Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.

Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.


Plagegeister aller Art und deren Bekämpfung: Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.05.2014, 18:04   #1
steffiundhub
 
Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung. - Standard

Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.


Hallo zusammen,

Vor einigen Tagen, habe ich meinen Laptop hoch gefahren und festgestellt, das ich von diesem BKA Sperrbildschirm befallen bin.
Habe mich schon ein bisschen durch das Forum gelesen und versucht, in den abgesicherten Modus zu kommen, leider ohne Erfolg.

Dann habe ich den FRST scan gemacht, den log file habe ich auch gepostet.

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-05-2014 02
Ran by SYSTEM on MININT-O9S9JUF on 27-05-2014 18:49:20
Running from G:\
Platform: Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.


The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] => C:\Windows\system32\NvCpl.dll [16395880 2009-10-03] (NVIDIA Corporation)
HKLM\...\Run: [Acer ePower Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [823840 2009-09-30] (Acer Incorporated)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-21] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1758160 2014-02-12] (APN)
HKLM-x32\...\Run: [] => [X]
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()
HKU\Steffi & Hubi\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-10-28] (Google Inc.)
HKU\Steffi & Hubi\...\Run: [Facebook Update] => C:\Users\Steffi & Hubi\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-07-26] (Facebook Inc.)
HKU\Steffi & Hubi\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3675352 2013-10-28] (Disc Soft Ltd)
Startup: C:\Users\Steffi & Hubi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\explorer.lnk
ShortcutTarget: explorer.lnk -> C:\ProgramData\49CBFD9EBDDBF9AC78FB6E03B7CA17CC\8z8z8kae.cpp ()

