Trojaner-Board - Windows gesperrt, 50 € zahlen usw

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows gesperrt, 50 € zahlen usw (https://www.trojaner-board.de/106962-windows-gesperrt-50-zahlen-usw.html)

Windows gesperrt, 50 € zahlen usw

Mir gehts so wie anderen Usern, Windows ist dicht, die bescheidene Meldung "Windows ist aus Sicherheitsgründen gesperrt bla bla" man kennts ja.
Wie in den anderen Beitägen beschrieben habe ich OTL durchlaufen lassen und poste jetzt die OTL.txt und Extra.txt
Ich hoffe mir kann jemand helfen.

Hi,

Fix für OTL (Ucash)
Script auf CD oder USB-Stick kopieren, OTL starten und wie folgt vorgehen...
(abgesicherter Modus mit Eingabeaufforderung OTL starten dann notepad aufrufen, Script laden und Inhalt der Codebox wie u. beschrieben in OTL kopieren)

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

Code:



:OTL
 

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O4 - HKCU..\Run: [iexploer.exe] C:\Users\Robert\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe ()

@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1
 
 

:Commands

[emptytemp]

[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris

Zitat:

Zitat von Chris4You (Beitrag 741928)

Hi,

Fix für OTL (Ucash)
Script auf CD oder USB-Stick kopieren, OTL starten und wie folgt vorgehen...

wie meinen? Sorry, aber was genau heisst das?

Hi,

OTL noch mal starten, den Inhalt der Codebox in das OTL-Fenster kopieren (da wo Custom Scans/Fixes steht) und dann den Button Run Fixes anklicken. Das alels muß auf dem verseuchten Kojnot erfolgen...

chris

ok, gemacht, neustart erfolgt und nun? :-)

Hi,

MAM installieren und updaten wie beschrieben, Komplettscan...
Der Exploit-Downloader muß noch gefunden werden...

chris