![]() |
Virus: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert Hallo zusammen, ich habe meinen Thread mal hier erstellt, da ich durch den o.g. Virus keine Kontrolle mehr über meinen PC habe und somit auch keine Logfiles erstellen konnte. Mein PC ist durch den oben genannten und wie ich dank google erfahren habe, euch bekannten Virus lahm gelegt. Mein BS ist Windows7, ich nutze Firefox und Avira und kann an meinem PC wirklich nichts mehr machen. Den Task Manager kann ich auch nicht starten, alles ist gesperrt durch das Virus-Fenster. Das ist mein erster Virus und ich habe keine Ahnung, was ich jetzt tun kann. Ich habe diese Seite gefunden und mir 2-3 Threads durchgelesen, wie ihr Leuten, die dassselbe Virus erwischt hat, geholfen habt. Das Problem bei mir ist, das ich nichts mehr an meinem PC machen kann, diesen Thread habe ich von einem anderen PC aus erstellt. Eure Checkliste konnte ich daher nicht ausführen, da ich nicht weiß, wie ich wieder Herr meines PCs werden kann. (Denke die Checkpunkte 2-4 machen nur Sinn, wenn ich sie an meinem PC durchführe, korrigiert mich, wenn ich damit falsch liege...) Ich hoffe, dass ich beim Thread-erstellen keine Fehler gemacht habe und eure Checkliste so gut wie möglich beolgt habe und dass ihr mir helfen könnt.. Ich bin dankbar für jegliche Hilfe! Falls euch noch Infos fehlen, bitte Bescheid sagen! Viele Grüße, Neniel |
hi, starte das gerät neu, drücke f8, wähle abgesicherter modus mit netzwerk, dort solltest du arbeiten können. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Hi, vielen Dank für deine schnelle Antwort. Ich habe den Neustart mit f8 versucht, allerdings kam bei mir dann die Anweisung: "Please select a boot device: CDROM: 3M TSST corp CDDVDW SH-S22 SATA: 4M Samsung hd502hj SATA: 5M ST3400820AS" Ich habe dann die ESC- Taste gedrückt (using defaults), dann kam der normale windows-start (bei mehrmaligem f8 drücken) und dnn kommt auch schon die Windows-Kennung, bei der ich mein Passwort eingeben muss. Nach der Anmeldung hat die f8 Taste keine Auswirkungen... Was mache ich falsch? |
Hab's doch geschafft, die Inhalte aus OTL.txt und Extra.txt folgen gleich! |
Anbei die OTL.txt und Extra.txt Brauchst du noch die Log-Dateien von den eurer Checkliste den Punkten 2-3? Bisher habe ich diese Schritte nicht ausgeführt.. Soll ich das noch machen? LG Neniel |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
Ich danke Dir! Auf meinem Desktop habe ich 2 desktop.ini Dateien gefunden Inhalt der einen: [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799 Inhalt der zweiten: [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769 IconResource=%SystemRoot%\system32\imageres.dll,-183 Die movedfiles.zip kommt demnächst! |
wenn sie hochgeladen ist, mal kurz hier rein schreiben :-) |
movedFiles.zip ist hochgeladen =) |
danke dir. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
hi, anbei die combofix.txt |
malwarebytes: Downloade Dir bitte Malwarebytes
|
Der Inhalt des Logfiles: Malwarebytes Anti-Malware (Test) 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.07.04 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Ines :: INES-PC [Administrator] Schutz: Aktiviert 07.02.2012 17:43:45 mbam-log-2012-02-07 (17-43-45).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 286193 Laufzeit: 26 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\_OTL\MovedFiles\02072012_162259\C_Users\Ines\AppData\Local\Mozilla\Firefox\firefox.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
gut, lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hi, die Liste ist fertig. Bin mir bei einigen Programmen nicht sicher. Hat mein PC jetzt das Schlimmste überstanden? Sollte ich die heute installierte Software auch wieder deinstallieren, und was hab ich heute eigentlich mit deiner Hilfe mit meinem PC gemacht?? Danke Dir!! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board