Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ukash und paysafecard 100 € mich hats auch erwischt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.03.2012, 22:04   #1
Rune87
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



Hallo, mich plagt seit gestern der ukash und paysafecard 100 € trojaner. habe im forum schon einige posts drüber gelesen und mir auch das programm oltimer runtergeladen. jetzt bräuchte ich nur nochmal eine anweisung wie genau ich vorgehen soll.

Alt 19.03.2012, 23:20   #2
Rune87
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



Das ist mein OTL.txt und Extras.txt
Angehängte Dateien
Dateityp: zip OTL.zip (33,9 KB, 61x aufgerufen)
Dateityp: zip Extras.zip (7,7 KB, 47x aufgerufen)
__________________


Geändert von Rune87 (19.03.2012 um 23:41 Uhr)

Alt 20.03.2012, 14:34   #3
markusg
/// Malware-holic
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [gema] C:\Users\Johannes\AppData\Roaming\gema\gema.exe ()
O4 - HKLM..\Run: [gema.] C:\ProgramData\gema\gema.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O20 - HKLM Winlogon: UserInit - (C:\ProgramData\gema\gema.exe) - C:\ProgramData\gema\gema.exe ()
O20 - HKLM Winlogon: UserInit - (userinit.exeC:\Users\Johannes\AppData\Roaming\appconf32.exe) -  File not found
O20 - HKCU Winlogon: Shell - (C:\Users\Johannes\AppData\Roaming\gema\gema.exe) - C:\Users\Johannes\AppData\Roaming\gema\gema.exe ()
[2012.03.17 14:47:56 | 000,390,648 | ---- | M] () -- C:\Users\Johannes\AppData\Roaming\AcroIEHelpe.dll
[2012.03.17 14:47:56 | 000,005,624 | ---- | M] () -- C:\Users\Johannes\AppData\Roaming\BAcroIEHelpe.dll
 :Files
C:\Users\Johannes\AppData\Roaming\gema
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
__________________

Alt 21.03.2012, 00:57   #4
Rune87
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



Hab die Datei per Uploadchannel verschickt! Danke im Voraus!

Alt 21.03.2012, 13:36   #5
markusg
/// Malware-holic
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.03.2012, 15:57   #6
Rune87
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



ja ich nutzte den eigentlich für alles.

Alt 21.03.2012, 16:26   #7
markusg
/// Malware-holic
 
ukash und paysafecard 100 € mich hats auch erwischt - Standard

ukash und paysafecard 100 € mich hats auch erwischt



ok, du hast den zbot trojaner, bank anrufen, falls sie zu hatt, notfall nummer:
116 116
banking sperren lassen.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu ukash und paysafecard 100 € mich hats auch erwischt
100 €, anweisung, bräuchte, erwischt, forum, gestern, paysafecard, plagt, posts, programm, troja, ukash, vorgehen



Ähnliche Themen: ukash und paysafecard 100 € mich hats auch erwischt


  1. 50 euro virus - auch mich hats erwischt
    Log-Analyse und Auswertung - 02.08.2015 (24)
  2. Interpol Trojaner - nun hats mich auch erwischt
    Log-Analyse und Auswertung - 03.10.2013 (3)
  3. TR/ATRAPS.Gen2 - Auch mich hats erwischt!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (26)
  4. SMART HDD - mich hats auch erwischt - SOS
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (5)
  5. [2x] 50 euro virus - auch mich hats erwischt
    Mülltonne - 18.02.2012 (1)
  6. Cycbot.B - mich hats auch erwischt
    Log-Analyse und Auswertung - 07.06.2011 (9)
  7. TR/Kazy.mekml.1 mich hats auch erwischt
    Log-Analyse und Auswertung - 06.05.2011 (1)
  8. Kazy.mekml.1! Auch mich hats erwischt
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (10)
  9. TR/agent.ruo - mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 05.04.2010 (5)
  10. TR/Agent.ruo auch mich hats erwischt :-(
    Mülltonne - 30.03.2010 (1)
  11. mich hats auch erwischt
    Mülltonne - 08.08.2007 (2)
  12. argh... mich hats auch erwischt
    Log-Analyse und Auswertung - 10.04.2006 (1)
  13. Jetzt hats mich auch erwischt
    Log-Analyse und Auswertung - 27.10.2005 (9)
  14. Mich hats auch erwischt
    Log-Analyse und Auswertung - 29.09.2005 (3)
  15. mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (3)
  16. Mich hats auch erwischt
    Log-Analyse und Auswertung - 31.10.2004 (4)
  17. Auch mich hats wohl erwischt. :-(
    Log-Analyse und Auswertung - 23.10.2004 (21)

Zum Thema ukash und paysafecard 100 € mich hats auch erwischt - Hallo, mich plagt seit gestern der ukash und paysafecard 100 € trojaner. habe im forum schon einige posts drüber gelesen und mir auch das programm oltimer runtergeladen. jetzt bräuchte ich - ukash und paysafecard 100 € mich hats auch erwischt...
Archiv
Du betrachtest: ukash und paysafecard 100 € mich hats auch erwischt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.