Hallo,

ich habe folgendes Problem wie ein paar andere hier auch, dass sobald ich den Pc von meinem Freund hochfahre kommt die Meldung, dass Windows blockiert wurde und ich 50 Euro bezahlen solle.

Meldung:
Durch das Besuchen von Seiten mit infizierten und pornografischen Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen und die ganzen Dateien verloren gehen können. Um das System wiederherstellen zu können, müssen Sie zunächst ein Sicherheitsupdate herunterladen.

Dieses Update ist ein kostenpflichtiges Upgrate für besonders infizierte Windowssysteme. Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert Ihr Computersystem und verhindert den Datenverlust.

Von folgenden Firmen "unterstützt" Avira, Kaspersky, McAfee Secure, Mircosoft.

Ich kann im abgesicherten Modus hochfahren, aber habe keinerlei Zugriff auf das Internet und kann auch in den Systemsteuerungen nichts mit Sicherheit ändern oder updaten, das hatte ich schon versucht.

Weiß jetzt auch nicht weiter und hoffe das Ihr mir fehlen könnt.

Ich danke euch jetzt schon mal!

Hi,
OTL downloaden und auf einen USB-Stick kopieren, dann den Rechner im abgesicherten Modus mit Eingabeaufforderung hochfahren (F8 beim Booten drücken).
Kopiere dann die OTL.exe von dem Stick auf den Rechner (copy E:\OTL.EXE .)(wenn E Dein USB-Stick ist). Otl ausführen, Logs zurückkopieren und hier posten...
Wichtig:Du musst mit dem verseuchten Konto booten!

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe

• Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

• Unter Extra Registry, wähle bitte Use SafeList

• Klicke nun auf Run Scan links oben

• Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

• Poste die Logfiles hier in den Thread

chris

So jetzt hab ich das auch auf die Kette bekommen, doch der Rechner machte komischerweise einen Startsystemwiederherstellung. War das ok?

Aber der OTL läuft eben durch, ich poste die File gleich noch nach.

Hier nun noch die Files

Hi,

sollte er eigentlich nicht, ist aber die einfachste Variante um das Teil loszuwerden...

chris

Also das heißt er hat unbewusst das richtige getan?

Ist der dann weg oder kann er wieder kommen?! Und waren die Files jetzt "sinnlos"???

Jenny

Hi,


Fix für OTL (Ucash)

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1


:Commands
[emptytemp]
[Reboot]
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.
Nach dem Start erscheint ein Fenster, dort dann "Start Scan".
Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten...

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris

Ging etwas länger

Aber so hier noch die Files und wir hatten nen Trojaner Fund mit der MAleware den wir gelöscht haben.

Jenny

Hi,

MAM bitte noch mal laufen lassen, das war Quickscan, es sollte aber FULLSCAN sein...

chris