Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Malware: "Achtung Ihr Computer wurde gesperrt" (https://www.trojaner-board.de/111545-malware-achtung-computer-wurde-gesperrt.html)

ThomasP 15.03.2012 11:24

Malware: "Achtung Ihr Computer wurde gesperrt"
 
Hallo Spezialisten,

mich hat es nun auch erwischt... leider konnte ich nicht nachvollziehen wie das Teil auf meinen Rechner gekommen ist nun hab ich es aber. Klar kommt das nur vom surfen auf dubiosen Seiten... der PC wird aber von mehreren Personen benutzt.
Im Forum stehen schon vielreich tipps leider konnte ich mit keinem der Vorschläge dem Teil beikommen.
Kann mir bitte jemand der sich damit auskennt helfen? Ich bin eigentlich nur User, Mein system ist WindowsXP Home Edition
Ich würde gerne ein Foto einstellen wie der Sperrbildschirm aussieht bekomms leider nicht hin...
Hier in dem link ist das bild zu finden:
http://www.trojaner-board.de/attachm...t-foto0527.jpg

Vielen Dank im vorraus
Thomas

markusg 15.03.2012 11:25

hi
neustart, f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

ThomasP 15.03.2012 11:43

so ich hab das runtergeladen und laufen lassen...
das mit der Textbox habe ich nicht verstanden daher mach ich das als Dateianhang.

und danke für die schnelle Antwort

markusg 15.03.2012 12:10

du hast den scan nicht so ausgeführt wie gefordert.
du sollst das script in die textbox von otl einfügen, ist eig nicht zu übersehen, noch mal bitte.

ThomasP 15.03.2012 12:26

mist manchmal steht man sich selbst im weg... sorry
hier der richtige Scan

markusg 15.03.2012 12:40

öffne malwarebytes, logdateien, poste alle berichte

ThomasP 15.03.2012 14:33

hier der Scan von Malwarebytes

markusg 15.03.2012 17:08

- servicepack3:
Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Detail Seite Windows Internet Explorer 8 für Windows XP
- automatische updates so konfigurieren, das sie automatisch geladen/instaliert werden:
Konfigurieren und Verwenden des Features "Automatische Updates" in Windows
wenn fertig, melden bitte

ThomasP 15.03.2012 19:14

Liste der Anhänge anzeigen (Anzahl: 1)
wenn ich sevicepack 3 installieren will kommt die Fehlermeldung im Anhang

markusg 15.03.2012 19:17

poste die meldung als text

ThomasP 15.03.2012 19:21

C.\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\WindowsXP-KB36929-SP3-X86-DEU.exe ist keine zulässige Win32-Anwendung.

markusg 15.03.2012 19:25

instaliere von hier mal wichtige und optionale updates
http://www.update.microsoft.com
so oft auf suchen klicken und instalieren, bis in keiner kategorie was gefunden wird

ThomasP 15.03.2012 19:30

wenn ich über IE das Update machen will kommt folgende Fehlermeldung:
Die gewünschte Seite kann nicht angezeigt werden, da auf der Website ein Problem aufgetreten ist. Mit den folgenden Optionen kann das Problem möglicherweise behoben werden.
Ich werd gleich noch wahnsinnig hier :-(

markusg 15.03.2012 19:32

ist deine windows version legal?
wenn das mit den updates nicht klappt, musst du neu aufsetzen und den pc dann vernünftig absichern, da du dir sonst jeder zeit was neues einhandeln kannst.
schon mal neugestartet? evtl. gehts dann

ThomasP 15.03.2012 19:33

die Windosversion ist legal.... habe gester mit der cd versucht Windows zu reparieren ist das der Fehler gewesen


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131