Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   hallo ich habe auch das Problem das ich 50euro zahlen soll um mein windows wieder freizubekommen (https://www.trojaner-board.de/106566-hallo-habe-problem-50euro-zahlen-um-windows-freizubekommen.html)

k.s.styling 19.12.2011 20:33

hallo ich habe auch das Problem das ich 50euro zahlen soll um mein windows wieder freizubekommen
 
hallo,

habe auch das problem das ich diesen virus habe

von welchen bild oder datei ich ihn habe kann ich nicht genau sagen da ich mehrere tabs mit bildern offen hatte

momentan bin ich im abgesicherten modus und ich habe noch einen 2ten rechern zur hand

hier habe ich schonmal die OTL dateien

ich hoffe ihr könnt mir helfen ich bin auch leider nicht so der ober pc guru :D

:dankeschoen::dankeschoen::dankeschoen:im voraus

mfg stevie

markusg 19.12.2011 20:36

hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:

:OTL
O4 - HKCU..\Run: [{DF052018-71B1-11E0-AF2D-806E6F6E6963}] C:\Users\Stevie\AppData\Roaming\Microsoft\dllhsts.exe (Mozilla Foundation)
:Files
C:\Users\Stevie\AppData\Roaming\Microsoft\dllhsts.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]




• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

k.s.styling 19.12.2011 20:44

so hier die datei

muss ich das mit der rar datei dann noch machen oder reicht die txt datei???

mfg stevie

markusg 19.12.2011 21:00

bitte weiter lesen ich warte noch auf den upload von moved files im upload channel

k.s.styling 19.12.2011 21:07

ich kann die rar datei leider nicht hochladen

oder wie meinst du des genau mit dem link folgen?

k.s.styling 19.12.2011 21:13

ah jetzt habe ich es rausgefunden

ist erledigt sollte hochgeladen sein

markusg 19.12.2011 21:17

danke.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

k.s.styling 19.12.2011 21:35

so hier die nächste datei

mfg

markusg 19.12.2011 21:43

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

k.s.styling 19.12.2011 23:01

mensch das hat gedauert jetzt aber was solls mir is alles recht


mfg

markusg 20.12.2011 12:12

c:\Users\Stevie\documents\mmm_hip hop edition 4 v_6.0.0.6\crack\magix keygen\CORE10k.EXE (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
die verwendung illegaler software wie keygens unterstützen wir hier nicht, wie du im angepinnten topic zu keygens bereits lesen konntest endet hier der support und du bekommst nur hilfe beim formatieren, neu aufsetzen und absichern des pcs

k.s.styling 20.12.2011 13:37

also das programm war nur eine demoversion die eh nicht mehr läuft testphase abegelaufen dazu gabs das ganze

markusg 20.12.2011 13:41

keygens gibts nicht zu demo versionen. die kommen vom hersteller und die werden sicher keine keygeneratoren dazu geben.

k.s.styling 20.12.2011 14:38

genau weiß ich es nicht mehr is schon ein paar monate her das ganze

aber crack oder so habe ich nix geladen war damals von der homepage runter

naja kann man nun ned ändern

trotzdem ein fettes danke für die bisherige hilfe

mfg


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131