| |
| |||||||
Log-Analyse und Auswertung: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 EuroWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.12.2011, 13:24
| #1 |
| |  System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro Hallo, seit Freitag prompt nach eine Seite mit einer Zahlungsauforderung mit der mein PC gesperrt wird. Sowie ich mein PC hochfahre mit getrennten Netzwerk kann ich arbeiten. Sowie ich eine Internetverbindung erstelle, prompt aber nach einiger Ziet 5-10 minuten, diese Zahlungsaufforderung wieder hoch. Ich habe nun mehrmals einen Virenscan mit Antivir(aktuelleste Version) durchgeführt. Leider hat dies bisher nichts gebracht. Nun habe ich OLT.exe geladen und ausgeführt, da ich in einigen Threads gesehen habe das dies notwendig um mir helfen zu können. Ich habe einen vollständigen OLT Lauf durchgeführt. Für eine unkomplizierte Lösung(ohne Zahlung) wäre ich sehr dankbar. Mein System ist Windows 7 auf ein HP Laptop. Ich habe gleich alle Benutzer gescannt, da ich Zeitweise auch mit meinen Admin zugreife. Anbei noch die Log-Files. ICh würde mich freuen, wenn mir jemand helfen könnte das Problem zu bereinigen, da ich im Moment nur mit mein Admin auf den Rechner problemlos zugreifen kann. Anbei noch die gezippte OLT.txt datei. Leider gezippt, da größer als 97KB! |
|
05.12.2011, 13:33
| #2 |
| /// Malware-holic   | System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro hi
__________________achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
O4 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001..\Run: [seub.exe] C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe ()
O4 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001..\Run: [{53F2C64E-1000-11DF-813C-806E6F6E6963}] C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe (Mozilla Foundation)
PRC - [2011.02.25 07:19:30 | 000,107,008 | ---- | M] (Mozilla Foundation) -- C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
MOD - [2011.02.25 07:19:30 | 000,107,008 | ---- | M] (Mozilla Foundation) -- C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 0
[2011.12.03 00:50:37 | 000,000,000 | ---D | C] -- C:\Users\KrToledo\AppData\Roaming\Cyquic
:Files
C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe
C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
|
05.12.2011, 18:24
| #3 |
| | System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro Hallo,
__________________vielen dank für die schnelle Unterstützung. Bis jetzt ist der Prompt nicht wieder aufgetaucht. Anbei noch die LogDatei nach dem hochfahren. All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\Software\Microsoft\Windows\CurrentVersion\Run\\seub.exe deleted successfully. C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe moved successfully. Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\Software\Microsoft\Windows\CurrentVersion\Run\\{53F2C64E-1000-11DF-813C-806E6F6E6963} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53F2C64E-1000-11DF-813C-806E6F6E6963}\ not found. C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe moved successfully. No active process named svhcost.exe was found! Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully. C:\Users\KrToledo\AppData\Roaming\Cyquic folder moved successfully. ========== FILES ========== File\Folder C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe not found. File\Folder C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Default User: Default User User: KrToledo ->Flash cache emptied: 3210 bytes User: KrToledoAdmin ->Flash cache emptied: 6483 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Administrator User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User User: KrToledo ->Temp folder emptied: 5137067348 bytes ->Temporary Internet Files folder emptied: 167401619 bytes ->Java cache emptied: 34171273 bytes ->FireFox cache emptied: 52758915 bytes ->Flash cache emptied: 0 bytes User: KrToledoAdmin ->Temp folder emptied: 67964562 bytes ->Temporary Internet Files folder emptied: 8317421 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 37545177 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 128992369 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 102494 bytes RecycleBin emptied: 1046508534 bytes Total Files Cleaned = 6.371,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12052011_181518 Files\Folders moved on Reboot... C:\Users\KrToledo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Users\KrToledoAdmin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... |
|
05.12.2011, 18:27
| #4 |
| /// Malware-holic | System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro hi, wir sind noch nicht fertig, bitte den upload ausführen dann gibts weitere anleitungen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro |
| 50 euro, antivir, automatisch, benutzer, blockiert, euro, freitag, gesperrt, hochfahren, internetverbindung, lösung, minuten, netzwerk, nichts, olt.exe, problem, problemlos, rechner, scan, seite, system, threads, verbindung, version, virenscan, windows, windows 7 |
Linear-Darstellung
