Liebe Retter in der Not,

Ich habe mir einen Virus eingefangen, welcher anscheinend nicht nur mich betrifft. Der gute "Bundestrojaner" wie er so gern genannt wird. Ich habe wohl beim surfen nicht gut genug aufgepasst und einer unseriösen Seite die Gelegenheit gegeben, mir den Trojaner zu verpassen. Nach ca einer Minute kam die Meldung "Der Computer wurde gesperrt aufgrund eines Verstoßes gegen das Gesetz der Republik Österreich" ...ect. Dies war eine Seite welche auch einen wechsel in den Taskmanager gesperrt hat und auch sonst nix mehr zugelassen hat. Verlangen 100€ von mir via UKash, zahlen aber hoffentlich nur Bewohner von Phantasy Island wirklich.

Habe dann mal versucht den Laptop im abgesicherten Modus zu starten, hat zum Glück funktioniert, mit NIC-Treibern ebenfalls. Bin jetzt etwas ratlos was zu tun ist und hoffe hier die Lösung zu finden.

Der Rechner läuft auf Win 7 32 bit home premium. Habe auch bereits einen Scan mit Antivir laufen lassen, hat 2 Sachen gefunden, welche dann in Quarantäne verschoben wurde, war aber nutzlos.

Danke schon mal und LG Matthias

hi
1. öffne avira, berichte, poste logs mit funden.
2.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die
  Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

lieber markus muss mich mal entschuldingen,

hätt mal bisschen besser das intro lesen sollen, und zum zweiten noch eine ausbesserung, is ein 64bit system, hätt ich nicht gedacht is der laptop meiner freundin und OS war vorinstalliert, hätt ich nicht gedacht.

weiters im anhang die odt und extras txt, odt is gezipt, konnte ich nicht anhängen als txt, bekam allerdings auch keine meldung wieso. ist vielleicht für ganz unerfahrerne benutzer irritierend.

naja wie auch immer ich hoffe es passt alles so. hab die odt.exe erst nicht explizit als admin ausgeführt, das OS hat mich dann gefragt ob ich sie ausführen will, was ich natürlich mit ja beantwortet hab. bin dann auf den fehler draufgekommen und hab die odt.exe nochmals als admin ausgeführt, allerdings wurde keine neue extras.txt datei erstellt sondern nur die odt.txt neu gemacht. hab daher die am anfang erstellte extras.txt datei und die neue odt.txt angehängt.

LG matthias

Hier noch die avira logs:

sorry für die wartezeit!
t]Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.[/indent]
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

danke danke jetz funkt zumindest mal wieder windows im normalen modus

hier der log, ich warte auf weitere anweisungen. und wegen der wartezeit, is überhaupt kein ding bin froh, dass du mir da weiter hilfst nur für ein dankeschön und hier jeder user mit problemen sehr spezifisch behandelt wird super forum und super support find ich gut

Ich hab in einem anderen Thema gelesen, dass dieser Trojaner sich via Java exploits einschleicht, nehm mal an da müsste man java updaten, wollts aber noch nicht tun weil ja drauf hingewiesen wird, dass man schritte genau befolgen soll und nix ohne eure anweisung tun soll. Vl muss ich ja noch vorher etwas tun.

danke im voraus für weitere anweisungen

sorry, hab dein thema übersehen
lade den CCleaner standard:
CCleaner Download - CCleaner 3.21.1767
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

hier ist die liste mit den programmen.
kein problem

lg

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Contrôle
GlassFish
Google Toolbar
McAfee
Nero : alle
WildTangent
Windows Live : alle die,die du nicht nutzt

öffne CCleaner analysieren starten
öffne otl, bereinigen, pc startet neu, teste wie er läuft