Windows aus Sicherheitsgründen gesperrt. Zahle 50 € UCash
 

Hallo Zusammen,
leider hat der gleiche Virus / Trojaner auf dem PC eines Freundes zugeschlagen: Schwarzer Screen, blockiert Windows 7 (aber nur, wenn eine Netzverbindung besteht). Stecke ich das Netzkabel aus, wird das Ding erst einmal nicht aktiv. Erst wenn ich das Kabel wieder einstecke, wird Windows nach einer Weil blockiert.

Anbei die Dateien über OTL.exe protokolliert.

Kann mir hier jemand helfen?

Im Voraus besten Dank
johannes

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

ack - ich treffen auf den "computer" meines bekannten morgenvormittag und sende dir die Datei anschießend --- danke dir erst einmal - markus

/johannes

Guten Morgen Markus,
das System läuft nun seit mehr als 12 Stunden stabile - trotz Netz - die Aufforderung zur Zahlung und damit verbundenen Sperre des Systems, ist seit dem nicht aufgetreten. Kennst Du diese Symptomatik? Ich meine, das alles wieder in Ordnung scheint? Wir warten mal bis in den späten Nachmittag ab - und schauen was passiert ... Ich werde in jedem Fall berichten ...

Herzlichst,

/johannes

So - habe das Ding gefunden .../user-name/appdata/0.34344...exe - eliminiert, scan läuft jetzte, hoffe das war es ...

danke erst einmal für deine Bereitschaft - viele grüße /johannes

wo ist das log was ich haben wollte

wir haben es nicht mehr laufen lassen --- sollte sich das ding noch einmal melden, werden wir das tun und dir das log senden - --

/johannes