trojaner! 50 euro per paypal zahlen? ich brauche dringend hilfe auf meinem destop hat sich ein großes fenster mit einem text geöffent "pc wurde vorübergehen gesperrt weil sie zuviele porongrafische seiten angeschaut haben zu eigenen sicherheit laden bekommen sie ein neues virenprogramm zahlen sie 50 euro per paypal" ähhm ich war auf keiner porno seite ^^ wie bokmme ich das iweder weg?? |
hi, versuch mal folgendes, pc neu starten ein paar mal f8 drücken, abgesicherter modus mit netzwerk wählen. falls dies klappt: Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
soll ich das einfach hier einfügen? sry ich kenne mich übbberhaupt nicht aus ^^ |
so ich hoffe das ist so jetzt richtig |
hi ne idee wo du dir das eingefangen haben könntest? infos an mich als private nachicht. achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{0B77F87F-0ED9-11E0-86A6-806E6F6E6963} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B77F87F-0ED9-11E0-86A6-806E6F6E6963}\ not found. File C:\Users\ayla\AppData\Roaming\Microsoft\dllhsts.exe not found. ========== FILES ========== File\Folder C:\Users\ayla\AppData\Roaming\Microsoft\dllhsts.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: ayla ->Flash cache emptied: 0 bytes User: Default User: Default User User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: ayla ->Temp folder emptied: 2862 bytes ->Temporary Internet Files folder emptied: 161617658 bytes ->Java cache emptied: 55355885 bytes ->FireFox cache emptied: 26370382 bytes ->Google Chrome cache emptied: 6440363 bytes ->Flash cache emptied: 0 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 15045061 bytes RecycleBin emptied: 87017846 bytes Total Files Cleaned = 336,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12202011_124454 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
ok weiter mit dem upload. steht unter dem script |
ich bin eindeutig zu dumm für computer -.-' ich krieg das iwie nicht hin |
Trojaner-Board Upload Channel was soll ich da denn jetzt hochladen? |
naja wie ich gesagt hab, computer öffne c: öffnen _OTL öffnen rechtsklick auf moved files, mit winrar zip 7zip oder anderem pack programm ein archiv erstellen und das hochladen. falls du kein pack programm hast http://filepony.de/download-7-zip/ instalieren neustarten dann wieder zu moved files navigieren, rechtsklick, 7zip menü aufklappen und zu moved files.7z hinzufügen |
sooo hoffe ich habe es jetzt hinbekommen |
soo hoffe ich habe das jetzt hinbekommen |
ja, siehst mal, hier lernt man sogar noch was :-) danke für den upload, weiter gehts: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
soooo :D ich werd noch ein profi :D |
da hat sich der heutige tag doch für dich gelohnt :-) öffne mal malwarebytes klicke auf logdateien poste alle berichte von dort |
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:51 Uhr. |
Copyright ©2000-2024, Trojaner-Board