|
Windows wird blockiert und man soll 50 € zahlen Hallo, wie schon eine ganze Reihe anderer Leute habe ich nun auch das Problem, dass mir angezeigt wird, dass mein Windowssystem gesperrt ist und ich mir für 50 € einen Code kaufen muss, um was runterzuladen. Habe mir die anderen Themen durchgelesen, was nun zu machen ist. Allerdings habe ich das Problem, dass mein Bildschirm bereits wieder schwarz wird und dieses Windows-ist-gesperrt-blabla anzeigt während der Scan durch OLT.exe läuft. Was kann ich tun? :confused: Vielen Dank für eine Antwort im Voraus! |
hi, neustart, f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Vielen Dank für die schnelle Antwort! Leider scheitert es aber schon an den ersten Schritten: Wenn ich nach dem Neustart f8 drücke, passiert nichts. Woran könnte das liegen? |
ist evtl. eine andere f-taste, bitte mal probieren. |
Die f-Tasten funktionierten trotzdem nicht, waren aber auch nicht gesperrt. Hat dann funktioniert indem ich die W-Lan-Verbindung an- und ausgeschaltet habe. Hier nun die Dateien. OTL.txt ist die Datei, die nach dem Quick Scan erstellt wurde. Extra.txt ist noch die "alte" Datei, die beim ersten (durch den Virus abgebrochenen) Scan erstellt wurde. Diesen habe ich versehentlich auch nicht als "Administrator durchgeführt" (habe Windows Vista). Eine "neue" Extra.txt wurde nicht ausgegeben. Viele Grüße! |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{8D5D4756-8EB5-11DD-ACE8-806E6F6E6963} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8D5D4756-8EB5-11DD-ACE8-806E6F6E6963}\ not found. C:\Users\mhagemeister\AppData\Roaming\Microsoft\torrent.exe moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: mhagemeister ->Flash cache emptied: 9492 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: mhagemeister ->Temp folder emptied: 1173516993 bytes ->Temporary Internet Files folder emptied: 1856860167 bytes ->Java cache emptied: 23708174 bytes ->FireFox cache emptied: 51781176 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 169197742 bytes RecycleBin emptied: 289483 bytes Total Files Cleaned = 3.124,00 mb OTL by OldTimer - Version 3.2.33.2 log created on 02272012_085646 Files\Folders moved on Reboot... File\Folder C:\Users\mhagemeister\AppData\Local\Temp\~DF2DB2.tmp not found! File\Folder C:\Users\mhagemeister\AppData\Local\Temp\~DF2DF2.tmp not found! File\Folder C:\Users\mhagemeister\AppData\Local\Temp\~DFD53D.tmp not found! File\Folder C:\Users\mhagemeister\AppData\Local\Temp\~DFD550.tmp not found! Registry entries deleted on Reboot... |
Der Upload hat problemlos geklappt. Ist mein Laptop jetzt wieder in Ordnung? Viele Grüße! |
danke für den upload.. nein wir haben noch zu tun. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Here it is... |
malwarebytes: Downloade Dir bitte Malwarebytes
|
Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.29.03 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 **** :: ****-PC [Administrator] 29.02.2012 15:46:16 mbam-log-2012-02-29 (15-46-16).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 311739 Laufzeit: 2 Stunde(n), 20 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) |
hi lade den CCleaner standard: CCleaner Download - CCleaner 3.16.1666 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hi! Anbei die Liste. |
deinstaliere: 500.000 Elements ABBYY deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Audacity CyberLink : alle DivX : alle FileZilla Google Toolbar auf toolbars verzichten, sie machen den browser langsamer, und snd ein zusätzliches risiko Java Download der kostenlosen Java-Software downloade java jre, instaliren deinstaliere: LightScribe Motorola UltraMixer öffne otl, berienigen neustart. öffne ccleaner analysieren bereinigen neustart, testen ob alles wie gewohnt läuft |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board