|
Log-Analyse und Auswertung: Hilfe!! Mein Windows ist gesperrt!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.01.2012, 21:44 | #1 |
| Hilfe!! Mein Windows ist gesperrt!!! Hallo, mein Windows wurde gesperrt ums zu erneuern soll ich 50 euro bezahlen. Ich hab mir OTL runtergeladen die Dateien der Scans nun hier. |
24.01.2012, 12:35 | #2 |
/// Malware-holic | Hilfe!! Mein Windows ist gesperrt!!! hi
__________________dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL PRC - [2012.01.23 21:27:02 | 000,277,504 | ---- | M] () -- C:\Program Files\LP\8AFA\E01.exe PRC - [2012.01.23 21:19:43 | 000,168,448 | ---- | M] () -- C:\Users\veronika\AppData\Roaming\AED0E\EF0DD.exe PRC - [2012.01.23 19:29:57 | 000,183,296 | ---- | M] () -- C:\Program Files\0E4CB\lvvm.exe MOD - [2012.01.23 21:27:02 | 000,277,504 | ---- | M] () -- C:\Program Files\LP\8AFA\E01.exe MOD - [2012.01.23 21:19:43 | 000,168,448 | ---- | M] () -- C:\Users\veronika\AppData\Roaming\AED0E\EF0DD.exe MOD - [2012.01.23 19:29:57 | 000,183,296 | ---- | M] () -- C:\Program Files\0E4CB\lvvm.exe IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:51758 FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&mntrId=aed0e4cb0000000000000025d3083c2a&tlver=1.4.19.19&ss=1&affID=17395" FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?babsrc=HP_ss&mntrId=aed0e4cb0000000000000025d3083c2a&tlver=1.4.19.19&ss=1&affID=17395" FF - prefs.js..network.proxy.http: "127.0.0.1" FF - prefs.js..network.proxy.http_port: 51758 FF - prefs.js..network.proxy.type: 0 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a} - No CLSID value found O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O4 - HKLM..\Run: [A76.exe] C:\Program Files\LP\7D4A\A76.exe () O4 - HKLM..\Run: [AA1.exe] C:\Program Files\LP\C84A\AA1.exe () O4 - HKLM..\Run: [DisableS3S4] c:\DisableS3S4.cmd File not found O4 - HKLM..\Run: [Eraser] "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart File not found O4 - HKLM..\Run: [F2B.exe] C:\Program Files\LP\763A\F2B.exe () O4 - HKCU..\Run: [{FFCB8F4A-35EC-2F71-2B0B-1B012456EE49}] C:\Users\veronika\AppData\Roaming\Ixtew\gyuvdo.exe (Корпорация Майкрософт) O4 - HKCU..\Run: [22B.exe] C:\Users\veronika\AppData\Roaming\Microsoft\7CEA\22B.exe () O4 - HKCU..\Run: [50A.exe] C:\Users\veronika\AppData\Roaming\Microsoft\6D2A\50A.exe () O4 - HKCU..\Run: [6F3.exe] C:\Users\veronika\AppData\Roaming\Microsoft\ACBA\6F3.exe () O4 - HKCU..\Run: [8AD.exe] C:\Users\veronika\AppData\Roaming\Microsoft\ECAA\8AD.exe () O4 - HKCU..\Run: [E87.exe] C:\Users\veronika\AppData\Roaming\Microsoft\3DAA\E87.exe () O4 - HKCU..\Run: [F9D.exe] C:\Users\veronika\AppData\Roaming\Microsoft\4CFA\F9D.exe () O4 - HKCU..\Run: [F9D.exe] C:\Users\veronika\AppData\Roaming\Microsoft\4CFA\F9D.exe () O4 - HKCU..\Run: [Firefox helper] C:\Users\veronika\AppData\Roaming\Mozilla\Firefox\firefox.exe () F3 - HKCU WinNT: Load - (C:\Users\veronika\AppData\Roaming\0E4CB\lvvm.exe) -C:\Users\veronika\AppData\Roaming\0E4CB\lvvm.exe () O20 - HKCU Winlogon: Shell - (C:\Users\veronika\AppData\Roaming\AED0E\ECA8A.exe) -C:\Users\veronika\AppData\Roaming\AED0E\ECA8A.exe () :Files C:\Program Files\LP C:\Users\veronika\AppData\Roaming\Mozilla\Firefox\firefox.exe C:\Users\veronika\AppData\Roaming\Microsoft\3DAA C:\Users\veronika\AppData\Roaming\Microsoft\ECAA C:\Users\veronika\AppData\Roaming\Microsoft\ACBA C:\Users\veronika\AppData\Roaming\Microsoft\6D2A C:\Users\veronika\AppData\Roaming\Microsoft\7CEA C:\Users\veronika\AppData\Roaming\Ixtew C:\Users\veronika\AppData\Roaming\AED0E C:\Program Files\0E4CB :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. bitte öffne den internet explorer, extras internet optionen, verbindung, lanverbindung. eintrag bei proxy und port löschen, haken bei proxy verwenden raus. übernehmen ok. ie schließen öffne firefox, extras, optionen, erweitert, netzwerk. eintrag bei port und proxy löschen. keinen proxy verwenden auswählen. übernehmen ok. firefox schließen und neu starten falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die + E Taste.
__________________ |
Themen zu Hilfe!! Mein Windows ist gesperrt!!! |
dateien, erneuern, euro, gesperrt, hilfe!, hilfe!!, runtergeladen, windows |