==================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-21] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-21] (Avira Operations GmbH & Co. KG)
S2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-02-12] (APN LLC.)
S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)
S2 Radio.fx; C:\Program Files (x86)\Tobit Radio.fx\Server\rfx-server.exe [3999512 2013-06-03] ()
S2 Winmgmt; C:\ProgramData\49CBFD9EBDDBF9AC78FB6E03B7CA17CC\eak8z8z8.dot [333556 2014-05-24] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-27] (Avira Operations GmbH & Co. KG)
S0 sptd; C:\Windows\System32\Drivers\sptd.sys [381440 2014-01-03] (Duplex Secure Ltd.)
S3 PCDSRVC{B368CD8C-ADCD5B0F-06020101}_0; \??\c:\users\steffi~1\appdata\local\temp\xgz9.whboybr\pcdrdiag\bin\pcdsrvc_x64.pkms [X]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [X]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-05-27 18:48 - 2014-05-27 18:49 - 00000000 ____D () C:\FRST
2014-05-27 08:33 - 2014-05-27 08:33 - 00000055 _____ () C:\ProgramData\RUNDLL32.EXE-2216-F.txt
2014-05-27 08:18 - 2014-05-27 08:20 - 00000286 _____ () C:\ProgramData\RUNDLL32.EXE-2224-F.txt
2014-05-25 11:42 - 2014-05-25 11:47 - 00002919 _____ () C:\ProgramData\RUNDLL32.EXE-2260-F.txt
2014-05-25 11:25 - 2014-05-25 11:25 - 00000402 _____ () C:\ProgramData\RUNDLL32.EXE-2276-F.txt
2014-05-25 11:19 - 2014-05-25 11:22 - 00001357 _____ () C:\ProgramData\RUNDLL32.EXE-2156-F.txt
2014-05-25 11:07 - 2014-05-25 11:13 - 00002355 _____ () C:\ProgramData\RUNDLL32.EXE-2148-F.txt
2014-05-25 11:00 - 2014-05-25 11:00 - 00000058 _____ () C:\ProgramData\RUNDLL32.EXE-2392-F.txt
2014-05-25 10:57 - 2014-05-25 10:57 - 00000054 _____ () C:\ProgramData\RUNDLL32.EXE-2244-F.txt
2014-05-25 10:52 - 2014-05-25 10:53 - 00000626 _____ () C:\ProgramData\RUNDLL32.EXE-2140-F.txt
2014-05-25 10:42 - 2014-05-25 10:42 - 00000294 _____ () C:\ProgramData\RUNDLL32.EXE-2228-F.txt
2014-05-25 10:39 - 2014-05-25 10:39 - 00000247 _____ () C:\ProgramData\RUNDLL32.EXE-2316-F.txt
2014-05-25 10:34 - 2014-05-25 10:35 - 00000485 _____ () C:\ProgramData\RUNDLL32.EXE-2308-F.txt
2014-05-25 10:25 - 2014-05-25 10:28 - 00001951 _____ () C:\ProgramData\RUNDLL32.EXE-2488-F.txt
2014-05-25 08:08 - 2014-05-25 08:08 - 00000494 _____ () C:\ProgramData\RUNDLL32.EXE-2492-F.txt
2014-05-25 08:07 - 2014-05-25 08:07 - 00003288 ____N () C:\bootsqm.dat
2014-05-25 07:58 - 2014-05-25 07:59 - 00000416 _____ () C:\ProgramData\RUNDLL32.EXE-2564-F.txt
2014-05-24 21:49 - 2014-05-24 21:51 - 00000951 _____ () C:\ProgramData\RUNDLL32.EXE-2892-F.txt
2014-05-24 16:37 - 2014-05-24 21:49 - 00000000 ____D () C:\ProgramData\49CBFD9EBDDBF9AC78FB6E03B7CA17CC
2014-05-24 15:02 - 2014-05-24 15:02 - 00000000 __SHD () C:\Users\Steffi & Hubi\AppData\Local\EmieUserList
2014-05-24 15:02 - 2014-05-24 15:02 - 00000000 __SHD () C:\Users\Steffi & Hubi\AppData\Local\EmieSiteList
2014-05-24 14:54 - 2014-05-07 20:57 - 00084992 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-05-24 14:54 - 2014-05-07 20:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-24 14:50 - 2014-05-24 14:50 - 00000000 ____D () C:\Program Files\Common Files\DESIGNER
2014-05-24 14:50 - 2014-03-06 02:21 - 23549440 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-05-24 14:50 - 2014-03-06 01:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-05-24 14:50 - 2014-03-06 01:31 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-05-24 14:50 - 2014-03-06 01:19 - 17387008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-24 14:50 - 2014-03-06 00:59 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-05-24 14:50 - 2014-03-06 00:57 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-05-24 14:50 - 2014-03-06 00:57 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-05-24 14:50 - 2014-03-06 00:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-05-24 14:50 - 2014-03-06 00:40 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-05-24 14:50 - 2014-03-06 00:39 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-05-24 14:50 - 2014-03-06 