Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.03.2012, 18:52   #1
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



Guten Abend,

über Google bin ich auf dieses tolle Forum gestoßen, "leider" aber aus aktuellem Anlass.

Wie einige hier (habe mich ein wenig eingelesen) ist auch mein Windows (Vista) gesperrt - es erscheint der Hinweis dass dies aus Sicherheitsgründen passiert und 50,- € zur Freischaltung fällig sind.

Es funktioniert noch die abgesicherte Windowsvesion mit Netzwerktreibern.
Ich habe mir OTL auf den Desktop gespeichert und ausgeführt, die beiden Textdateien hängen an.

Ich bin leider auf den PC angewiesen, erledige damit manchmal geschäftliche aber oft auch Onlinebanking-Themen.

Es würde mich sehr freuen falls sich einer der Profis hier der Sache annehmen könnte.
Ich denke dass ich die nächsten drei Stunden am PC sein kann.

Herzlichen Dank im Voraus für den Support!!!

Hemmi
Angehängte Dateien
Dateityp: txt OTL.Txt (63,3 KB, 175x aufgerufen)
Dateityp: txt Extras.Txt (40,0 KB, 156x aufgerufen)

Alt 04.03.2012, 19:55   #2
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [SkypeM] C:\Users\Markus\AppData\Local\Skype\Skype.exe (Tropical Software)
O4 - HKCU..\Run: [Windows Time] C:\ProgramData\ObpigrEfwakc.dll ()
 :Files
C:\ProgramData\ObpigrEfwakc.dll
C:\Users\Markus\AppData\Local\Skype
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 04.03.2012, 20:24   #3
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



Hi markusg,

der upload scheint funktioniert zu haben - "Vorgang erfolgreich abgeschlossen".

Hier der Inhalt des Textfiles nach dem Neustart:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SkypeM deleted successfully.
C:\Users\Markus\AppData\Local\Skype\Skype.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Windows Time deleted successfully.
C:\ProgramData\ObpigrEfwakc.dll moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Markus
->Flash cache emptied: 135639 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Markus
->Temp folder emptied: 1550382091 bytes
->Temporary Internet Files folder emptied: 100163410 bytes
->Java cache emptied: 2542722 bytes
->FireFox cache emptied: 170968514 bytes
->Google Chrome cache emptied: 6239682 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 43400527 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1.787,00 mb


OTL by OldTimer - Version 3.2.35.1 log created on 03042012_210912

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Vielen Dank!!
Hemmi
__________________

Alt 04.03.2012, 20:26   #4
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



danke.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.03.2012, 22:00   #5
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



Hi MarkusG,

diesmal war's leider nicht erfolgreich.

ComboFix lief ewig und hat nach ca 1h abgebrochen.

Die Meldung beinhaltete den Text wie "Rootkit.ZeroAccess infected / inserted itself into tcp/ip stack".

Der PC wurde dann neu gestartet, unter C:/ComboFix finde ich auch kein passendes TXT.File.

Soll ich ComboFix erneut starten?

Danke

Hemmi


Alt 05.03.2012, 09:37   #6
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



das klingt unschön.
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________
--> Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)

Alt 05.03.2012, 10:33   #7
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi,

ja ich nutze den pc auch für berufliches sowie online banking.

macht es eventuell Sinn combofix erneut zu starten?
ich hatte anfangs die Meldung dass das autom. Update des Virenscanners noch aktiv war...
danke
hemmi

Alt 05.03.2012, 10:55   #8
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi,
rufe umgehend die bank an, sperre das onlinebanking auf grund des zero access rootkits.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.03.2012, 12:36   #9
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi,

Online-Banking habe ich soeben sperren lassen.
Die Datenrettung werde ich gleich heute Abend probieren.
Ich habe noch nie formatiert und wäre über Hilfe sehr dankbar.
Es handelt sich um einen Fertig-PC, den Hersteller und den Typ werde ich auch gleich heute Abend posten.
Es existiert leider keine windows/recovery/cd/partition.

