Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 50 euro Virus blockiert alle Anwendungen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.01.2012, 21:38   #1
julian1988
 
50 euro Virus blockiert alle Anwendungen - Standard

50 euro Virus blockiert alle Anwendungen



Hallo zusammen,

seit gestern erscheint sobald ich mit dem Internet verbunden bin ein Fenster mit der Nachricht, ich müsse 50 euro bezahlen, um meinen Laptop (Windows 7) weiter benutzen zu können.

Ich habe gesehen, dass viele andere dasselbe Problem haben, und es sich wahrscheinlich um den sogenannten "50 euro Virus" handelt.

Habe schon eine Systemwiederherstellung versucht, aber der Virus scheint dies zu blockieren. Habe mir dann wie in den anderen Hilfen beschrieben OTL heruntergeladen und die beiden Dateien angehängt.
Hoffe jemand kann mir helfen, da ich meinen Laptop unbedingt fürs Studium brauche.

Gruß und vielen Dank,
Julian
Angehängte Dateien
Dateityp: txt OTL.Txt (70,3 KB, 203x aufgerufen)
Dateityp: txt Extras.Txt (39,3 KB, 169x aufgerufen)

Alt 15.01.2012, 16:43   #2
markusg
/// Malware-holic
 
50 euro Virus blockiert alle Anwendungen - Standard

50 euro Virus blockiert alle Anwendungen



hi
starte bitte neu, drücke f8 wähle abgesicherter modus mit netzwerk, da kannst du arbeiten.

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
PRC - [2012.01.14 20:57:47 | 000,174,592 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\247B7\16312.exe
PRC - [2012.01.14 17:29:11 | 000,191,488 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe
PRC - [2012.01.14 12:12:43 | 000,288,768 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\Microsoft\D1A2\243.exe
MOD - [2012.01.14 20:57:47 | 000,174,592 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\247B7\16312.exe
MOD - [2012.01.14 17:29:11 | 000,191,488 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe
MOD - [2012.01.14 12:12:43 | 000,288,768 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\Microsoft\D1A2\243.exe
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 57960
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [243.exe] C:\Program Files (x86)\LP\D1A2\243.exe ()
O4 - HKLM..\Run: [243.exe] C:\Program Files (x86)\LP\D1A2\243.exe ()
O4 - HKCU..\Run: [243.exe] C:\Users\Julian\AppData\Roaming\Microsoft\D1A2\243.exe ()
O4 - HKCU..\Run: [354.exe] C:\Users\Julian\AppData\Roaming\Microsoft\12A2\354.exe ()
O4 - HKCU..\Run: [Firefox helper] C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\firefox.exe ()
F3:64bit: - HKCU WinNT: Load - (C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe) - C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe ()
F3 - HKCU WinNT: Load - (C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe) -C:\Users\Julian\AppData\Roaming\B71A8\lvvm.exe ()
O20 - HKCU Winlogon: Shell - (C:\Users\Julian\AppData\Roaming\247B7\16312.exe) -C:\Users\Julian\AppData\Roaming\247B7\16312.exe ()
[2012.01.14 17:18:13 | 000,000,000 | ---D | C] -- C:\Users\Julian\AppData\Roaming\B71A8
[2012.01.14 17:17:52 | 000,000,000 | ---D | C] -- C:\Users\Julian\AppData\Roaming\247B7
[2012.01.05 20:05:34 | 000,000,000 | ---D | C] -- C:\Users\Julian\AppData\Roaming\Teles
[2012.01.05 20:05:34 | 000,000,000 | ---D | C] -- C:\Users\Julian\AppData\Roaming\Myek
[2012.01.14 18:08:12 | 000,000,388 | ---- | M] () -- C:\Windows\tasks\At2.job
[2012.01.14 17:44:48 | 000,288,768 | ---- | M] () -- C:\Users\Julian\AppData\Roaming\firefox.exe
[2012.01.14 17:07:05 | 000,000,388 | ---- | M] () -- C:\Windows\tasks\At1.job
 :Files
C:\Users\Julian\AppData\Roaming\247B7
C:\Users\Julian\AppData\Roaming\Mozilla\Firefox\firefox.exe 
C:\Program Files (x86)\LP
C:\Users\Julian\AppData\Roaming\B71A8
C:\Users\Julian\AppData\Roaming\Microsoft\D1A2
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden


öffne internet explorer, internetoptionen, verbindung, lan verbindung.
eintrag bei proxy und port löschen, haken bei proxy verwenden raus, übernehmen ok.
öffne firefox, extras, einstellung, erweitert, netzwerk.
eintrag bei proxy und port löschen, keinen proxy verwenden auswählen, übernehmen, ok
browser schließen und erneut öffnen.
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 15.01.2012, 21:48   #3
julian1988
 
50 euro Virus blockiert alle Anwendungen - Standard

50 euro Virus blockiert alle Anwendungen



Hallo,

vielen Dank erstmal für die schnelle Antwort an einem Sonntag, echt cool!