00:32 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-24 14:50 - 2014-03-06 00:32 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-05-24 14:50 - 2014-03-06 00:29 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-05-24 14:50 - 2014-03-06 00:29 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-05-24 14:50 - 2014-03-06 00:28 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-05-24 14:50 - 2014-03-06 00:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-05-24 14:50 - 2014-03-06 00:11 - 05784064 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-05-24 14:50 - 2014-03-06 00:09 - 00453120 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-05-24 14:50 - 2014-03-06 00:03 - 00586240 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-05-24 14:50 - 2014-03-06 00:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-24 14:50 - 2014-03-06 00:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-24 14:50 - 2014-03-06 00:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-24 14:50 - 2014-03-05 23:56 - 00038400 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-05-24 14:50 - 2014-03-05 23:48 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-05-24 14:50 - 2014-03-05 23:47 - 02178048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-24 14:50 - 2014-03-05 23:46 - 04254720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-24 14:50 - 2014-03-05 23:46 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-24 14:50 - 2014-03-05 23:45 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-24 14:50 - 2014-03-05 23:42 - 00296960 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-05-24 14:50 - 2014-03-05 23:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-24 14:50 - 2014-03-05 23:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-24 14:50 - 2014-03-05 23:36 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-24 14:50 - 2014-03-05 23:22 - 00367616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-24 14:50 - 2014-03-05 23:21 - 00628736 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-05-24 14:50 - 2014-03-05 23:13 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-24 14:50 - 2014-03-05 23:11 - 02043904 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-05-24 14:50 - 2014-03-05 23:07 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-24 14:50 - 2014-03-05 23:01 - 00244224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-24 14:50 - 2014-03-05 22:53 - 13551104 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-05-24 14:50 - 2014-03-05 22:46 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-24 14:50 - 2014-03-05 22:40 - 01967104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-24 14:50 - 2014-03-05 22:36 - 11745792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-24 14:50 - 2014-03-05 22:22 - 02260480 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-05-24 14:50 - 2014-03-05 21:58 - 01400832 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-05-24 14:50 - 2014-03-05 21:50 - 00846336 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-05-24 14:50 - 2014-03-05 21:43 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-24 14:50 - 2014-03-05 21:41 - 01789440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-24 14:50 - 2014-03-05 21:36 - 01143808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-24 14:27 - 2014-03-24 18:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2014-05-24 14:27 - 2014-03-24 18:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-24 13:59 - 2014-05-24 13:59 - 00000000 ____D () C:\737e6d38e7005a405545e201
2014-05-03 07:49 - 2014-05-03 07:49 - 00000000 ____D () C:\Program Files (x86)\LAV Filters
2014-05-03 07:47 - 2014-05-03 07:47 - 00035365 _____ () C:\Windows\SysWOW64\uninstHelixYUV.exe
2014-05-03 07:42 - 2014-05-03 07:50 - 00000000 ____D () C:\staxrip
2014-05-03 07:41 - 2014-05-03 07:41 - 00000000 ____D () C:\Users\Steffi & Hubi\Desktop\StaxRip_1.1.9.0
2014-05-03 07:36 - 2014-05-03 07:39 - 63475977 _____ () C:\Users\Steffi & Hubi\Desktop\StaxRip_1.1.9.0.zip

