Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windowssystem blockiert und 50 Euro

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.01.2012, 16:17   #1
Iknimaya
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



hallo,
ich habe das selbe problem wie viele hier: black screen, windowssystem ist blockiert und ich soll 50 euro zahlen.
habe otl scannen lassen und hier sind die 2 dateien.
bitte helft mir, ich verzweifel sonst noch

lg
ikni

schonma für die mühe!!
Angehängte Dateien
Dateityp: txt Extras.Txt (38,3 KB, 156x aufgerufen)
Dateityp: txt OTL.Txt (34,2 KB, 135x aufgerufen)

Alt 13.01.2012, 16:23   #2
markusg
/// Malware-holic
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Mozilla Firefox] C:\Users\Esa\AppData\Roaming\Mozilla\Firefox\firefox.exe ()

 :Files
C:\Users\Esa\AppData\Roaming\Mozilla\Firefox\firefox.exe 
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 13.01.2012, 16:38   #3
Iknimaya
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



vielen dank,
das habe ich jetzt alles gemacht und hier ist die textbox, die am ende nach dem neustart erschien:




All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mozilla Firefox deleted successfully.
C:\Users\Esa\AppData\Roaming\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Esa
->Flash cache emptied: 456 bytes

User: Public

User: TEMP
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Esa
->Temp folder emptied: 83774 bytes
->Temporary Internet Files folder emptied: 2200316 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

User: TEMP
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 31863 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 2,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 01132012_162721

Files\Folders moved on Reboot...
C:\Users\Esa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\Esa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZI2P51LT\ads[1].htm moved successfully.
C:\Users\Esa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2I6TUXNU\ads[3].htm moved successfully.
C:\Users\Esa\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1RW6JTGL\108040-windowssystem-blockiert-50-euro[1].htm moved successfully.

Registry entries deleted on Reboot...



muss ich noch etwas machen?



lg
ikni
__________________

Alt 13.01.2012, 16:41   #4
markusg
/// Malware-holic
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



jo, bis zum ende lesen, da steht noch das du nen upload machen sollst
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.01.2012, 16:58   #5
Iknimaya
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



ah ok, dachte das gehört alles zu "wenn du die symbole nicht lesen kannst"

habe es hochgeladen.

vielen vielen dank für die hilfe!!!!



Alt 13.01.2012, 17:15   #6
markusg
/// Malware-holic
 
Windowssystem blockiert und 50 Euro - Standard

Windowssystem blockiert und 50 Euro



danke dir.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> Windowssystem blockiert und 50 Euro

Antwort

Themen zu Windowssystem blockiert und 50 Euro
50 euro, black, black screen, blockiert, euro, helft, otl scan, problem, scan, scanne, scannen, screen, verzweifel, windowssystem, windowssystem blockiert



Ähnliche Themen: Windowssystem blockiert und 50 Euro


  1. Windowssystem gesperrt 50 Euro Zahlung
    Log-Analyse und Auswertung - 23.03.2012 (17)
  2. Windowssystem blockiert / 50 Euro Virus
    Alles rund um Windows - 11.03.2012 (5)
  3. Windowssystem blockiert 50 euro virus
    Plagegeister aller Art und deren Bekämpfung - 29.02.2012 (23)
  4. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. 50 Euro-Virus.
    Log-Analyse und Auswertung - 25.02.2012 (3)
  5. Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. Soll 50 Euro zahlen!
    Log-Analyse und Auswertung - 17.02.2012 (13)
  6. Achtung! Ihr Windowssystem wurde blockiert. 50 Euro mit PayPal oder Ukash zahlen
    Log-Analyse und Auswertung - 12.02.2012 (5)
  7. Schwarzer Bildschirm, Windowssystem blockiert, 50 Euro um System wieder nutzen zu koennen
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (25)
  8. "Windowssystem blockiert 50 Euro für bereinigung", brauche Hilfe!
    Log-Analyse und Auswertung - 04.02.2012 (5)
  9. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. 50 Euro-Virus.
    Log-Analyse und Auswertung - 04.02.2012 (21)
  10. 50 Euro Virus "Ihr Windowssystem wurde aus Sicherheitsgründen blockiert"
    Log-Analyse und Auswertung - 01.02.2012 (8)
  11. Windowssystem blockiert 50 Euro
    Log-Analyse und Auswertung - 31.01.2012 (18)
  12. Windowssystem blockiert 50,- EURO
    Plagegeister aller Art und deren Bekämpfung - 24.01.2012 (5)
  13. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. 50 Euro-Virus.
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (15)
  14. Aus sicherheitsgründen wurde Ihr Windowssystem blockiert zahle 50 Euro
    Plagegeister aller Art und deren Bekämpfung - 18.01.2012 (5)
  15. 50 euro Virus "Achtung aus Sicherheitsgruenden wurde ihr Windowssystem blockiert"
    Log-Analyse und Auswertung - 18.01.2012 (10)
  16. 50 Euro zahlen ! Aus Sicherheitsgründen wurde ihr Windowssystem gesperrt
    Log-Analyse und Auswertung - 11.01.2012 (5)
  17. Windowssystem gesperrt - 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (23)

Zum Thema Windowssystem blockiert und 50 Euro - hallo, ich habe das selbe problem wie viele hier: black screen, windowssystem ist blockiert und ich soll 50 euro zahlen. habe otl scannen lassen und hier sind die 2 dateien. - Windowssystem blockiert und 50 Euro...
Archiv
Du betrachtest: Windowssystem blockiert und 50 Euro auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.