Trojaner-Board - OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe. (https://www.trojaner-board.de/116797-otl-txt-haben-windows-verschluesselungs-trojaner-infiziert-bitte-um-hilfe.html)

crakki

07.06.2012 21:40

OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.

hallo,

eine freundin von mir hat sich ihr notebook mit dem Trojaner "sie haben sich mit einem windows-verschlüsselungs trojaner infiziert" infiziert!

bei auswahl des abgesicherten moduses kommt ein bluescreen ich habe das system jetzt mit der OTLPE Network CD gestartet und mit OTPLE einmal gescannt, die datei otl.txt findet ihr im anhang!

ich bitte um hilfe, wie soll ich weiter vorgehen, wenn ich windows normal starte kommt immer dieser windowsupdatescreen wo man nen code eingeben soll ("sie haben sich mit einem windows-verschlüsselungs trojaner infiziert") beim booten im abgesicherten modus wie gesagt der bluescreen und nen neustart!

vielen dank für eure hilfe.

cosinus

10.06.2012 02:32

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = amasdom.xx

Firmenrechner? Werden hier eigentlich nicht bereinigt

Siehe => http://www.trojaner-board.de/108422-...-anfragen.html

Zitat:

3. Grundsätzlich bereinigen wir keine gewerblich genutzten Rechner. Dafür ist die IT Abteilung eurer Firma zuständig.

Bei Kleinunternehmen, welche keinen IT Support haben, machen wir da eine Ausnahme und helfen gerne ( kleine Spende hilft auch uns ).
Voraussetzung: Ihr teilt uns dies in eurer ersten Antwort mit.
Bedenkt jedoch, dass Logfiles viele heikle Informationen enthalten können ( Kundendaten, Bankdaten, etc ) sowie das Malware die Möglichkeit besitzt, diese auszuspähen und zu missbrauchen. Hier legen wir euch ein Formatieren und Neuaufsetzen nahe.

crakki

10.06.2012 08:55

das ist ein ausgedienter firmen rechner!

Ich benötige unbedingt hilfe wie ich weiter vorgehen muss!

cosinus

10.06.2012 15:49

Welcher Admin kommt auf die Idee, einen ausgedienten Firmenrechner vor der Weggabe nicht richtig neu aufzusetzen? :balla:

Alle Zeitangaben in WEZ +1. Es ist jetzt 20:49 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131