Trojaner-Board - Windows Geblockt

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows Geblockt (https://www.trojaner-board.de/109434-windows-geblockt.html)

Windows Geblockt

habe wie viele das problem das windows geblockt wurde
habe dann folgenen tipp ausprobiert

Zitat:

Downloade dir bitte srep.exe und speichere diese auf einen USB Stick. Wichtig: Nicht in einen Ordner speichern.

Starte den infizierten Rechner neu auf.
Während dem Hochfahren drücke mehrmals die F8 Taste. Danach solltest Du einige Optionen zur Auswahl haben. Navigiere mit den Pfeiltasten zu Abgesicherter Modus mit Eingabeaufforderung und drücke Enter ** Hinweis: Es kann sein, dass eine andere F Taste gedrückt werden muss, um in die Startoptionen zu kommen.
Logge dich nun in das infizierte Benutzerkonto ein.
Schließe den USB Stick an den infizierten Rechner an.
Nun ist etwas Handarbeit gefragt.
Du musst zuerst heraus finden, welchen Laufwerksbuchstaben der USB Stick hat.
Dazu gib bitte einfach E: ein und drücke Enter. Sollte folgende Meldung kommen.
Zitat:
Das System kann das angegeben Laufwerk nicht finden
versuche einen anderen Laufwerksbuchstaben. ( zB F: )
Sobald Du den richtigen Laufwerksbuchstaben gefunden hast, gib folgendes ein und drücke Enter.

start srep.exe

Bestätige den Disclaimer mit OK.
Lass das Tool in Ruhe laufen. Der Rechner wird automatisch neu starten.

Nun solltest Du wieder auf dein System zugreifen können. Auf deinen USB Stick befindet sich eine shell.txt. Bitte poste diese in deiner nächsten Antwort.

und möchte wie gewünscht die Sehll.txt posten

zz funkst mein pc hoffe es bleibt so
gut wenn man 2 hat mitlerweile
wüsste nur gern wo das virus her kommt hab eig nix runtergeladen die lezten tage nur musik von einem kolegen bekommen dank euch weiß ich ja wie ich ihm helfe wenn es auch bei ihm passieren sollte

Hi,

ist/war er:
HKU\S-1-5-21-3748320776-3438878538-2302422576-1000\..\Run [ffdwnd] = C:\Users\HP\AppData\Local\Mozilla\Firefox\firefox.exe
Zur Sicherheit:

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe

Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

Unter Extra Registry, wähle bitte Use SafeList

Klicke nun auf Run Scan links oben

Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

Poste die Logfiles hier in den Thread

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Aktualisierungen" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris