Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: 50 Euro Trojaner, OTL bereits

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.01.2012, 15:59   #1
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Guten Tag zusammen!

Auch mich hat es mit dem "50 Euro" Trojaner erwischt. Wenn ich meinen Laptop (Windows Vista) hochfahre, erscheint nach lurzer Zeit das Bild mit der Zahlungsaufforderung. Wie hier (http://www.trojaner-board.de/107096-...blockiert.html) beschrieben, habe ich die zwei Dateien mit OTL erstelle. Kann mir eventuell nun jemand weiterhelfen? :-)

Edit: Vergessen Dateien hochzuladen. Kommen sofort!

Alt 24.01.2012, 16:02   #2
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Hier noch die beiden Dateien. Entschuldigung für den Doppelpost.
Angehängte Dateien
Dateityp: txt Extras.Txt (94,9 KB, 197x aufgerufen)
Dateityp: txt OTL.Txt (55,9 KB, 205x aufgerufen)
__________________


Alt 24.01.2012, 16:15   #3
markusg
/// Malware-holic
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



hi
starte in den abgesicherten modus mit netzwerk.


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [cpbyaj] c:\users\benjamin\appdata\local\cpbyaj.exe cpbyaj File not found
O4 - HKCU..\Run: [Firefox helper] C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\firefox.exe ()
[2012.01.23 21:54:57 | 000,000,246 | -H-- | M] () -- C:\Windows\tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job
[2012.01.23 21:54:56 | 000,000,294 | -H-- | M] () -- C:\Windows\tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job
 :Files
C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\firefox.exe
:Commands
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
__________________

Alt 24.01.2012, 16:47   #4
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\cpbyaj deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Firefox helper deleted successfully.
C:\Users\Benjamin\AppData\Roaming\Mozilla\Firefox\firefox.exe moved successfully.
C:\Windows\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job moved successfully.
C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job moved successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.2.31.0 log created on 01242012_163119


Die Datei konnte ich erfolgreich hochladen.

Alt 24.01.2012, 17:12   #5
markusg
/// Malware-holic
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



danke für den upload.
befor wir weiter machen können muss dein pc erst mal auf nen vernünftigen update stand kommen.
in reihenfolge bitte:
servicepack 1 laden und instalieren:
http://www.chip.de/downloads/Windows..._29821032.html
servicepack 2 laden und instalieren:
http://www.chip.de/downloads/Windows..._33360511.html
melden wenn fertig :-)

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.01.2012, 22:42   #6
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Sorry, für die Verspätung.

Die beiden Updates haben funktioniert.

Alt 27.01.2012, 12:06   #7
markusg
/// Malware-holic
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.01.2012, 17:07   #8
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Auch das hat geklappt.
Angehängte Dateien
Dateityp: txt ComboFix.txt (19,0 KB, 189x aufgerufen)

Alt 27.01.2012, 20:32   #9
markusg
/// Malware-holic
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.02.2012, 15:37   #10
Michael1899
 
50 Euro Trojaner, OTL bereits - Standard

50 Euro Trojaner, OTL bereits



Da ist endlich die Logdatei.
Angehängte Dateien
Dateityp: txt mbam-log-2012-01-31 (18-37-13).txt (3,0 KB, 167x aufgerufen)

Antwort

Themen zu 50 Euro Trojaner, OTL bereits
50 euro, 50 euro trojaner, bereit, bereits, bild, das bild, dateien, erschein, erscheint, euro, guten, laptop, troja, trojaner, vista, weiterhelfen, windows, windows vista, zusammen



Ähnliche Themen: 50 Euro Trojaner, OTL bereits


  1. Windows 7 Trojaner - System bereits clean?
    Log-Analyse und Auswertung - 13.12.2013 (11)
  2. GVU Trojaner Logfile bereits mit frst erstellt
    Log-Analyse und Auswertung - 30.07.2013 (1)
  3. GVU Trojaner - System bereits wiederhergestellt!
    Log-Analyse und Auswertung - 06.07.2013 (11)
  4. GVU Trojaner, OTL Logfiles bereits erstellt
    Plagegeister aller Art und deren Bekämpfung - 12.06.2013 (1)
  5. Google, FB startet nicht, Delta Search vor einer Woche bereits deinstalliert, ungewollte Werbeeinblendungen ebenfalls bereits deinstalliert
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (7)
  6. GVU-Trojaner- WindowsUnlocker bereits erfolgreich
    Log-Analyse und Auswertung - 04.02.2013 (40)
  7. GEMA-Trojaner 2.08, bereits OTLPE-Logfile erstellt
    Log-Analyse und Auswertung - 26.10.2012 (2)
  8. Habe Trojaner auf dem PC, OTL Scan bereits durchgeführt und nun?
    Log-Analyse und Auswertung - 15.08.2012 (1)
  9. GVU-Trojaner mit Webcam, OTL und Malwarebytesscan bereits gemacht
    Log-Analyse und Auswertung - 20.07.2012 (12)
  10. Bundespolizei Trojaner (Otl bereits heruntergeladen)
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (7)
  11. gema-trojaner auf laptop, otl-scan bereits durchgeführt
    Log-Analyse und Auswertung - 29.05.2012 (8)
  12. Virus verlangt 50 Euro für Update OTL Dateien bereits angehängt
    Log-Analyse und Auswertung - 02.04.2012 (32)
  13. 50 Euro Virus, OTL Log´s bereits erstellt
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (2)
  14. GEMA - Trojaner ...shell.text bereits erstellt
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (91)
  15. Trojaner TR/Kazy.mekml.1 - OTL txt.files bereits erstellt
    Plagegeister aller Art und deren Bekämpfung - 21.04.2011 (39)
  16. 40 TAN trojaner - selbe symptone wieder bereits beschrieben
    Plagegeister aller Art und deren Bekämpfung - 12.08.2010 (32)
  17. Trojaner bereits entfernt? Bitte um Prüfung!
    Log-Analyse und Auswertung - 13.08.2009 (1)

Zum Thema 50 Euro Trojaner, OTL bereits - Guten Tag zusammen! Auch mich hat es mit dem "50 Euro" Trojaner erwischt. Wenn ich meinen Laptop (Windows Vista) hochfahre, erscheint nach lurzer Zeit das Bild mit der Zahlungsaufforderung. Wie - 50 Euro Trojaner, OTL bereits...
Archiv
Du betrachtest: 50 Euro Trojaner, OTL bereits auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.