Ich habe das Script von dir in OTL kopiert und den Fix laufen lassen. Als danach neu gestartet wurde, habe ich das Fix-Skript kopiert und währenddessen hat sich der PC von selbst nochmal neu gestartet und in den abgesicherten Modus gewechselt. Ich kann mich dann zwar normal anmelden, sehe dann aber nur einen schwarzen Bildschrim. Wenn ich den Windows Knopf drücke, oder mit der Maus doppel klicke, blinkt der Desktop kurz auf, verschwindet aber gleich wieder. Ich sehe nur den Mauszeiger und die Schrift "abgesicherter Modus" am Bildschirmrand.

Wenn ich dann den PC neu starte, startet er immernoch im abgesicherten Modus, mit dem selben Problem. Auch wenn ich beim Hochfahren F8 drücke und "windows normal starten" wähle, startet er im abgesicherten Modus (wieder mit BIldschirm schwarz,...). Leider konnte ich das Skript vom OTL Fix nicht mehr kopieren....

Grüße Julian
__________________

Alt 15.01.2012, 23:12   #4
julian1988
 
50 euro Virus blockiert alle Anwendungen - Standard

50 euro Virus blockiert alle Anwendungen



Okay der abgesicherte Modus funktioniert wieder, der Rechner lässt sich jedoch nicht mehr im normalen Modus starten. Im Anhang das log Archiv.

// Archiv entfernt, halte dich an die Anleitung deines Helfers

Geändert von Larusso (16.01.2012 um 02:37 Uhr)

Alt 16.01.2012, 12:21   #5
markusg
/// Malware-holic
 
50 euro Virus blockiert alle Anwendungen - Standard

50 euro Virus blockiert alle Anwendungen



hi, mache bitte den upload erst mal in den upload channel.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu 50 euro Virus blockiert alle Anwendungen
50 euro virus, andere, anderen, anwendungen, blockiert, dasselbe, dateien, euro, fenster, gen, hallo zusammen, interne, internet, laptop, nachricht, problem, studium, systemwiederherstellung, unbedingt, versucht, virus, wahrscheinlich, windows, windows 7, zusammen



Ähnliche Themen: 50 euro Virus blockiert alle Anwendungen


  1. Virus blockiert PC! Gema Bundestrojaner Virus - 50 euro Ukash?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2012 (4)
  2. 50 Euro Virus. Windows blockiert!
    Log-Analyse und Auswertung - 05.04.2012 (7)
  3. Windows System blockiert 50 Euro Virus
    Log-Analyse und Auswertung - 22.03.2012 (19)
  4. Windowssystem blockiert / 50 Euro Virus
    Alles rund um Windows - 11.03.2012 (5)
  5. 50 Euro-Virus Windows blockiert
    Plagegeister aller Art und deren Bekämpfung - 07.03.2012 (17)
  6. Virus - Betreibssystem blockiert, 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 04.03.2012 (30)
  7. (2x) Virus - Betreibssystem blockiert, 50 Euro zahlen
    Mülltonne - 03.03.2012 (2)
  8. 50 Euro Virus Windows blockiert
    Log-Analyse und Auswertung - 01.03.2012 (11)
  9. Windowssystem blockiert 50 euro virus
    Plagegeister aller Art und deren Bekämpfung - 29.02.2012 (23)
  10. 50 Euro - Virus Windows blockiert
    Plagegeister aller Art und deren Bekämpfung - 18.02.2012 (20)
  11. 50 Euro Virus, Windows System blockiert!
    Plagegeister aller Art und deren Bekämpfung - 18.02.2012 (15)
  12. 50 euro virus windows blockiert
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (7)
  13. 50 Euro Virus - Windows blockiert
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (1)
  14. Windows blockiert... 50 Euro virus
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (1)
  15. 50 Euro Virus blockiert Windows- System
    Log-Analyse und Auswertung - 18.01.2012 (12)
  16. Windows-System blockiert - 50 Euro Virus
    Log-Analyse und Auswertung - 13.01.2012 (31)
  17. 50 Euro Virus - Windows blockiert
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (11)

Zum Thema 50 euro Virus blockiert alle Anwendungen - Hallo zusammen, seit gestern erscheint sobald ich mit dem Internet verbunden bin ein Fenster mit der Nachricht, ich müsse 50 euro bezahlen, um meinen Laptop (Windows 7) weiter benutzen zu - 50 euro Virus blockiert alle Anwendungen...
Archiv
Du betrachtest: 50 euro Virus blockiert alle Anwendungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.