Malware: Fake-Urheberrechts Sperre
 

Hi,

ich mach mal nen kleinen Post, schreibe danach mehr, vllt krieg ich schon ne schnelle antwort.
Also meine kleine Schwester war an ihrem Laptop auf streamcloud.eu und parallel auf facebook. (vllt hat sich ein pop-up geöffnet)
Sie hatt gerade gechattet und dann kam auf ihrem Bildschirm folgende Seite (Vollbild):
Ihre IP ...
Location ...
IPS Deutsche Telekom AG
Ihr Computer ist aus einem poder mehreren der unten aufgeführten Gründe gesperrt.
............
............
(es wird auf Art. 128 StGB verwiesen, 1. ist das StGB in Paragraphen aufgeteilt und nicht in Artikeln und 2. gibt es den § 128 gar nicht mehr !???)
(Es wird auch das bild der webcam eingebunden "Wasseraufnahme" !?)

Oben sind die Logos von GVU Gesellschaft zur Verfolgung von Urheberrechtsverfolgungen und von Bundesamt für SIcherheit in der Informationstechnik.

Offensichtlicher DREISTER Fake, man soll 100.- Strafe zahlen (über Ukash oder paysafecard)...

Also ich hatte schon ein, zwei Trojaner (könnt ja meine alten threads anschauen) und der gehört zu den dreistesten.

Bei neustart öffnet sich das fenster auch ziemlich bald, man kann nicht in den taskmanager oder sonst eine sinnvolle taskenkombination ausführen.

Was TUN? sie hat keine Sicherungsdvd gemacht -.-*, aber es steht nichts von verschlüsselung da. Ich hab keinen Plan was ich machen kann. (es gibt keine anderen Windows User).

Vielen Dank!!

Someonelse

Also abgesicherter modus funzt :applaus:
ich befolge mal das video hier (von nem Freund empfohlen):
hxxp://www.youtube.com/watch?v=Rme1NLkXvYw&list=PL053BE8EE1C7EF800&feature=plcp


btw internet im abgesicherten modus funzt nicht und usb stick find ich nicht :headbang:


im msconfig waren mehrere sachen die ich nicht kannte, verdächtig war "lezo.exe" in Appdata/roaming/"Fioh"
ich lösch mal alles was damit zu tun in der reg etc. und schau mal was passiert.

in der reg war nur der msconfig eintrag und mehrere einträge iwas mit firewall.

ok lezo war wohl brav...
dann gibt es noch "setwallpaper"
aber kein kryptischen namen...

alten systemwiederherstellungspunkt -> problem gelöst. wieso komm ich nicht früher drauf?? -.-.-.-.-.-***
Thx bis zum nächsten trojaner
bb

:hallo:

1. Schritt

Neue Version! Bitte neu runterladen!

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

2. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.