Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Und noch ein Computer gesperrt - Firefox.exe will 50€ haben

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.02.2012, 16:40   #1
Campac68
 
Und noch ein Computer gesperrt - Firefox.exe will 50€ haben - Standard

Und noch ein Computer gesperrt - Firefox.exe will 50€ haben



Hallo,

habe heute das erste Mal seit Jahren einen Virus erlebt. Es handelt sich um den schwarzen Bildschirm, der 50€ verlangt um das System wider freizuschalten.

Vermutlich dieser hier: hxxp://www.avira.com/de/support-threats-summary/tid/7288/threat/TR.Ransom.EJ.3
jedenfalls nach den Bildern.

Habe dann erstmal ein wenig rumgesucht, da ich weiterhin vollen Zugriff auf den Computer über einen zweiten Account (Admin, Standard wird zum Surfen verwendet) hatte. Es liefen zwei "firefox.exe" als Standardbenutzer, die ich dann erstmal per Taskmanager beendet habe. Danach war der schwarze Bildschirm weg und ich musste "explorer.exe" neustarten, danach sieht erstmal alles so aus wie vorher.

Dann weitergesucht mit Sysinternals:
-> ffdwnd C:\Users\***\AppData\Local\Mozilla\Firefox\firefox.exe

als Autostart Eintrag. Natürlich erstmal deaktiviert und betreffende Datei umbenannt.

Ein Vollscan mit Avira (als Admin) bringt keine Ergebnisse außer einer ADWARE die sich schon länger als Fehler herrausgestellt hat. (Übringens funktioniert das jetzt bei allen Benutzer wieder normal, während der Computer offen infiziert war hat es auf Standardbenutzer andauernd Fehlermeldungen rausgehauen).

Logfiles im Anhang (ich kann damit nich so viel anfangen).

Bis jetzt läuft der Computer normal (immer noch in der Seesion in der er infiziert wurde). Backups liegen vor, von daher ist ein Neuaufsetzen ohne Probleme möglich allerdings nicht unbedingt erwünscht.

Reichen die Maßnahmen aus um den Computer zu desinfizieren oder sollte man eine Neuinstallation in Erwägung ziehen? Das interessate ist, das Firefox bei der Infektion mit AdBlockPlus und NoScript auf eigentlich voller Sicherheitsstufe lief...

Viele Grüße + Danke fürs lesen

Campac

Übringens wird die betreffende Datei bis jezt nur von dem Kaspersky Online Scanner als Virus erkannt.

Alt 12.02.2012, 14:00   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Und noch ein Computer gesperrt - Firefox.exe will 50€ haben - Standard

Und noch ein Computer gesperrt - Firefox.exe will 50€ haben



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 12.02.2012, 14:38   #3
Campac68
 
Und noch ein Computer gesperrt - Firefox.exe will 50€ haben - Standard

Und noch ein Computer gesperrt - Firefox.exe will 50€ haben



Danke für die Antwort, aber der Computer wurde bereits neu aufgesetzt, da er teilweise als Arbeitscomputer benötigt wird. Nach dem Entfernen der "firefox.exe" konnte man zwar wieder normal arbeiten, allerding hing die Maus alle paar Sekunden und der Start dauerte gefühlt doppelt so lang wie vorher. Möglicherweise gab es also noch ein anderes Problem.

Grüße,

Campac
__________________

Antwort

Themen zu Und noch ein Computer gesperrt - Firefox.exe will 50€ haben
adware, appdata, autostart, beendet, bildschirm, computer, datei, deaktiviert, erste mal, explorer.exe, fehler, fehlermeldungen, funktioniert, gesperrt, infektion, infiziert, maßnahme, mozilla, neuinstallation, neustarten, probleme, schwarze bildschirm, surfen, system, taskmanager, unbedingt, virus, zugriff



Ähnliche Themen: Und noch ein Computer gesperrt - Firefox.exe will 50€ haben


  1. Malwarebytes und ADWCleaner haben sehr viel gefunden, was kann ich noch tun?
    Log-Analyse und Auswertung - 03.07.2015 (13)
  2. Wollt Ihr noch Malware-Anhänge eingeschickt haben?
    Diskussionsforum - 25.11.2014 (0)
  3. Sweet page - System sauber oder kann ich noch andere Trojaner, Viren o.ä. haben?
    Plagegeister aller Art und deren Bekämpfung - 16.09.2014 (12)
  4. Computer gesperrt
    Plagegeister aller Art und deren Bekämpfung - 09.08.2013 (18)
  5. computer gesperrt von GVU
    Plagegeister aller Art und deren Bekämpfung - 22.06.2013 (2)
  6. Brower (Firefox & Chrome) haben Websearch.lookforitthere.info als Startseite
    Log-Analyse und Auswertung - 13.06.2013 (11)
  7. Computer gesperrt und ist weder im normalen noch im abgesicherten Modus zu verwenden!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2013 (21)
  8. Rechner gesperrt - "Polizei - Ihr Computer wurde gesperrt"
    Log-Analyse und Auswertung - 12.02.2013 (5)
  9. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  10. BKA Computer gesperrt
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (8)
  11. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (6)
  12. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2012 (1)
  13. Noch eine! Achtung! Ihr Computer wurde gesperrt! Windows Security
    Plagegeister aller Art und deren Bekämpfung - 06.02.2012 (6)
  14. Programm haben nur noch Win RaR Symbole und können nicht gestartet werden
    Plagegeister aller Art und deren Bekämpfung - 26.03.2011 (1)
  15. Haben Antivir-Solution auf dem Computer und kannWindows nicht neu installieren
    Plagegeister aller Art und deren Bekämpfung - 12.08.2010 (6)
  16. WAREZOV- kann man noch mehr seuchen haben als ich? bitte ma helfen:)
    Log-Analyse und Auswertung - 20.03.2007 (9)
  17. Fehler 128 bei isaas.exe->Sie haben noch 1min
    Plagegeister aller Art und deren Bekämpfung - 12.12.2004 (1)

Zum Thema Und noch ein Computer gesperrt - Firefox.exe will 50€ haben - Hallo, habe heute das erste Mal seit Jahren einen Virus erlebt. Es handelt sich um den schwarzen Bildschirm, der 50€ verlangt um das System wider freizuschalten. Vermutlich dieser hier: hxxp://www.avira.com/de/support-threats-summary/tid/7288/threat/TR.Ransom.EJ.3 - Und noch ein Computer gesperrt - Firefox.exe will 50€ haben...
Archiv
Du betrachtest: Und noch ein Computer gesperrt - Firefox.exe will 50€ haben auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.