Windows blockiert / Ukash-Forderung

trxc · 05.09.2012, 23:19

Hallo, ich wurde heute früher am Abend von einem Virus recht schlagartig überrascht.

Er blockiert die gesamte Nutzungsoberfläche von Windows und rät mir in unglaublich schlechtem Deutsch 100€ per ukash zu überweisen da mein Computer wegen "für die Verletzung der Gesetze der Bundesrepublik Deutschland" gesperrt wurde.

Dies scheint ein gängiger Virus zu sein. Ein Scan mit Hilfe des aktualisierten Malewarebits läuft bereits, ein Kurzscan ergab 5 Funde, wobei ich den Speicherort der Logdateien nicht finde...
Avira ist mehr oder weniger außer Gefecht gesetzt und kann nicht geupdatet werden, ebenso springt der Echtzeitscaner nicht mehr an.

Ich lasse jetzt also den Echtzeitscan laufen und poste die Logdateien, gibt es sonst noch etwas was ich tuen muss oder kann? Der Virus kommt momentan äußerst ungelegen, da ich Hausarbeiten fertig stellen muss und das System neu aufsetzen kann ich mangels Sicherheitskopie wohl auch nicht...

So genug der unglückseligen Informationslosigkeit, werde ich mich mit Logdateien zurückmelden.

So die Logs sind fertig:

Zitat:

Datenbank Version: v2012.09.05.11

Windows 7 Service Pack 1 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
XXXX :: xxxx-PC [Administrator]

05.09.2012 23:50:26
mbam-log-2012-09-06 (00-31-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 314196
Laufzeit: 39 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WSTPager (Trojan.Agent.H) -> Daten: C:\Users\XXXX\AppData\Local\Microsoft\Windows\4510\WSTPager.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\XXXX\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\Users\XXXX\AppData\Local\Microsoft\Windows\4510\WSTPager.exe (Trojan.Agent.H) -> Keine Aktion durchgeführt.
C:\Users\XXXX\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Keine Aktion durchgeführt.
C:\Users\Xxxx\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Keine Aktion durchgeführt.

(Ende)

Windows blockiert / Ukash-Forderung

Plagegeister aller Art und deren Bekämpfung: Windows blockiert / Ukash-Forderung

Windows blockiert / Ukash-Forderung

Ähnliche Themen: Windows blockiert / Ukash-Forderung