==================== One Month Modified Files and Folders =======

2014-05-27 18:49 - 2014-05-27 18:48 - 00000000 ____D () C:\FRST
2014-05-27 08:33 - 2014-05-27 08:33 - 00000055 _____ () C:\ProgramData\RUNDLL32.EXE-2216-F.txt
2014-05-27 08:33 - 2010-07-06 03:58 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-05-27 08:33 - 2009-07-13 21:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-05-27 08:33 - 2009-07-13 20:51 - 00356832 _____ () C:\Windows\setupact.log
2014-05-27 08:20 - 2014-05-27 08:18 - 00000286 _____ () C:\ProgramData\RUNDLL32.EXE-2224-F.txt
2014-05-25 20:50 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\registration
2014-05-25 11:48 - 2010-04-02 04:25 - 01189122 _____ () C:\Windows\WindowsUpdate.log
2014-05-25 11:48 - 2009-07-13 20:45 - 00025840 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-05-25 11:48 - 2009-07-13 20:45 - 00025840 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-05-25 11:47 - 2014-05-25 11:42 - 00002919 _____ () C:\ProgramData\RUNDLL32.EXE-2260-F.txt
2014-05-25 11:47 - 2012-12-12 23:31 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-05-25 11:25 - 2014-05-25 11:25 - 00000402 _____ () C:\ProgramData\RUNDLL32.EXE-2276-F.txt
2014-05-25 11:22 - 2014-05-25 11:19 - 00001357 _____ () C:\ProgramData\RUNDLL32.EXE-2156-F.txt
2014-05-25 11:13 - 2014-05-25 11:07 - 00002355 _____ () C:\ProgramData\RUNDLL32.EXE-2148-F.txt
2014-05-25 11:00 - 2014-05-25 11:00 - 00000058 _____ () C:\ProgramData\RUNDLL32.EXE-2392-F.txt
2014-05-25 10:57 - 2014-05-25 10:57 - 00000054 _____ () C:\ProgramData\RUNDLL32.EXE-2244-F.txt
2014-05-25 10:53 - 2014-05-25 10:52 - 00000626 _____ () C:\ProgramData\RUNDLL32.EXE-2140-F.txt
2014-05-25 10:52 - 2010-07-06 03:58 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-05-25 10:52 - 2010-06-08 09:22 - 00000000 ____D () C:\users\Steffi & Hubi
2014-05-25 10:42 - 2014-05-25 10:42 - 00000294 _____ () C:\ProgramData\RUNDLL32.EXE-2228-F.txt
2014-05-25 10:39 - 2014-05-25 10:39 - 00000247 _____ () C:\ProgramData\RUNDLL32.EXE-2316-F.txt
2014-05-25 10:35 - 2014-05-25 10:34 - 00000485 _____ () C:\ProgramData\RUNDLL32.EXE-2308-F.txt
2014-05-25 10:28 - 2014-05-25 10:25 - 00001951 _____ () C:\ProgramData\RUNDLL32.EXE-2488-F.txt
2014-05-25 08:08 - 2014-05-25 08:08 - 00000494 _____ () C:\ProgramData\RUNDLL32.EXE-2492-F.txt
2014-05-25 08:07 - 2014-05-25 08:07 - 00003288 ____N () C:\bootsqm.dat
2014-05-25 07:59 - 2014-05-25 07:58 - 00000416 _____ () C:\ProgramData\RUNDLL32.EXE-2564-F.txt
2014-05-24 21:51 - 2014-05-24 21:49 - 00000951 _____ () C:\ProgramData\RUNDLL32.EXE-2892-F.txt
2014-05-24 21:49 - 2014-05-24 16:37 - 00000000 ____D () C:\ProgramData\49CBFD9EBDDBF9AC78FB6E03B7CA17CC
2014-05-24 21:34 - 2012-06-05 14:03 - 00000374 _____ () C:\Windows\System32\Drivers\etc\hosts.ics
2014-05-24 16:43 - 2013-07-26 01:38 - 00000960 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2355163249-105591436-1317515400-1000UA.job
2014-05-24 16:00 - 2012-11-11 11:20 - 01498742 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-05-24 16:00 - 2010-04-02 14:18 - 00654400 _____ () C:\Windows\System32\perfh007.dat
2014-05-24 16:00 - 2010-04-02 14:18 - 00130240 _____ () C:\Windows\System32\perfc007.dat
2014-05-24 15:02 - 2014-05-24 15:02 - 00000000 __SHD () C:\Users\Steffi & Hubi\AppData\Local\EmieUserList
2014-05-24 15:02 - 2014-05-24 15:02 - 00000000 __SHD () C:\Users\Steffi & Hubi\AppData\Local\EmieSiteList
2014-05-24 14:55 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-24 14:54 - 2009-10-28 21:45 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-24 14:50 - 2014-05-24 14:50 - 00000000 ____D () C:\Program Files\Common Files\DESIGNER
2014-05-24 14:49 - 2013-08-14 06:35 - 00000000 ____D () C:\Windows\System32\MRT
2014-05-24 14:47 - 2010-07-20 09:17 - 93223848 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2014-05-24 13:59 - 2014-05-24 13:59 - 00000000 ____D () C:\737e6d38e7005a405545e201
2014-05-24 13:40 - 2010-07-26 00:05 - 00000000 ____D () C:\Radio FX MP3's
2014-05-07 20:57 - 2014-05-24 14:54 - 00084992 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-05-07 20:04 - 2014-05-24 14:54 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-03 07:50 - 2014-05-03 07:42 - 00000000 ____D () C:\staxrip
2014-05-03 07:49 - 2014-05-03 07:49 - 00000000 ____D () C:\Program Files (x86)\LAV Filters
2014-05-03 07:48 - 2012-12-12 23:31 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-03 07:48 - 2012-07-08 20:47 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-03 07:48 - 2011-07-30 12:37 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-03 07:47 - 2014-05-03 07:47 - 00035365 _____ () C:\Windows\SysWOW64\uninstHelixYUV.exe
2014-05-03 07:46 - 2013-05-20 11:37 - 00000000 ____D () C:\Program Files (x86)\AviSynth 2.5
2014-05-03 07:41 - 2014-05-03 07:41 - 00000000 ____D () C:\Users\Steffi & Hubi\Desktop\StaxRip_1.1.9.0
2014-05-03 07:39 - 2014-05-03 07:36 - 63475977 _____ () C:\Users\Steffi & Hubi\Desktop\StaxRip_1.1.9.0.zip

Some content of TEMP:
====================
C:\Users\Steffi & Hubi\AppData\Local\Temp\AskSLib.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\avgnt.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\chutil.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\DevSetup32.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\DevSetup64.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\DriverInstall32.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\DriverInstall64.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\drm_dyndata_7380015.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\install_flashplayer11x32ax_gtbp_chra_aih.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\install_flashplayer11x32ax_gtbp_chrd_aih.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\jre-6u24-windows-i586-iftw-rv.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\ose00000.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\setup.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\Shortcut_bundlesweetimsetup.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\sqlite3.dll
C:\Users\Steffi & Hubi\AppData\Local\Temp\_isF400.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\_unps.exe
C:\Users\Steffi & Hubi\AppData\Local\Temp\~+JF2555600029229742289.dll


