Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.03.2012, 13:55   #1
luke850
 
Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) - Standard

Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)



Hallo,
als ich heute meinen Laptop gestartet habe kam eine Meldung der "Bundespolizei BDM" die mich einiger Delikte beschuldigt insbesondere terroristische Ativitäten Kinderpornographie und so weiter und ich solle um meinen Laptop zu entsperren 100 Euro per Paysafecard als Strafe bezahlen.
Nach einigem probieren habe ich mich im abgesicherten Modus eingeloggt weiß jetzt aber nicht wie ich diesen Trojaner entfernen kann, oder was man da machen kann.
Kenne mich mit Computern nicht besonders gut aus.

Den OTL Scan habe ich bereits durchgeführt und die beiden Dateien angehängt.

Ich hoffe jemand kann mir bei diesem Problem helfen!
Angehängte Dateien
Dateityp: txt OTL.Txt (93,5 KB, 323x aufgerufen)
Dateityp: txt Extras.Txt (32,6 KB, 227x aufgerufen)

Alt 21.03.2012, 16:37   #2
markusg
/// Malware-holic
 
Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) - Standard

Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4}] C:\Users\Irmi\AppData\Roaming\Osept\ovung.exe (2q3wet Corporation)
O4 - HKCU..\Run: [] C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b\x.exe ()
 :Files
C:\Users\Irmi\AppData\Roaming\Osept
C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 21.03.2012, 23:45   #3
luke850
 
Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) - Standard

Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)



hat alles perfekt geklappt vielen vielen dank!!

und danke für die schnelle Hilfe!

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4}\ not found.
File C:\Users\Irmi\AppData\Roaming\Osept\ovung.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b\x.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default
__________________

Alt 22.03.2012, 10:07   #4
markusg
/// Malware-holic
 
Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) - Standard

Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)



hi,
danke für den upload.
bis wir mit der reinigung fertig sind, nur auf den für die reinigung nötigen seiten arbeiten.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)
abgesicherte, abgesicherten, bereits, besonders, bezahlen, computer, computern, dateien, durchgeführt, einiger, entferne, entfernen, euro, gestartet, heute, hoffe, laptop, meldung, modus, paysafecard, problem, scan, sperre, sperren, strafe, troja, trojaner



Ähnliche Themen: Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)


  1. iOS: Vorwurf Nutzung illegaler Seiten mit PaySafeCard bezahlen
    Smartphone, Tablet & Handy Security - 30.06.2015 (2)
  2. Trojaner Bundesamt fuer Sicherheit in der Informationstechnik, 100 Euro bezahlen, ...
    Log-Analyse und Auswertung - 12.08.2013 (5)
  3. 100€ PaysafeCard Zahlung wegen Urheberrechtsverletzung
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (33)
  4. Bundespolizei 100€ per paysafecard bezahlen
    Log-Analyse und Auswertung - 11.05.2013 (16)
  5. Trojaner will Paysafecard von 100 Euro
    Log-Analyse und Auswertung - 09.05.2013 (6)
  6. GVU Virus/Trojaner eingefangen: 48h per Paysafecard bezahlen
    Plagegeister aller Art und deren Bekämpfung - 21.12.2012 (5)
  7. 100 Euro wegen angeblicher illegaler Sachen bezahlen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (14)
  8. Bezahlen bei UCash wegen illegaler Dateien!
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  9. Virus/Trojaner, Windows-Security-Center, 100 euro per u-kash oder paysafecard zahlen
    Plagegeister aller Art und deren Bekämpfung - 02.06.2012 (4)
  10. Bezahlen Sie 50 Euro Virus
    Log-Analyse und Auswertung - 04.04.2012 (1)
  11. Bezahlen Sie 50 Euro Virus
    Log-Analyse und Auswertung - 14.03.2012 (38)
  12. Trojaner- Befall: AKM, bezahlen Sie 50 Euro...
    Plagegeister aller Art und deren Bekämpfung - 10.03.2012 (29)
  13. 50 euro bezahlen
    Plagegeister aller Art und deren Bekämpfung - 03.03.2012 (3)
  14. 50 Euro wegen Trojaner
    Log-Analyse und Auswertung - 11.01.2012 (12)
  15. system gesperrt - 50 euro bezahlen :-(((((
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (2)
  16. Hilfe! Trojaner 50 euro bezahlen
    Log-Analyse und Auswertung - 18.12.2011 (7)
  17. HJT Log wegen dauerhafter Inet-Aktivität
    Log-Analyse und Auswertung - 07.10.2007 (1)

Zum Thema Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) - Hallo, als ich heute meinen Laptop gestartet habe kam eine Meldung der "Bundespolizei BDM" die mich einiger Delikte beschuldigt insbesondere terroristische Ativitäten Kinderpornographie und so weiter und ich solle um - Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw)...
Archiv
Du betrachtest: Trojaner 100 Euro mit Paysafecard bezahlen (wegen terroristischer Aktivität usw) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.