"Ihr Computer wurde gesperrt", wgsdgsdgdsgsd.exe , H1N1

Shakka · 10.01.2013, 00:44

Hallo,

Ich nutze Windows 7 Home Premium und habe mir gerade eben den "Computer gesperrt" Trojaner eingefangen. Ich wurde dabei gefragt, ob ich Änderungen an meinem System durch Rundll32.exe zulassen möchte, was ich verneint habe.

Ich hab den PC jetzt im Abgesicherten Modus gestartet und lasse gerade MBAM im Vollscan laufen.

Was kann ich noch tun? Vielen Dank für eure Hilfe.

Im Systemstart finde ich einen mysteriösen Eintrag, der als Befehl C:\Windows\System 32\rundll32.exe C:\Users\MeinName\wgsdgsdgdsgsd.exe,H1N1 und als Ort C:\Users\MeinName\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup angibt. Unter dem ersten Pfad finde ich die Datei wgsdgsdgdsgsd.exe und unter dem zweiten finde ich eine Verknüpfung namens runctf, die diese Datei als Ziel hat.

So, Malwarebytes Anti-Malware ist nun fertig und er hat 4 Dateien in die Quarantäne verschoben. Er wollte dabei einen Neustart und ich konnte wieder normal ins Windows booten. Hier die Logdatei:

Zitat:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.09.09

Windows 7 Service Pack 1 x86 FAT32 (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Shakka :: SHAKKA-DESKTOP [Administrator]

10.01.2013 00:06:52
mbam-log-2013-01-10 (00-06-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 499213
Laufzeit: 1 Stunde(n), 16 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Shakka\wgsdgsdgdsgsd.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Shakka\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\2ebcaa81-13a32521 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Shakka\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Die in meinem Eingangspost erwähnte Datei, der Eintrag im Systemstart und die runctf Verknüpfung sind nun nicht mehr vorhanden. Ans Internet werde ich den PC aber noch nicht wieder anschliessen, sondern auf weitere Anweisungen von euch warten.

Ich habe nun noch einen zweiten vollständigen Suchlauf mit MBAM durchgeführt, diesmal im regulären Windows Betrieb, der zum Glück ohne Fund geblieben ist. Bis ich eure Entwarnung habe bleibt der PC aber wie gesagt offline.

"Ihr Computer wurde gesperrt", wgsdgsdgdsgsd.exe , H1N1

Plagegeister aller Art und deren Bekämpfung: "Ihr Computer wurde gesperrt", wgsdgsdgdsgsd.exe , H1N1

"Ihr Computer wurde gesperrt", wgsdgsdgdsgsd.exe , H1N1

Ähnliche Themen: "Ihr Computer wurde gesperrt", wgsdgsdgdsgsd.exe , H1N1