|
Plagegeister aller Art und deren Bekämpfung: GUV / BSI Trojaner auf dem NotebookWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.12.2012, 13:29 | #1 |
| GUV / BSI Trojaner auf dem Notebook Hallo, Ich habe mir gestern abend die Version des Bundestrojaners eingefangen, bei dem eine Zahlung an die Gesellshaft für Urheberrechtsverletzungen bzw. das Bundesamt für Sicherheit in der Informationstechnik verlangt wird, damit der Bildschirm wieder entsperrt wird. Im Moment ist es so, dass ich sobald ich eine Verbindung mit dem Internet herstelle, die Warnmendung, angeblich von der GVU, mit dem Bild, von der aktivierten Webcam, von mir selbst erscheint und eine Zahlung in der Höhe von 100 Euro verlangt, um den Computer zu entsperren. Ich brauche nun dringend Hilfe um das Problem zu beheben und das System von dem Trojaner zu befreien. Vielen Dank schon mal im Vorraus. Gruß Kathrin |
05.12.2012, 15:59 | #2 |
/// Malware-holic | GUV / BSI Trojaner auf dem Notebook Hi,
__________________starte mal neu,drücke f8, wähle abgesicherter Modus mit Netzwerk. Melde dich im betroffenen Konto an, solltest du dort arbeiten können, dann folgenes: Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex netsvcs msconfig %SYSTEMDRIVE%\*. %PROGRAMFILES%\*.exe %LOCALAPPDATA%\*.exe %systemroot%\*. /mp /s C:\Windows\system32\*.tsp /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\system32\*.dll /lockedfiles %USERPROFILE%\*.* %USERPROFILE%\Local Settings\Temp\*.exe %USERPROFILE%\Local Settings\Temp\*.dll %USERPROFILE%\Application Data\*.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs CREATERESTOREPOINT
__________________ |
07.12.2012, 22:16 | #3 |
| GUV / BSI Trojaner auf dem Notebook Hab den Quickscan durchgeführt.
__________________Das ist dabei rausgekommen. |
13.12.2012, 19:21 | #4 | |
/// Malware-holic | GUV / BSI Trojaner auf dem Notebook Hi combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu GUV / BSI Trojaner auf dem Notebook |
100 euro zahlen, angeblich, beheben, bildschirm, brauche, bundesamt für sicherheit in der informationstechnik, computer, dringend, eingefangen, euro, gen, gestern, guv trojaner, interne, internet, notebook, problem, sicherheit, sperre, sperrt, system, trojaner, verbindung, verlangt, version, webcam, webcam gvu trojaner, zahlung, zunge |