Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


Log-Analyse und Auswertung: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 05.12.2011, 13:24   #1
krtoledo
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


Hallo, seit Freitag prompt nach eine Seite mit einer Zahlungsauforderung mit der mein PC gesperrt wird. Sowie ich mein PC hochfahre mit getrennten Netzwerk kann ich arbeiten. Sowie ich eine Internetverbindung erstelle, prompt aber nach einiger Ziet 5-10 minuten, diese Zahlungsaufforderung wieder hoch.
Ich habe nun mehrmals einen Virenscan mit Antivir(aktuelleste Version) durchgeführt. Leider hat dies bisher nichts gebracht. Nun habe ich OLT.exe geladen und ausgeführt, da ich in einigen Threads gesehen habe das dies notwendig um mir helfen zu können. Ich habe einen vollständigen OLT Lauf durchgeführt. Für eine unkomplizierte Lösung(ohne Zahlung) wäre ich sehr dankbar.
Mein System ist Windows 7 auf ein HP Laptop.
Ich habe gleich alle Benutzer gescannt, da ich Zeitweise auch mit meinen Admin zugreife.

Anbei noch die Log-Files.



ICh würde mich freuen, wenn mir jemand helfen könnte das Problem zu bereinigen, da ich im Moment nur mit mein Admin auf den Rechner problemlos zugreifen kann.

Anbei noch die gezippte OLT.txt datei. Leider gezippt, da größer als 97KB!

Alt 05.12.2011, 13:33   #2
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


hi

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001..\Run: [seub.exe] C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe ()
O4 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001..\Run: [{53F2C64E-1000-11DF-813C-806E6F6E6963}] C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe (Mozilla Foundation)
PRC - [2011.02.25 07:19:30 | 000,107,008 | ---- | M] (Mozilla Foundation) -- C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
MOD - [2011.02.25 07:19:30 | 000,107,008 | ---- | M] (Mozilla Foundation) -- C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\S-1-5-21-4109754089-2839123128-494462586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 0
[2011.12.03 00:50:37 | 000,000,000 | ---D | C] -- C:\Users\KrToledo\AppData\Roaming\Cyquic

:Files
C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe
C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]

[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________
Alt 05.12.2011, 18:24   #3
krtoledo
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


Hallo,

vielen dank für die schnelle Unterstützung. Bis jetzt ist der Prompt nicht wieder aufgetaucht.

Anbei noch die LogDatei nach dem hochfahren.


All processes killed
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\Software\Microsoft\Windows\CurrentVersion\Run\\seub.exe deleted successfully.
C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe moved successfully.
Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\Software\Microsoft\Windows\CurrentVersion\Run\\{53F2C64E-1000-11DF-813C-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53F2C64E-1000-11DF-813C-806E6F6E6963}\ not found.
C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe moved successfully.
No active process named svhcost.exe was found!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_USERS\S-1-5-21-4109754089-2839123128-494462586-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
C:\Users\KrToledo\AppData\Roaming\Cyquic folder moved successfully.
========== FILES ==========
File\Folder C:\Users\KrToledo\AppData\Roaming\Vyuzho\seub.exe not found.
File\Folder C:\Users\KrToledo\AppData\Roaming\Microsoft\svhcost.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default

User: Default User

User: KrToledo
->Flash cache emptied: 3210 bytes

User: KrToledoAdmin
->Flash cache emptied: 6483 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Administrator

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User

User: KrToledo
->Temp folder emptied: 5137067348 bytes
->Temporary Internet Files folder emptied: 167401619 bytes
->Java cache emptied: 34171273 bytes
->FireFox cache emptied: 52758915 bytes
->Flash cache emptied: 0 bytes

User: KrToledoAdmin
->Temp folder emptied: 67964562 bytes
->Temporary Internet Files folder emptied: 8317421 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 37545177 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 128992369 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 102494 bytes
RecycleBin emptied: 1046508534 bytes

Total Files Cleaned = 6.371,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12052011_181518

Files\Folders moved on Reboot...
C:\Users\KrToledo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\KrToledoAdmin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
__________________
Alt 05.12.2011, 18:27   #4
markusg
/// Malware-holic
 
System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Standard

System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


hi,
wir sind noch nicht fertig, bitte den upload ausführen dann gibts weitere anleitungen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
50 euro, antivir, automatisch, benutzer, blockiert, euro, freitag, gesperrt, hochfahren, internetverbindung, lösung, minuten, netzwerk, nichts, olt.exe, problem, problemlos, rechner, scan, seite, system, threads, verbindung, version, virenscan, windows, windows 7


« Großes Viren problem - svzhost.exe | Problem mit Online-Banking »


Ähnliche Themen: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro


  1. Windows 7 hp-Laptop hat nach Start von windows BKA Bildschirm mit 100 Euro Zahlungsaufforderung
    Log-Analyse und Auswertung - 06.06.2014 (9)
  2. GVU-Virus: Erst Zahlungsaufforderung und nach meherem Hochfahren schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 24.05.2013 (39)
  3. Windows System blockiert 50 Euro Virus
    Log-Analyse und Auswertung - 22.03.2012 (19)
  4. Windows blockiert mit 50 Euro Zahlungsaufforderung. VERZWEIFELT!
    Log-Analyse und Auswertung - 08.03.2012 (10)
  5. 50 Euro Virus - Ihr System wurde blockiert...
    Plagegeister aller Art und deren Bekämpfung - 20.02.2012 (23)
  6. Noch ein Windows System blockiert - 50 Euro Zahlungsaufforderung
    Log-Analyse und Auswertung - 19.02.2012 (1)
  7. System aus Sicherheitsgründen blockiert - 50 Euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 19.02.2012 (14)
  8. 50 Euro Virus, Windows System blockiert!
    Plagegeister aller Art und deren Bekämpfung - 18.02.2012 (15)
  9. System blockiert! Trojaner? 50€ Zahlungsaufforderung!
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (16)
  10. 50 Euro Trojaner blockiert Windows System
    Log-Analyse und Auswertung - 16.02.2012 (24)
  11. Windows Blockiert 50 Euro Zahlungsaufforderung Ukash
    Log-Analyse und Auswertung - 08.02.2012 (16)
  12. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 07.02.2012 (1)
  13. win7 system blockiert 50 euro strafe
    Plagegeister aller Art und deren Bekämpfung - 26.01.2012 (29)
  14. 50 Euro Virus blockiert Windows- System
    Log-Analyse und Auswertung - 18.01.2012 (12)
  15. Windows-System blockiert - 50 Euro Virus
    Log-Analyse und Auswertung - 13.01.2012 (31)
  16. System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro
    Log-Analyse und Auswertung - 28.11.2011 (8)
  17. Windows fährt nach erstem Hochfahren automatisch runter
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro - Hallo, seit Freitag prompt nach eine Seite mit einer Zahlungsauforderung mit der mein PC gesperrt wird. Sowie ich mein PC hochfahre mit getrennten Netzwerk kann ich arbeiten. Sowie ich eine - System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro...
Archiv
Du betrachtest: System blockiert automatisch nach hochfahren mit Zahlungsaufforderung von 50 Euro auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130