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================

Restore point made on: 2014-03-23 04:56:25
Restore point made on: 2014-03-23 07:46:18
Restore point made on: 2014-04-12 00:13:50
Restore point made on: 2014-04-12 01:14:38
Restore point made on: 2014-04-28 08:44:01
Restore point made on: 2014-05-03 07:55:21
Restore point made on: 2014-05-24 13:59:27
Restore point made on: 2014-05-24 14:45:54
Restore point made on: 2014-05-24 21:38:54

==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 4090.93 MB
Available physical RAM: 3354.96 MB
Total Pagefile: 4089.07 MB
Available Pagefile: 3346.45 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: (ACER) (Fixed) (Total:286.27 GB) (Free:141.22 GB) NTFS
Drive e: (PQSERVICE) (Fixed) (Total:11.72 GB) (Free:1.36 GB) NTFS
Drive g: (INTENSO) (Removable) (Total:15.65 GB) (Free:15.65 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298 GB) (Disk ID: B9CEB9CE)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 16 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.


LastRegBack: 2014-04-28 08:36

==================== End Of Log ============================

Ich hoffe, das ich den Code richtig in mein Thema eingebunden habe.

Für Eure Hilfe bedanke ich mich schon mal im vorraus.

LG
Hubi

 

Themen zu Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.
antivir, bundeskriminalamt, desktop, explorer, flash player, google, home, log file, pup.optional.sweetim, registry, rundll, server, services.exe, sperrbildschirm windows 7, svchost.exe, system, temp, trojan.agent.gen, trojan.ransom.ed, windows, winlogon.exe


« antivir wurde durch Gruppenrichtlinien blockiert | appdata\local\temp\ct3317892\plugins\tbverifier.dll modul nicht gefunden »


Ähnliche Themen: Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.


  1. WINDOWS 7 - Sperrbildschirm und Aufforderung zur Zahlung per PaySafeCard
    Log-Analyse und Auswertung - 10.11.2014 (1)
  2. Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung.
    Plagegeister aller Art und deren Bekämpfung - 28.05.2014 (3)
  3. Windows 7 - BKA Trojaner erscheint nach der Anmeldung
    Log-Analyse und Auswertung - 22.01.2014 (12)
  4. weißer Bildschirm nach Anmeldung, im abges. Modus sofortiger Neustart nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (12)
  5. GVU Seite erscheint nach Anmeldung unter Win 7 Home
    Plagegeister aller Art und deren Bekämpfung - 11.07.2013 (8)
  6. Win7: nach Anmeldung erscheint grauer Bildschirm+Mauszeiger, andere logins gehen (noch)
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (13)
  7. Aufforderung die wssetup.exe von Perion zu starten erscheint nach Rechnerstart !
    Log-Analyse und Auswertung - 12.06.2013 (21)
  8. NetLoc.wlt fehler nach FEHLER Win XP Anmeldung direkt danach Abmeldung
    Plagegeister aller Art und deren Bekämpfung - 23.01.2013 (1)
  9. Weißer Bildschirm nach Anmeldung bei Windows7
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (15)
  10. GVU Trojaner mit Webcam direkt nach Windows Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (3)
  11. Hallo. Ich habe wohl einen Virus/ Trojaner auf meinem Windows Laptop. Es erscheint direkt nach dem
    Log-Analyse und Auswertung - 05.06.2012 (1)
  12. Computer direkt nach Hochfahren "gesperrt", 50€ zahlen etc., OTLPE Scan
    Log-Analyse und Auswertung - 12.05.2012 (7)
  13. Trojaner der 'Bundespolizei' mit der Aufforderung 100€ zu zahlen
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (34)
  14. Aufforderung 50€ zahlen für Sicherheitsupdate
    Log-Analyse und Auswertung - 26.03.2012 (11)
  15. nach ca. 10 minuten im internet kommt aufforderung 50€ zu zahlen
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (1)
  16. werde bei win 7 nach anmeldung direkt wieder abgemeldet
    Alles rund um Windows - 07.11.2011 (1)
  17. explorer.exe direkt nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (28)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung. - Hallo zusammen, Vor einigen Tagen, habe ich meinen Laptop hoch gefahren und festgestellt, das ich von diesem BKA Sperrbildschirm befallen bin. Habe mich schon ein bisschen durch das Forum gelesen - Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung....
Archiv
Du betrachtest: Windows7: Sperrbildschirm (Bundeskriminalamt+Aufforderung 100€ zu zahlen) erscheint direkt nach der Anmeldung. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131