System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
 

Guten Tag.

Ich wollte die Tage mit dem Notebook von meiner Freundin im Internet surven aber direkt nach dem Hochfahren des Systems wurde der Bildschirm Schwarz und eine Fehlermeldung erschien.

Der Wortlaut der Nachricht ist in ungefähr: Durch das besuchen infizierter und Pornographischer Seiten ist ihr System ausgelastet und wird zur Sicherheit geblockt damit keine Daten verloren gehen können.

Dann hat man nur die Option eine Bereinigung durchzuführen die 50 Euro kosten würde. Da ich ähnliche Berichte hier auf diesen Seiten schon gesehen habe das das ein Trojaner sein soll habe ich mir schon OTL installiert und die 2 berichte verfassen lassen. Weiß jetzt aber nicht mehr weiter und brauche Hilfe damit, da ich mich nicht besonders gut mit der Entfernung von Trojanern auskenne. Das Betriebssystem ist Windows Vista.

Ich würde mich über eine Hilfe sehr freuen und bedanke mich schonmal im vorraus für jegliche angebotene Hilfe.

hi
und wie sollen wir weiter wissen ohne deine berichte?

Hi,

sry mein Fehler ohne Material kann man schlecht Arbeiten;)

hier im Anhang die 2 Berichte.

Danke für die schnelle Kontaktaufnahme

hi

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.





• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.


öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Wunderbar das Feld kommt nicht mehr.


All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{B54DDAAD-B720-11DE-935D-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B54DDAAD-B720-11DE-935D-806E6F6E6963}\ not found.
C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe moved successfully.
========== FILES ==========
File\Folder C:\Users\Jacky\AppData\Roaming\Microsoft\svhcost.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Jacky
->Flash cache emptied: 34774 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Jacky
->Temp folder emptied: 37384487 bytes
->Temporary Internet Files folder emptied: 738876508 bytes
->Java cache emptied: 1239801 bytes
->Google Chrome cache emptied: 17285989 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18627 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 758,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 11282011_185440

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\mcmsc_80cUMtYxBcwP8Oh not found!
File\Folder C:\Windows\temp\mcmsc_GfBY6dCJADRIVZ4 not found!

Registry entries deleted on Reboot...

Die Datei wurde jetzt von mir auch Hochgeladen wie gewünscht.

Danke für die Schnelle Hilfe des Problems, ich bin echt dankbar.

so war der plan :-)
danke für den upload
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Werde es Dl und den Bericht hier rein kopieren. Spätestens morgen ist er drin da ich jetzt training habe.

Nochmals vielen dank für die hilfe

keine eile und viel spaß :-)