Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wondowssystem blockiert! 50 € sind für die Aufhebung zu entrichten - brauche dringend Rat! (https://www.trojaner-board.de/106353-wondowssystem-blockiert-50-aufhebung-entrichten-brauche-dringend-rat.html)

Selaris 16.12.2011 17:30

Wondowssystem blockiert! 50 € sind für die Aufhebung zu entrichten - brauche dringend Rat!
 
Hallo liebes Forum

Zu allererst muss ich sagen, dass mir so ein verfluchter Witz seit ganzen 4 Jahren (seit der Erstinbetriebnahme meines Notebooks) nicht unter die Augen gekommen ist. Doch letzten Endes sieht man das jeden treffen kann, ich blieb daher auch nicht verschont.

Wie es hier bereits bekannt ist geht es um diese lächerliche Meldung "Windowssystem blockiert - 50 EUR zahlen" (einfach nur lächerlich).

Alsbald ich hochfahre und eine Verbindung zum Netz herstelle erscheint diese beschränkte Meldung immer und immer wieder, und man kann nichts mehr dagegegn tun, außer erneut herunterfahren oder neustarten.

Deshalb ersuche ich hier dringend einen Lösungsweg, da dieser Fall zum Glück bereits bekannt und bei so manchen hier gelöst werden konnte.

Ich möchte dem jetzt auf jeden Fall endgültig die Lichter ausknipsen und bedanke mich natürlich herzlichst im Voraus!

MfG
Selaris

markusg 16.12.2011 17:44

hi
starte dein gerät neu, drücke f8 wähle abgesicherter modus mit netzwerk dann:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Selaris 16.12.2011 17:58

Danke Dir für diese schnelle Lösung.
Ich mache mich gleich an's Werk!

Selaris 16.12.2011 19:21

Danke für Deinen Einsatz!

Hier die erforderliche Datei Extra.txt!

OTL.txt hat eine Größe von 172,6 KB, kann somit nicht hochgeladen werden, wie soll damit jetzt vorgegangen werden?

markusg 16.12.2011 19:23

packe sie mit winrar dann gehts

Selaris 16.12.2011 19:32

Gute Idee, Danke, ich lade dann die Dateien erneut hoch!

Selaris 18.12.2011 00:38

Hey, es war anscheinend schwieriger als erwartet.

Hatte die ganzen Daten als Archiv.rar am Desktop gepackt, trotzdem nicht auf die gewünschte Größe gekommen (aktuell 147 KB). Während des Prüfens waren auch alle Programme geschlossen.

Hoffe Du kannst mir das näher erklären, Danke.

P.S. Die Verarbeitungszeit für das Packen der ganzen Daten betrug ca. 10 h, was richtig aufwändig war.

markusg 18.12.2011 16:32

dann halt für die 2 textdateien seperate archive erstellen....

Selaris 18.12.2011 18:13

Werde ich machen, Danke!

Bevor wir jedoch fortfahren möchte ich Dir sagen, dass ich den Großteil der Daten auf meine Fetsplatte übetrug, diese jedoch mit Avira Antivir Personal - Free Antivirus überprüfte und dabei über 168 Funde das Ergebnis waren, darunte ein paar Trojaner und andere Viren, ich schob sie unter Quarantäne.

Danach überprüfte ich die Laufwerke meines Rechners, hierbei waren keine Viren aufzufinden.

Jedoch schließe ich, dass es sich bei diesem bekanntem Virus hier (50 € für die das kostenpflichtige Upgrade etc.) um eine verluchte Spyware in Kombination mit einem Trojanischen Pferd handelt,nicht ganz aus. Ich hoffe mein Verdacht irrt sich, diese ist nämlich schwer zu beseitigen und erneuert sich nach jedem Neustart des Rechners, was einen Kauf von Antispyware-Software oder im schlimmsten Fall sogar einen Neuinstallation erfodert.

Doch das ist meiner Meinung nach eher nicht der Fall.

Tut mir Leid für den ganzen Roman hier..

Wie dem auch sei, ich hoffe Du hast nichts dagegen, wenn ich dir die Aufzeichnungen von Avira hier hochlade, damit Du, wenn erforderlich, diese begutachten kannst.

Eine separate .txt Datei für die Festplatte und wiederum eine von den Laufwerken des Rechners.


P.S. Brauchst Du die Extra.txt inkl. oder nur noch die OTL.txt (da die Extra.txt bereits hochgeladen)?


Danke nochmals!

markusg 18.12.2011 18:33

--> keygen.exe
keygens sind illegal, illegale software unterstützen wir nicht, hier kann ich dir nur beim formatieren und neu instalieren von windows helfen.

Selaris 18.12.2011 18:45

keygen.exe?!

Ja das ist mir durchaus bekannt, jedoch unbekannt wie es unter meine Dateien kam.

Verdammt, mein jüngerer Bruder ist manchmal an meinem Laptop!
Muss einmal die ganzen Daten manuell überprüfen, danach richte ich ein separates Konto für ihn ein.

Können wir jetzt überhaupt noch mit den eigentlichen Plan fortfahren?

markusg 18.12.2011 18:55

wie gesagt nein.
ich kann dir nur beim formatieren helfen, ist auch oben im topic keygens so angepinnt

Selaris 18.12.2011 19:02

Das ist wahrlich schade.

Wenn das illegale Teil entfernt wurde, geht auch danach nichts mehr?
(Wenn es auch danach nicht mehr geht, dann soll es sein.)

Dann würde ich Dich um die Anleitung der Formatierung bitten, Danke!

markusg 18.12.2011 19:30

nein da geht auch danach nichts mehr

Selaris 18.12.2011 20:03

Hart, aber gerechtfertigt!

Wie soll mit der Formatierung vorgegangen werden?

Ich habe die gesamten Daten nun auf die Festplatte und dem USB-Stick übertragen.
Kann ich diese (evt. infizierten) Datenträger unmittelbar nach einer Neuinstallation an den Rechner anschließen oder ist dieser Trojaner danach auch auf der Festplatte versteckt bzw. auf dem USB-Stick..

Was geschieht mit den Daten, sollten diese verseucht sein, da dieser arglistige Sack (dieser 50EUR-Virus) sich so schwer entfernen lässt.

Danke!


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131