computer windows7 gesperrt durch sicherheitscenter
 

Plötzlich Bildschirm mit Aufforderung, dass ich eine nicht registrierte Windows Kopie hätte, die mit 100 Euro und Paysafe Bezahlung zu aktivieren wäre.
Ich komme nicht in abgesicherten Modus rein, den der weise Balken lasst sich von Windows normal starten nicht verschieben und nichts funkioniert z.B F8 oder F12, Widows startet dann und es erscheind sofort das Fenster mit der Zahlungsaufforderung. Bitte um Hilfe, was ich tun kann?

System Windows 7 Home

hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

Hallo,

ich schreibe von meinem alten rechner, den ich nicht mehr benutzt habe.
Ich werde es versuchen, die cd zubrennen. Danke im vorraus.

Hallo,

das mit dem brenne der cd hat nicht geklappt 0% extracting,
ich weiß auch nicht ob der brenner funkioniert, was kann ich sonst noch tun ohne cd?
Danke im vorraus für ihre bemühungen

Hi,

es hat geklappt, ich habe die cd gebrannt.
Ich habe versucht den infiezierten computer mit der cd zu booten, hat aber nicht geklappt. Ich drücke del oder f12 aber er reagiert nicht und windows wird nach par sekunden gestartet und es erscheind wieder das fenster mit der zahlungsaufforderung.
Ich kenne mich leider nicht aus; ist es richtig das ich die cd gleich nach dem brennen im defekten computer boote? Oder muß ich die weiteren anweißungen
auf diesem computer machen?
Vielen dank im vorraus für ihre hilfe

bis bald

hi,

ich habe die cd gebrannt, aber wenn ich die cd in den infizierten computer einlege, kann ich sie nicht booten, denn wenn ich den computer starte und auf del oder F12 drücke reagiert er nicht und windows wird gestartet und dannach erscheint wieder die zahlungsaufforderung.
ich muß doch die cd in den defekten computer einlegen? sorry aber ich kenne mich leider nicht aus, deshalb frage ich vorsichtshalber noch einmal nach.
vielen dank im vorraus für die hilfe

mfg:dankeschoen:

hi,
es reicht wenn du es einmal schreibst
die cd schon mal an nem andern pc probiert, ob die überhaupt läuft?

Hi,

es tut mir leid ich wusste nicht ob sie die nachricht erhaltenen.
Ich habe die cd probiert, sie läüft gerade, soll ich sie fertig laufen lassen?

Mfg

sie läuft auf dem infizierten pc oder auf nem andern? wenn auf dem infiziertem, dann laufen lassen.

Sie lief auf den anderen, weil ich sie getestet habe und ist jetzt mit dem scan fertig.

Mfg

scannen solltest du ja auf dem anderen pc nicht, nur gucken ob sie überhaupt startet
hast du auf dem infizierten gerät die bootreihenfolge verendert, damit das cd laufwerk zuerst gestartet wird?

nein, ich habe nichts verändert.

soll ich die zwei fenster schliessen, die sich nach dem scan auf dem anderen computer geöffnet haben? und muss ich noch was tun, weil ich leider gescannt habe?

P.S. NOCH MAL VIELEN DANK FÜR IHRE HILFE

1.
kannst ruhig du sagen.
2. ja schließen und pc neustarten und cd raus.
3. im bios die boot reihenfolge auf dem infizierten pc endern und dann von der cd starten.

hi,

ich habe versucht den infizierten rechner im boot bei mir taste F12 zu starten, geht leider nicht er öffnet mir wieder windows

hi,

ich habe par mal versucht den bios zu starten, jedesmal wenn es nicht ging und windows wieder starten wollte, habe ich den rechner ausgeschaltet und dann
erschien die windowsreperatur. jetzt geht windows wieder.
soll ich die cd trotzem starten und scannen?
ist der trojaner ganz weg oder muß ich noch was machen?

welchen virusschutz soll ich benutzen, damit ich vor trojaner geschützt bin?

vielen dank im vorraus für deine bemühungen und hilfe

mfg
:dankeschoen:

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

hallo,

entschuldige bitte das ich mich so lange nicht gemeldet habe, aber ich hatte selbst einen schweren virus. ich habe deine anweißung befolgt und und otl gestartet und gescannt. zwei
fenster haben sich geöffnet den extras.txt habe ich markiert und kopiert, wenn ich larusso öffne erscheint ein blauer balken wo steht: benutzerdefinierte scans/fixes
wo und wie muß ich den text kopieren?

danke im vorraus für deine antwort

einfach die texte hier reinkopieren oder als datei anhängen.

hallo,

anbei erhältst du die zwei anhänge, nochmals vielen dank für deine hilfe und deine geduld, da ich das alles so kompliert finde, dauerd es bei mir leider so lange, bis ich alles hinkriege.

mfg :dankeschoen:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo,

ich habe combofix gestartet und logfile ist erschinen, ich kann es dir aber nicht schicken, da combofix auf den infiezierten rechner mein firefox und internet exlorer gelöscht hat. Wie komme ich jetzt wieder ins internet rein?

Mfg

vielen dank für deine hilfe

HALLO,

DAS INTERNET GEHT WIEDER, ANBEI ERHÄLST DU LOG. TXT

MFG ::dankeschoen:

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.04.01.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Standart :: STANDART-PC [Administrator]

Schutz: Aktiviert

01.04.2012 22:07:29
mbam-log-2012-04-01 (22-07-29).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 297499
Laufzeit: 19 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\Software\RavenBleuSA (Adware.Hotbar.RB) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Standart\Downloads\SoftonicDownloader_for_vlc-media-player.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

bitte lade nicht mehr von Softonic
lade den CCleaner standard:
CCleaner Download - CCleaner 3.17.1689
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hi,

anbei erhälst du die install.txt vom ccleaner.

Bis bald, danke

hi,

anbei erhälst du die install.txt mit den angaben nötig/unnötig und bekannt/unbekannt.

mfg

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Bing
eBay
K-Lite
Microsoft Silverlight
PricePeep for FireFox betwikx LLC 05.02.2012 2.1.39.0 WEIß ICH NICHT , BEKANNT
was soll das für ne bezeichnung sein..
deinstaliere es falls unnötig.

öffne otl bereinigen neustart
öffneccleaner analysieren ccleaner starten, pcneustarten. testen wie das system läuft

hallo,

PricePeep for FireFox betwikx LLC 05.02.2012 2.1.39.0 WEIß ICH NICHT , BEKANNT

ich weiß nicht für was das ist und ob ich es benötige.

mfg

dann löschs bitte.

Hi,
ich wünsche dir frohe ostern und schöne feiertage

viele grüße

wie läuft das system?

HI,

DANKE DAS SYSTEM LÄÜFT GUT, ABER NUR MICROSOFT WORD STARTER FUNKIONIERT NICHT ES SEHT KEINE VERBINDUNG.

MFG:taenzer:

wie lauten die fehlermeldungen, ich brauch vernünftige angaben zum arbeiten

HI,

WENN ICH BEI WORD STARTER Z.B. DENN TEXT ÄNDERN WILL; WIRD DIE SEITE WEIß UND ES STEHT OBEN KEINE RÜCKMELDUNG UND DER MAUSZEIGER IST RUND UND DREHT SICH. ICH KANN DAN AUF DER SEITE NICHTS MEHR MACHEN.

VIELEN DANK IM VORRAUS FÜR DEINE HILFE

MFG :taenzer: