| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Verschlüsselungs-Trojaner!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.06.2012, 15:17
| #1 |
| |  Verschlüsselungs-Trojaner! Guten Tag, ich habe mir vor ca. 4 Stunden einen Verschlüsselungs-Trojaner eingefangen, d.h. nach dem Anmelden wird sofort der Bildschirm schwarz und es erscheint ein Text ich solle per Paysavecard oder Ukash 100 Euro überweisen etc. Der Bildschirm bleibt so und nur der Task- Manager funktioniert noch. Damit lässt sich aber nichts nützliches tun ausser den PC herunterfahren. Aus diesem Grund habe ich nun den gesicherten Modus gestartet und bin auf dieses Forum gestoßen. Ich wäre sehr dankbar, wenn man mir weiterhelfen könnte. Malewarebytes Anti- Malware habe ich mir bereits runtergeladen und einen vollständigen Systemscan durchgeführt. Es wurden 2 bösartige Programme entdeckt, die ich jetzt noch nicht entfernt habe. Ich wollte zunächst den Post abwarten. Vielen Dank schonmal im Vorraus für die beschäftigung mit meinem Problem. Hier sind die Logs dazu: Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.22.05 Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Philip :: PHILIP-PC [Administrator] 22.06.2012 15:15:54 mbam-log-2012-06-22 (16-16-14).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 377948 Laufzeit: 42 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Hijack.UserInit) -> Bösartig: (userinit.exeC:\Users\Philip\AppData\Roaming\appconf32.exe,) Gut: (userinit.exe) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Philip\AppData\Roaming\appconf32.exe (Backdoor.Agent) -> Keine Aktion durchgeführt. (Ende) Geändert von FreakInside (22.06.2012 um 15:24 Uhr) |
| Themen zu Verschlüsselungs-Trojaner! |
| administrator, anmelden, anti-malware, appdata, autostart, bildschirm, bildschirm schwarz, code, dateien, dateisystem, euro, explorer, forum, gen, guten, heuristiks/extra, heuristiks/shuriken, hijack.userinit, malware, malwarebytes, microsoft, modus, programme, roaming, service, software, speicher, verschlüsselungs-trojaner, version |
Baum-Darstellung