|
Windows Security Center.. Hallo ihr Lieben, als ich gestern meine notebook gestartet habe, bekam ich gleich den hinweis das ich mir was eingefangen habe. Ich soll an ieine Tankstelle etc gehen und mir ein Ticket über 100 EUR kaufen und den Code eingeben. Natürlich war mir sofort klar das das iein Virus sein muss. Ich hoffe nun ihr könnt mir helfen, da mein Virenprogramm nichts findet. Habe jetzt schon im abgesicherten modus gestartet und eure ersten anweisungen befolgt. Liebe Grüße und vielen Dank im Voraus! Ich hab mich jetzt mal bei anderen einträgen ein wenig umgeschaut und hab schon mal OTL durchgeführt, dabei kam dann das hier raus: (SOrry ich weis leider nicht wie ich das hier posten muss, als anhang oder so direkt reinkopieren?? All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\vasja not found. File C:\Users\Meyer M2\AppData\Local\Temp\mor.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: Steffi ->Flash cache emptied: 456 bytes User: UpdatusUser Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Steffi ->Temp folder emptied: 854255 bytes ->Temporary Internet Files folder emptied: 480794 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 28556971 bytes ->Flash cache emptied: 0 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 22693 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 29,00 mb OTL by OldTimer - Version 3.2.52.0 log created on 06232012_134449 Files\Folders moved on Reboot... File move failed. C:\Users\Steffi\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot. Registry entries deleted on Reboot... Danach hab ich im system den OTL ordner gesucht und eine ZIP datei davon erstellt, die hab ich als anhang eingefügt. Hoffe das ich so schonmal alles richtig gemacht habe?! |
Habe auch mal einen Durchlauf mit Malwarebytes gemacht hier die LOG Datei dazu Code: Malwarebytes Anti-Malware (Test) 1.61.0.1400 |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:04 Uhr. |
Copyright ©2000-2024, Trojaner-Board