Trojaner-Board - Schwarzer Bildschrim mit der Aufforderung 50,-€ zu bezahlen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Schwarzer Bildschrim mit der Aufforderung 50,-€ zu bezahlen (https://www.trojaner-board.de/106735-schwarzer-bildschrim-aufforderung-50-bezahlen.html)

nein lass es, wir versuchen was anderes.

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Code:

Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 911122204
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

22.12.2011 19:37:41

mbam-log-2011-12-22 (19-37-41).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 274179

Laufzeit: 48 Minute(n), 13 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\dokumente und einstellungen\administrator\eigene dateien\11.  ***************¯¨`**·-.***********.'*****'.`.*****  «» pr0gz «»\oo.defrag.professional.edition.v10.0.1634.incl.keymaker-zwt\keygen.exe (Riskware.Tool.CK) -> Quarantined and deleted successfully.

c:\_OTL\movedfiles\12222011_164146\c_dokumente und einstellungen\administrator\anwendungsdaten\Opera\Opera\opera.exe (Trojan.Agent.BH) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\administrator\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

c:\programme\owcstp16.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

nun nochmal ComboFix?

c:\dokumente und einstellungen\administrator\eigene dateien\11. ***************¯¨`**·-.***********.'*****'.`.***** «» pr0gz «»\oo.defrag.professional.edition.v10.0.1634.incl.keymaker-zwt\keygen.exe
bei keygens geben wir, wie im angepinnten topic über keygens zu lesen, nur hilfe beim neu aufsetzen und absichern des pcs.
das wäre bei deinem pc vllt sowieso günstig, du hast nämlich passwort stealer drauf gehabt damit ist das system nicht mehr vertrauenswürdig

Das ist alles auf D:/ seperat abgeschirmt hatte nur vergessen D: rauszu nehmen.

Bzw. diese nach zich Jahren mal zu löschen.

jo aber das ist wie gesagt nicht mein problem, wir weisen extra drauf hin und wenn keygens zu finden sind ist das vorgehen klar.
aber wie gesagt deinem pc könnte ein format auch mal ganz gut tun.

Definitiv.
Läuft schon paar Jährchen.

Aber somit ist erstmal die Grundlegende Sache erledigt oder fehlt ein Schritt.
Damit dieses "schwarze Fenster" nicht noch einmal aufpoppt.

wie gesagt kann ich dazu keine weitere hilfestellung geben.
du kannst auf jeden fall daten sichern, dass ist drinn.

Okay.
Werde mich 2012 an ne Grundsanierung setzen.

Vielen Vielen Dank.

Sollte noch etwas sein melde ich mich hier wieder.

Untersützung für euch folgt die Tage per PAYPAL!

Thanks!

danke und nen schönes fest und guten rutsch

5,55€ paypal! :-) danke!