| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Verschlüsselungs- Trojaner auf XP RechnerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.06.2012, 15:57
| #15 |
 |  Windows Verschlüsselungs- Trojaner auf XP Rechner Hallo, der abgesicherte Modus funktioniert leider nicht. Nach Der Auswahl erscheint ein paar sekunden später ein blauer Bildschirm der sagt das ein fehler auf getretten ist und Windows aus sicherheitsgründen herrundergefahren wird. Ich habe dann mal den PC hochgefahren mit der Boot CD welche ich am Anfang erstellt habe. In dem Modus klappte die Fix Funktion von OTL. Code:
ATTFilter ========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry key HKEY_USERS\S-1-5-21-823518204-1965331169-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{43b3c120-1c66-11df-abd2-c894534a5f3d}\ not found.
File E:\LaunchU3.exe -a not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed4-c479-11e0-ac91-0016ce792ec4}\ not found.
File "E:\WD SmartWare.exe" autoplay=true not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7ae1aed7-c479-11e0-ac91-0016ce792ec4}\ not found.
File "H:\WD SmartWare.exe" autoplay=true not found.
========== FILES ==========
C:\Programme\Ask.com folder moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
User: LocalService
User: NetworkService
User: Schulze
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 6844295 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 202309 bytes
Total Files Cleaned = 9.00 mb
[EMPTYFLASH]
User: All Users
User: Default User
User: LocalService
User: NetworkService
User: Schulze
Total Flash Files Cleaned = 0.00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTLPE by OldTimer - Version 3.1.48.0 log created on 06242012_171840
|
| Themen zu Windows Verschlüsselungs- Trojaner auf XP Rechner |
| adresse, befallen, benutzer, bildschirm, bildschirm an, daten, direkt, e-mail, erhalte, euren, euro, fehlermeldung, flackern, laptop, laptop befallen, link, meldung, modus, nicht möglich, problem, rechner, retten, seite, starten, trojaner, update, voll, wichtige daten, windows, windows update, windows verschlüsselungstrojaner...windows xp, zip-datei |
Baum-Darstellung