Hallo,
als ich heute meinen Laptop gestartet habe kam eine Meldung der "Bundespolizei BDM" die mich einiger Delikte beschuldigt insbesondere terroristische Ativitäten Kinderpornographie und so weiter und ich solle um meinen Laptop zu entsperren 100 Euro per Paysafecard als Strafe bezahlen.
Nach einigem probieren habe ich mich im abgesicherten Modus eingeloggt weiß jetzt aber nicht wie ich diesen Trojaner entfernen kann, oder was man da machen kann.
Kenne mich mit Computern nicht besonders gut aus.

Den OTL Scan habe ich bereits durchgeführt und die beiden Dateien angehängt.

Ich hoffe jemand kann mir bei diesem Problem helfen!

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4}] C:\Users\Irmi\AppData\Roaming\Osept\ovung.exe (2q3wet Corporation)
O4 - HKCU..\Run: [] C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b\x.exe ()
 :Files
C:\Users\Irmi\AppData\Roaming\Osept
C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

hat alles perfekt geklappt vielen vielen dank!!

und danke für die schnelle Hilfe!

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2C8AD360-7B15-AD7F-BDF6-19A98B763AB4}\ not found.
File C:\Users\Irmi\AppData\Roaming\Osept\ovung.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
C:\Users\Irmi\AppData\Local\Temp\tmp1d549d9b\x.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default

hi,
danke für den upload.
bis wir mit der reinigung fertig sind, nur auf den für die reinigung nötigen seiten arbeiten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.