Schönen guten Abend.
Ich habe ein folgendes Problem mit meinem Computer, da es mit den gefälschten Antivirusprogramm namens "Internet Security 2013 Pro" befallen wurde.
Es verursachte, dass ich keine Programme aufmachen lassen kann, wie Dokumente, Filme, Musik und Spiele, da sie von den W32.Blaster.Worm Virus befallen sind und dieses Programm nicht ausgeführt werden kann.
Das Programm zeigt ständige Meldungen an, dass das Computer folgende Viren enthält:
W32.Blaster.Worm,
Email-Worm.Brontok,
W32/Child-Porn.PROXY/Server.
Da stellen sich natürlich die Fragen:
[B]Wie gefährlich ist das Programm an sich?
Kann man Dateien, wie zum Beispiel Muisk-Dateien auf den USB kopieren und auf den anderen Computer einfügen lassen? Oder besteht das Risiko, dass es auch befallen wird?
Ist dieses Virus aktiv, falls der Computer aus ist?
Wie kann man das letztendlich behandeln?[B]

Hi
von einem zweiten PC otl laden und via stick auf den befallenen pc kopieren, den befallenen PC neustarten, f8 drücken, abgesicherter Modus wählen. otl ausführen logs auf den stick und von nem andern pc aus posten.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Zitat von markusg

Hi
von einem zweiten PC otl laden und via stick auf den befallenen pc kopieren, den befallenen PC neustarten, f8 drücken, abgesicherter Modus wählen. otl ausführen logs auf den stick und von nem andern pc aus posten.

Mit otl laden, heißt es etwa, dass ich den Setup auf den Stick kopieren und in den befallen Computer installieren soll?

richtig, aber im abgesicherten Modus

Dann noch eine kurze Frage, da ich ein Anfänger bei solcher Sachen bin:
Muss ich in diesen Schritten machen?
1. Programm Setup auf den Stick kopieren.
2. Den befallenen Computer in abgesicherten Modus starten.
3.Programm installieren.
4. Ergebnisse auf den Stick kopieren.
Wird der Stick von diesen Programm nicht infiziert?
Und kann ich meine Dateien aus den befallenen Computer, wie zum Beispiel Videos, auf den Stick einfügen und sicher auf einen anderen Computer abspielen? Oder besteht das Risiko, dass es auch befallen wird?

erstell erst mal die logs wie angegeben und poste sie

Als erstes: Ich möchte gerne für die Bereitschaft bedanken, aber ich habe einen Lösungsweg gefunden.
Diesen Lösungsweg würde ich gerne für allen Personen zugänglich machen, welchen auch den gefälschten Antivirus Programm "Internet Security Pro/2013" besitzen.
1.Das Programm verursacht, dass keine Programme sich öffnen lassen, da es angeblich mit einen Virus der Sorte W32.Blaster.Worm infiziert wäre. Der Lösungsweg ist das Programm zu "kaufen". Eine Person/Gruppe hat das Programm gekauft, um den Löschvorgang zu vereinfachen. Folgendes muss beachtet werden:
2. Klickt auf den Aktivierungstaste und fügt folgende Daten ein:
E-Mail Adresse: blah@blah.com
Serienproduktnummer: Y68REW-T76FD1-U3VCF5A
Exes funktionieren jetzt? Dann Schritt 3:
Installiert das Programm "MalwareBytes Chameleon" und löscht das Programm aus euren Computer:
Anweisungs Video und Quelle hxxp://www.youtube.com/watch?v=XpumNhc0g0E
Die Methode ist super einfach und es wird kein äußerliches Fachwissen benötigt.

hi
solche lösungsansätze sind unvollständig, denn wer garantiert dir, das programm x 100 % malware findet, es hat schon einen Grund, warum wir logs anfordern, ich kann dahernur jedem davon abraten, obwohl ihrs natürlich selbst wissen müsst