Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.12.2012, 13:56   #1
lepper01
 
Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt! - Ausrufezeichen

Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!



Hallo zusammen,

mein Rechner hat heute gerade ein Virus erwischt,wo es dauernd (d.h. auch nach dem Booten) angezeigt wird: Ihr Computer ist Gesperrt! bitte überweisen Sie 100 EUR.
Ich habe hier im Forum gelesen, dass ich scan mit OTLPE durchführen muss/sollte. Somit poste ich auch log file dazu. Bitte um Hilfe! danke im Voraus

Alt 27.12.2012, 09:12   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt! - Standard

Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!



Hallo und

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
ATTFilter
:OTL
DRV - File not found [Kernel | On_Demand] --  -- (PCDSRVC{F23F7370-D4A53141-06020101}_0)
DRV - File not found [Kernel | On_Demand] --  -- (PCDSRVC{B23F7370-9CB9F3AE-06020101}_0)
DRV - File not found [Kernel | On_Demand] --  -- (PCDSRVC{A23F7370-5B0F6BAF-06020101}_0)
O20 - AppInit_DLLs: (c:\progra~2\browse~1\25976~1.107\{c16c1~1\mngr.dll) - C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll ()
@Alternate Data Stream - 99 bytes -> C:\ProgramData\Temp:B203B914
@Alternate Data Stream - 150 bytes -> C:\ProgramData\Temp:1677AB3F
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:CDFF58FE
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:B623B5B8
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:9E22BBE8
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:BB24555F
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:8750DCE4
:Files
C:\Users\robmit\wgsdgsdgdsgsd.exe
C:\ProgramData\dsgsdgdsgdsgw.pad
C:\ProgramData\dsgsdgdsgdsgw.js
C:\Users\robmit\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________

__________________

Antwort

Themen zu Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!
angezeigt, bitte um hilfe, booten, compu, computer, dauernd, durchführen, erwischt, file, forum, gesperrt, hallo zusammen, heute, hilfe!, ihr computer ist gesperrt, log, log file, otlpe, poste, rechner, scan, virus, virus 100€ zahlen, zusammen



Ähnliche Themen: Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!


  1. Firefox lädt langsam,in bodenleiste wird immer web1security.net angezeigt
    Plagegeister aller Art und deren Bekämpfung - 12.01.2015 (5)
  2. Windows wird einfach beendet, Computer wird immer langsamer.....
    Log-Analyse und Auswertung - 21.04.2014 (5)
  3. lula Free Tec Adult Downloader wird immer angezeigt
    Plagegeister aller Art und deren Bekämpfung - 02.09.2013 (11)
  4. Computer wird bei Verbindung mit dem Internet gesperrt
    Plagegeister aller Art und deren Bekämpfung - 25.02.2013 (44)
  5. GVU Virus Soll 100 Euro bezahlen oder COmputer wird in 48h gesperrt (10 stelliger Code)
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (2)
  6. virus? computer langsam und "rundll" wird bei systemstart angezeigt. wieso?
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (3)
  7. 100€ bezahlen sonst wird der Computer gesperrt,etc
    Plagegeister aller Art und deren Bekämpfung - 16.04.2012 (15)
  8. C:Dokumente und Einstellung/.../ARK8D.tmp wird immer wieder angezeigt!!!
    Log-Analyse und Auswertung - 06.04.2012 (1)
  9. Windows wurde gesperrt und mir wird eine Zahlungsaufforderung angezeigt
    Log-Analyse und Auswertung - 17.02.2012 (12)
  10. Windows 7 gesperrt, Zahlung von €50 wird angezeigt!Hilfe bitte!!!
    Log-Analyse und Auswertung - 16.01.2012 (5)
  11. TR/Crypt.XPACK.GEN und TR/Spy.68608.8 wird von AntiVir immer angezeigt!!!
    Plagegeister aller Art und deren Bekämpfung - 17.07.2009 (5)
  12. TR/Dropper.gen wird immer wieder angezeigt
    Log-Analyse und Auswertung - 30.03.2009 (3)
  13. Your Computer is infected -> Spyware wird angezeigt
    Log-Analyse und Auswertung - 06.03.2009 (4)
  14. TR/Crypt.XPACK.Gen wird immer angezeigt???
    Plagegeister aller Art und deren Bekämpfung - 26.02.2009 (12)
  15. TR/Monderb.33664 wird immer von Avira AntiVir angezeigt und kann nicht gelöscht werde
    Log-Analyse und Auswertung - 17.07.2008 (3)
  16. VPN starten von aussen / alter Pfad wird immer angezeigt
    Alles rund um Windows - 29.03.2008 (6)
  17. mein rechner wird immer noch langsamer /31 viren angezeigt / brauche hilfe
    Log-Analyse und Auswertung - 26.10.2007 (1)

Zum Thema Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt! - Hallo zusammen, mein Rechner hat heute gerade ein Virus erwischt,wo es dauernd (d.h. auch nach dem Booten) angezeigt wird: Ihr Computer ist Gesperrt! bitte überweisen Sie 100 EUR. Ich habe - Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt!...
Archiv
Du betrachtest: Virus, es wird immer angezeigt: Ihr Computer ist Gesperrt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.