Trojaner-Board - Windows blokiert zahle 50€ um es zu entsperren

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows blokiert zahle 50€ um es zu entsperren (https://www.trojaner-board.de/107395-windows-blokiert-zahle-50-um-entsperren.html)

Windows blokiert zahle 50€ um es zu entsperren

Wie schon einige andere in diesem Forum habe auch ich das Problem das Windows blockiert wird und man aufgefordert wird 50€ zu bezahlen um dies rückgängig zu machen.
Ich habe Windows 7 32bit als Virenscanner benutze ich die free Version von Avast. Diese hat bei dem Programm keinen Alarm geschlagen und ist mit dem Komplettscan noch nicht durch hat aber bis jetzt noch nichts gefunden. Anhang habe ich die durchgeführten Scans von OTL und Malwarebytes mitgegeben.
Hoffe ihr könnt auch mir helfen.

Die OTL.txt war ohne Komprimierung zu groß zum Hochladen.

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

Code:

:OTL

O4 - HKCU..\Run: [iexploer.exe] C:\Users\lukas\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe ()
 

 :Files

C:\Users\lukas\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

Ok vielen Dan für deine Antwort. Habe die Arbeitsschritte ausgeführt und hänge den Log in den Anhang. Besteht die Gefahr einer erneuten Infizierung durch Datenträger wie zB USB-Sticks, Festplatten, Cds die zum Zeitpunkt der Infizierung angeschlossen waren? Wenn ja wie bekomme ich die wieder sauber? Ist etwas mehr über diesen Virus bekannt? Also wie verbreitet er sich oder wie kann man sich am besten davor schützen?

PS: Ist es normal das der Ordner MovedFiles leer ist?
MfG klg71

besteht nicht.
mache den upload in den upload channel der gepackten movedfiles bitte

danke für den upload

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.