Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Abzocke mit YouTube-Urheberrechtsabmahnung... (https://www.trojaner-board.de/133114-abzocke-youtube-urheberrechtsabmahnung.html)

meikel6460 02.04.2013 20:44

Abzocke mit YouTube-Urheberrechtsabmahnung...
 
gerade passiert:
mein Vater stellt/bootet seinen Laptop an und geht über den IE Browsers ins I-Net und sofort erscheint eine Abmahnung.
Als er den Laptop wieder runter fährt und neu startet/bootet erscheint nur ein weißer Bildschirm...
Wir haben gestern die Antivirus Software aktuallisiert da war alles in Ordnung....
Was kann man tun!!!

aharonov 02.04.2013 21:22

Hallo,

tönt nicht nach "Abzocke", sondern nach Malware..

Zitat:

Was kann man tun!!!
Sag mir zuerst bitte, um was für ein Betriebssystem es sich hier handelt: Windows XP / Vista / 7? Ist es 32-bit oder 64-bit?
Und teste auch grad mal, ob einer der 3 abgesicherten Modi noch funktioniert (unbedingt auch denjenigen mit Eingabeaufforderung testen).

meikel6460 02.04.2013 21:29

der Medion Laptop hat Win7... 32 od 64 Bit kann ich aus dem Stehgreif nicht sagen -
leider kann ich auch keine Test durchführen da mein Vater per Telefon mir die Info/Fehler mitteilte...
u.a. auch Ihr PC ist von der Bundespolizei gesperrt 24 – 48 Std wenn sie der Zahlungsaufforderung nicht nachkommen?
bekomme den Laptop erst am Sonntag gebracht...

aharonov 02.04.2013 21:35

Zitat:

bekomme den Laptop erst am Sonntag gebracht...
Dann gibt es hier zwei Möglichkeiten:
  1. Wir warten jetzt, bis du am Wochenende den Laptop bei dir hast und bereinigen ihn dann.
  2. Dein Vater meldet sich selber hier im Forum an und und liest und führt meine Anweisungen selbst aus.
Aber dass du meine Anleitungen per Telefon durchgibst, wird nicht gut funktionieren..

meikel6460 02.04.2013 21:42

danke für Info... wir warten lieber - da mein Vater in Computersachen ein "Laie" ist ... vlt. bekomme ich ihn auch schon früher.

aharonov 02.04.2013 21:45

In Ordnung. Dann melde dich einfach wieder hier, sobald du den Laptop hast, dann machen wir hier weiter.

meikel6460 02.04.2013 21:47

okay...bis denne..ne schönen Abend noch...

aharonov 02.04.2013 21:49

Bis dann, dir ebenfalls noch einen schönen Abend. :)

meikel6460 07.04.2013 17:18

Liste der Anhänge anzeigen (Anzahl: 2)
guten Abend ... Laptop erhalten...
folgendes Bild erscheint beim anstellen ..siehe Screeningsfotos...

aharonov 07.04.2013 17:47

Hi,

ja das ist immer das gleiche Spiel...
Dann legen wir los:


Schritt 1

Downloade dir bitte Farbar Recovery Scan Tool 32-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!).
Schliesse den USB Stick an den infizierten Rechner an.

Du musst das System nun in die System Reparatur Option booten:
Variante 1 - Über den Boot Manager
  • Starte den Rechner neu auf.
  • Während des Hochfahrens drücke mehrmals die F8 Taste.
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

oder

Variante 2 - Mit Windows CD/DVD
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu auf und boote von der CD.
  • Wähle die Spracheinstellungen und klicke Weiter.
  • Klicke auf Computerreparaturoptionen.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.
  • Gib nun bitte notepad ein und drücke Enter.
    • Es öffnet sich ein Textdokument. Klicke auf Datei -> Speichern unter und wähle Computer.
    • Lese hier nun den Laufwerksbuchstaben deines USB Sticks (z.B. e:\) ab.
    • Schliesse Notepad wieder.
  • Gib nun bitte folgenden Befehl ein und drücke Enter:
    e:\frst.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
  • Akzeptiere den Disclaimer mit Yes und klicke Scan.
Das Tool erstellt eine Datei FRST.txt auf deinem USB Stick. Poste dessen Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:
  • Log von FRST

meikel6460 07.04.2013 18:10

sorry...
frage zu: Schliesse Notepad wieder.
Gib nun bitte folgenden Befehl ein und drücke Enter:
e:\frst.exe


heißt das: das Notepad komplett schließen und neu starten!!!

aharonov 07.04.2013 18:26

Nein, notepad öffnest du nur, um den korrekten Laufwerksbuchstaben herauszufinden. Danach schliessen.
Und denn folgenden Befehl e:\frst.exe wieder in der Konsole eingeben.

meikel6460 07.04.2013 19:09

Liste der Anhänge anzeigen (Anzahl: 3)
sorry...tut mir leid..anscheinend bin ich "blöd"...grins..

ich habe das Laufwerk H.. wenn ich dann jeweils schließe mit X kommen folgende Abschnitte siehe Screenfotos...

ich kann nirgendswo den Befehl e:\frst.exe eingeben...

aharonov 07.04.2013 19:29

Doch, du bist ja fast dort!
Das Bild ganz Links zeigt die Eingabeaufforderung. Dort musst du zuerst "notepad" hereinschreiben und Enter drücken. Dann öffnet sich ein notepad-Fenster und du kannst wie in der Anleitung beschrieben den Laufwerksbuchstaben des USB-Sticks ablesen.

Danach das notepad-Fenster schliessen, so dass du wieder die Eingabeaufforderung siehst. Und dann dort "e:\frst.exe" reinschreiben und Enter drücken. (das e musst du nur schreiben, wenn das auch dein gefundener Laufwerksbuchstabe ist. Wenn es F ist, dann schreibst du: f:\frst.exe. Wenn es H ist, dann schreibst du h:\frst.exe, usw.)

Dann sollte sich das Programm FRST öffnen und du kannst auf Scan drücken.

Alles klar?

meikel6460 07.04.2013 19:37

sorry...meinen Fehler festgestellt...habe das "H" großgeschrieben statt klein...


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131