Vielen Dank für deine Hilfe!
Hemmi

Alt 05.03.2012, 12:41   #10
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



ok, dann bis heute abend
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.03.2012, 17:12   #11
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi,
die Datenrettung läuft gerade...
die genaue Bezeichnung des PCs ist HP Compaq Presario CQ70-150EG.
hatte doch vor langer Zeit eine Wiederherstellungsdisk erstellt (2DVDs, gerade gefunden).
Hemmi

Alt 05.03.2012, 17:31   #12
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hi,
irgendwie hat's meinen Post gerade nicht übernommen-hoff das kommt jetzt nicht doppelt...
die Datensicherung ist durch, der PC ist ein Compaq Presario CQ70.
hab aber zwischenzeitlich doch noch ne recovery cd gefunden die ich irgendwann erstellt habe.
danke
hemmi

Alt 05.03.2012, 17:33   #13
markusg
/// Malware-holic
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



post ist doch da, musst evtl. aktualisieren.
erst mal daten sichern dann machen wir weiter :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.03.2012, 17:47   #14
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



stimmt, lag an der Seite 2 - war nicht zu erkennen, da ich gerade übers Handy online bin :-)
die Datensicherung ist durch...

Alt 05.03.2012, 20:09   #15
Hemmi
 
Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Standard

Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)



hey markusg,
denkst du dass ich heute noch einen Tipp von dir bekommen kann?
scheint grad viel los zu sein...
grüße
hemmi

Antwort

Themen zu Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)
abgesicherte, aufforderung, ausgeführt, dateien, desktop, erscheint, forum, funktioniert, gen, gespeichert, gesperrt, google, guten, hinweis, hänge, hängen, netzwerk, profis, sache, stunden, support, vista, windows, windows blockiert 50€, würde, zahlen



Ähnliche Themen: Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)


  1. Windows blockiert-Aufforderung: bitte zahlen!
    Log-Analyse und Auswertung - 15.04.2012 (6)
  2. Windows gesperrt-Aufforderung 50 Euro zu zahlen
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (2)
  3. Windows 7: Virus, Aufforderung von Microsoft 100€ zu zahlen.
    Plagegeister aller Art und deren Bekämpfung - 31.03.2012 (3)
  4. "Windows aus Sicherheitsgründen gesperrt" - 50€ zahlen
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (1)
  5. Trojaner: Aus Sicherheitsgründen wurde Ihre Windows Version gesperrt - 50 euro zahlen!
    Plagegeister aller Art und deren Bekämpfung - 12.03.2012 (21)
  6. Der Computer ist gesperrt, "aus Sicherheitsgründen", ich soll 50 Euro zahlen auch bei mir
    Plagegeister aller Art und deren Bekämpfung - 17.02.2012 (15)
  7. Windows gesperrt ..aufforderung 50 € bezahlen
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (5)
  8. Windows wurde aus Sicherheitsgründen blockiert! 50€ zahlen
    Log-Analyse und Auswertung - 06.02.2012 (8)
  9. "Windows wird aus Sicherheitsgründen gesperrt + 50e zahlen für Wiederherstellung"
    Log-Analyse und Auswertung - 23.01.2012 (1)
  10. 50 Euro zahlen ! Aus Sicherheitsgründen wurde ihr Windowssystem gesperrt
    Log-Analyse und Auswertung - 11.01.2012 (5)
  11. Windows blockiert aus Sicherheitsgründen - 50 Euro zahlen
    Log-Analyse und Auswertung - 03.01.2012 (2)
  12. Windows blockiert aus Sicherheitsgründen - 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (40)
  13. Aus Sicherheitsgründen wird Betriebssystem gesperrt + Aufforderung Geld zu zahlen
    Log-Analyse und Auswertung - 02.01.2012 (1)
  14. Windows aus Sicherheitsgründen gesperrt - 50 EUR zahlen
    Log-Analyse und Auswertung - 28.12.2011 (11)
  15. Windows 7 aus Sicherheitsgründen blockiert 50€ für Freischaltung zahlen
    Log-Analyse und Auswertung - 21.12.2011 (45)
  16. Aus Sicherheitsgründen ist Windows gesperrt, zahlen sie....
    Plagegeister aller Art und deren Bekämpfung - 16.12.2011 (2)
  17. Windows wurde aus Sicherheitsgründen blockiert - Zahlen sie 50€
    Plagegeister aller Art und deren Bekämpfung - 13.12.2011 (1)

Zum Thema Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) - Guten Abend, über Google bin ich auf dieses tolle Forum gestoßen, "leider" aber aus aktuellem Anlass. Wie einige hier (habe mich ein wenig eingelesen) ist auch mein Windows (Vista) gesperrt - Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen)...
Archiv
Du betrachtest: Windows aus Sicherheitsgründen gesperrt (Aufforderung 50,- € zu zahlen) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.