Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   50 Euro Virus (https://www.trojaner-board.de/113755-50-euro-virus.html)

Da_Go 17.04.2012 15:14

50 Euro Virus
 
Hi,

Habe mir gestern den 50 Euro Virus eingefangen habe dann das System von einem älterne Standpunkt wiederhergestellt.
Läuft alles soweit... Habe aber gelesen, das einige sich die otl.exe runter laden sollten habe ich auch gemacht und ausgeführt auf minimaler ausgabe und der rest war auf "benutzer safelist" eingestellt. ich hatte avast installiert und es hat auch eine warnung ausgegeben aber dann ging alles ganz schnell bildschirm wurde schwarz und ich bekam die anzeige ich solle einen code im wert von 50 euro kaufen um den pc wieder frei zumachen.

zu der otl anwendung diese hat mir nach dem scan zwei dokumente ausgegeben: anhang

Bin leider nicht sehr hell auf diesem gebiet aber bitte trotzdem um hilfe

l.g dago

markusg 17.04.2012 15:48

hi wurde das programm im betroffenen konto mit internet verbindung ausgeführt?

Da_Go 17.04.2012 16:02

Ja das wurde es!

markusg 17.04.2012 16:16

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Da_Go 18.04.2012 14:29

Also ich habe gestern dieses combofix ausgeführt und er ist auch wieder ganz normal neugestartet ohne diese anzeige die du angesprochen hattest nur leider ist mein laptopakku leergegangen und somit der laptop heruntergefahren und wenn ich das combofix jetzt erneut starten will funktioniert es aber es macht nur diesen anfangsprozess, wo es den grünen balekn lädt und anscheinend dateien löscht und dekomprimiert...

Habe ich es "verkackt"? :headbang:

markusg 18.04.2012 14:53

ist denn auf c: eine combofix.txt bzw log.txt zu finden? wenn es einmal durch ist, sollte eine da sein

Da_Go 18.04.2012 16:35

nein ich kann keine von den beiden finden...
also ich hab gerade nochmal versucht das programm zu starten aber es endet immer kurz nachdem dateien gelöscht und dekomprimiert worden sind.

was ist denn mit diesem otl kann man das nicht verwenden?

markusg 18.04.2012 16:41

lösche deine kopie von combofix, lad es erneut runter.
starte neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich dort in deinem konto an, starte combofix erneut.
wenn dann combofix einen neustart verlangt, wieder in den abges.modus mit netzwerk und im selben konto starten


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131