Hallo zusammen,

Ich habe ein ähnliches Problem wie scheinbar Viele im Moment. Mein Computer zeigte während dem Surfen plötzlich einen schwarzen Bildschirm den Hinweis mein Computer sei aus Sicherheitsgründen gesperrt und nur durch ein kostenpflichtiges Update zu retten. Nachdem ich meinen Computer zwangsruntergefahren habe, ging alles zunächst wieder. Habe dann Malewarebytes (was das Programm zutage gefördert hat, hat bei mir beinahe für einen Herzanfall gesorgt) und OTL durchlaufen lassen. (seit ich die beiden Programme durchlaufen hab lassen meldet sich das Fenster immer ca. 5 Minuten nachdem ich eine Onlineverbindung aufgebaut habe).

wäre sehr, sehr dankbar für Hilfe bin grad etwas am verzweifeln..anbei die Logs der beiden Programme.

Viele Grüße

hi
ersetze im script *** durch nutzername, damits läuft


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [ffdwnd] C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe (Tomasz Pawlak)
 :Files
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

Vielen lieben dank für die schnelle Antwort soweit ich das beurteilen kann hat der Upload geklappt. Es kam jedenfalls die Mitteilung, dass er erfolgreich abgeschlossen wurde.

Hallo nochmal,

bin möglicherweise die größte Idiotin auf diesem Planeten. Hatte vor lauter Viren/Trojanerpanik vergessen zu sagen, dass ich auch einen adaware scan (vor malewarebytes usw) gemacht hatte, der auch drei Funde hatte (sieht aus wie einer der Übeltäter im malewarebytescan). Soll ich das log von dem Scan noch beim Uploadchannel hochladen? Sorry, dass ich deswegen jetzt nochmal poste. Aber ich depp hab irgendwie den Editierenknopf nicht gefunden.

Viele Grüße und sorry nochmal.

hi, logs bitte hier anhängen oder posten.
und noch nicht weiter im netz surfen, da du die sicherheitslücken noch hast, durch die malware eingedrungen ist

anbei das adaware Log. Hab mir auch nochmal die Reportdateien von avira angeschaut und noch was entdeckt. Irgendwie wurde die Datei nicht entfernt oder in Quarantäne verfrachtet, möglich, dass mein Computer da grade wieder die Computer gesperrt Aktion gebracht hat und ich ihn runterfahren hab (im Scan, den ich mit avira gemacht hatte war nix rausgekommen, denk das hat der Echtzeitscan hervorgegraben). Hab avira nochmal scannen lassen, diesmal allerdings nichts gefunden. Sorry, wegen der Extraumstände

mach ich nicht zum surfen bin ich im Moment eh grad etwas zu paranoid

mach mal nen rechtsklick auf den arbeitsplatz bitte, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, bestätigen, übernehmen ok
5 min warten, wieder einschalten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

so bevor ich jetzt weitermache...der Echtzeitscanner von Avira bringt grade wieder diesselbe Meldung über einen Fund (selber wie in der angehängten Datei). Soll ichs Avira entfernen lassen oder weitermachen wie beschrieben? (deaktiviert ists schon alles muss nur noch auf O.K. drücken)

hast du die systemwiederherstellung aus und wieder eingeschalten?
lass avira mal entfernen und poste die fund meldung.

Die Meldung kam noch bevor das ganze vollständig deaktiviert war. Hat relativ lange gedauert. Als ich Avira das ganze dann killen lassen wollte, war es dann offenbar nicht mehr da. Der Vollständigkeit halber hänge ich die Reportdatei noch an.

Soll ich jetzt mit Combofix weitermachen?

hi, ja.
und das ist richtig so, dass es nicht mehr da ist, wir haben mit dem deaktivieren der system wiederherstellung alle darin befindlichen dateien gelöscht.
bitte weiter mit combofix :-)

so ich nochmal. Combofix log gibt es keines, weil ich da ein Problem habe...das ganze funktioniert irgendwie nicht. Ich lasse das Programm wie in der Anleitung durchlaufen, Virenprogramme etc deaktiviert und dann bei Schritt 50 kommt im Combofix Fenster die Anzeige Dateien werden gelöscht (oder so ähnlich) und mein Computer verabschiedet sich und startet sich neu. Kommt dann eine Meldung, dass Windows wegen einem schwerwiegendem Fehler heruntergefahren werden musste. Hilfe?!

hi, wie siehts im abgesicherten modus aus, nach pc start mit f8 zu erreichen

Hm...würde ich gerne probieren, aber irgendwie kann ich im abgesicherten Modus XP nicht mehr starten. Kann bei Betriebssystemwahl nur noch die Windows recovery console aktivieren die Combofix schon installiert hatte. Muss/kann ich das irgendwie umgehen?

wenn du neu startest kommt erst mal die konsolen auswahl das stimmt aber danach sollte es normal weiter gehen und du kannst mit f8 das menü für den abgesicherten modus wählen.