Trojaner-Board - windows gesperrt....50 euro zahlen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - windows gesperrt....50 euro zahlen (https://www.trojaner-board.de/107064-windows-gesperrt-50-euro-zahlen.html)

windows gesperrt....50 euro zahlen

Mein Windows7 64 wurde gestern gesperrt.
Schwarzer Bildschirm mit SchwarzRotGold Rahmen.
Erst gegen 50 Euro wird mein Windows wieder funktionieren. Zahlbar an UKash.

hi
nicht das es da bei mitlesern missverständnisse gibt.
es ist nicht zahlbar an, sondern mit ukash, die haben selbst damit nichts zu tun :-)
starte mal den pc neu, f8 drücken, abgesicherter modus mit netzwerk, da hast du internet.
im script *** durch nutzernamen ersetzen damits läuft.

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [iexploer.exe] C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 

 :Files

C:\Users\***\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Danke für die schnelle Hilfe, alles hat gut geklappt.

MovedFiles.zip gelöscht //cosinus

sind heute nur leute hier die nicht lesen können...
moved files soll nicht hier ins forum oder willst du das sich da einer mit infiziert?
wos hin sollte steht doch deutlich da.
danke trotzdem, werd den anhang löschen lassen

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.