| |
| |||||||
Log-Analyse und Auswertung: Windows gesperrt, 50 Euro MeldungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
12.02.2012, 17:09
| #1 |
| |  Windows gesperrt, 50 Euro Meldung Hallo, ich hab mir den Trojaner auch eingefangen. Allerdings ist bei mir nur eines von drei(mit dem ich online war beim Erscheinen der Fehlermeldung) Benutzerprofilen betroffen. Die Meldung tritt nach kurzen laden sofort nach Anmeldung des Benutzerprofiles auf, lässt mich dort also nichts ausführen. Da ja schon in anderen Beiträgen beschrieben ist was zu tun ist, wollte ich fragen ob ich den vorgang auch von den funktionierenden Profil aus durchführen kann. Mfg |
|
12.02.2012, 17:26
| #2 |
| /// Malware-holic   | Windows gesperrt, 50 Euro Meldung hi,
__________________neustart, f8 drücken, abgesicherter modus mit netzwerk wählen, im infiziertem konto anmelden. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
__________________ |
|
12.02.2012, 19:13
| #3 |
| | Windows gesperrt, 50 Euro Meldung ok hier wäre Extras.Txt
__________________ |
|
12.02.2012, 19:15
| #4 |
| | Windows gesperrt, 50 Euro Meldung ich versuch auch gerade die Otl datei hochzuladen, aber die ist anscheinend zu groß. soll ich sie komprimieren? wenn ja wie? |
|
12.02.2012, 19:21
| #5 |
| | Windows gesperrt, 50 Euro Meldung "Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 111,2 KB groß. " nur so |
|
12.02.2012, 20:07
| #6 |
| /// Malware-holic | Windows gesperrt, 50 Euro Meldung dann teile sie auf, oder packe sie mit winzip zb.
__________________ --> Windows gesperrt, 50 Euro Meldung |
|
| Themen zu Windows gesperrt, 50 Euro Meldung |
| andere, anderen, anmeldung, beiträge, benutzerprofile, durchführen, erscheine, erscheinen, euro, fehlermeldung, frage, fragen, funktionierenden, gesperrt, kurze, laden, meldung, nichts, online, sofort, tritt, troja, trojaner, windows |
Linear-Darstellung
