Interpol Trojaner
 

Hallo zusammen,
ich hab vergessen meine Firewall anzuschalten und nu hab ich den Sperrbild-Trojaner mit Erpressung über 100€.

Wenn ich meinen Windows 7 Ultimate Laptop im safe mode starte geht das, aber nach ca. 30s kommt der sperrbildschirm wieder so das ich nichts machen kann.
Da Problem gibt es jetzt seit 2 Tagen.

Ich bitte um hilfe und ich habe keine windows cd.

liebe grüße
sophie

Hallo,

Was heißt vergessen, die Windows-Firewall ist automatisch an und man muss nicht dran denken sie einzuschalten. Es sei du hast sie aus hier unerfindlichen Gründen vorher deaktiviert. Aber selbst dann, es ist nicht Aufgabe einer Paketfilters, Schadcode zu erkennen und zu quarantänisieren, das ist Aufgabe eines Virenscanners. Und Virenscanner arbeiten nicht zuverlässig.

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

FRST Logfile:
--- --- ---

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

• Starte deinen Rechner erneut in die Reparaturoptionen
• Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 14-11-2013
Ran by SYSTEM at 2013-11-18 20:05:33 Run:1
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
Startup: C:\Users\Branko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\odfrh21r.lnk
ShortcutTarget: odfrh21r.lnk -> C:\PROGRA~3\r12hrfdo.dss (Sato Corporation)
C:\Users\Branko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\odfrh21r.lnk
C:\ProgramData\odfrh21r.fdd
C:\ProgramData\odfrh21r.reg
C:\ProgramData\odfrh21r.bxx
C:\ProgramData\odfrh21r.fvv
C:\ProgramData\r12hrfdo.dss
C:\ProgramData\odfrh21r.pss
C:\Users\Branko\AppData\Local\Temp\0810.dll
C:\Users\Branko\AppData\Local\Temp\AdbeRdr940_de_DE.exe
C:\Users\Branko\AppData\Local\Temp\AskSLib.dll
C:\Users\Branko\AppData\Local\Temp\AutoRun.exe
C:\Users\Branko\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Branko\AppData\Local\Temp\avgnt.exe
C:\Users\Branko\AppData\Local\Temp\BackupSetup.exe
C:\Users\Branko\AppData\Local\Temp\converter.exe
C:\Users\Branko\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Branko\AppData\Local\Temp\drm_dyndata_7400004.dll
C:\Users\Branko\AppData\Local\Temp\eauninstall.exe
C:\Users\Branko\AppData\Local\Temp\EBU32D4.exe
C:\Users\Branko\AppData\Local\Temp\EBU3506.DLL
C:\Users\Branko\AppData\Local\Temp\EBUCFCF.exe
C:\Users\Branko\AppData\Local\Temp\EBUD2BC.DLL
C:\Users\Branko\AppData\Local\Temp\EngineInstaller.exe
C:\Users\Branko\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Branko\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Branko\AppData\Local\Temp\FreemakeVideoDownloader_3.1.1.0.exe
C:\Users\Branko\AppData\Local\Temp\FreemakeYoutubeMp3Converter_3.0.1.10.exe
C:\Users\Branko\AppData\Local\Temp\htmlayout.dll
C:\Users\Branko\AppData\Local\Temp\incredibar_installer.exe
C:\Users\Branko\AppData\Local\Temp\installerdll.dll
C:\Users\Branko\AppData\Local\Temp\IZArcSetup.exe
C:\Users\Branko\AppData\Local\Temp\mirc727.exe
C:\Users\Branko\AppData\Local\Temp\MouseKeyboardCenterx64_1033.exe
C:\Users\Branko\AppData\Local\Temp\Need for Speed Underground 2_uninst.exe
C:\Users\Branko\AppData\Local\Temp\nsisdt.dll
C:\Users\Branko\AppData\Local\Temp\o254f30a.dll
C:\Users\Branko\AppData\Local\Temp\ose00000.exe
C:\Users\Branko\AppData\Local\Temp\Quarantine.exe
C:\Users\Branko\AppData\Local\Temp\RazossUpdater.exe
C:\Users\Branko\AppData\Local\Temp\SIMEEI2Installer.exe
C:\Users\Branko\AppData\Local\Temp\SIMEEIInstaller.exe
C:\Users\Branko\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Branko\AppData\Local\Temp\tbDVDV.dll
C:\Users\Branko\AppData\Local\Temp\vlc-2.0.2-win32.exe
C:\Users\Branko\AppData\Local\Temp\WhiteLabelSetup.exe
C:\Users\Branko\AppData\Local\Temp\zjqhtitj.dll
C:\Users\Branko\AppData\Local\Temp\_is7AF9.exe

*****************

C:\Users\Branko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\odfrh21r.lnk => Moved successfully.
C:\PROGRA~3\r12hrfdo.dss => Moved successfully.
"C:\Users\Branko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\odfrh21r.lnk" => File/Directory not found.
C:\ProgramData\odfrh21r.fdd => Moved successfully.
C:\ProgramData\odfrh21r.reg => Moved successfully.
C:\ProgramData\odfrh21r.bxx => Moved successfully.
C:\ProgramData\odfrh21r.fvv => Moved successfully.
"C:\ProgramData\r12hrfdo.dss" => File/Directory not found.
C:\ProgramData\odfrh21r.pss => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\0810.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\AdbeRdr940_de_DE.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\AskSLib.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\AutoRun.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\AutoRunGUI.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\avgnt.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\BackupSetup.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\converter.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\drm_dialogs.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\drm_dyndata_7400004.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\eauninstall.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\EBU32D4.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\EBU3506.DLL => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\EBUCFCF.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\EBUD2BC.DLL => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\EngineInstaller.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\Foxit Updater.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\fp_pl_pfs_installer.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\FreemakeVideoDownloader_3.1.1.0.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\FreemakeYoutubeMp3Converter_3.0.1.10.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\htmlayout.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\incredibar_installer.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\installerdll.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\IZArcSetup.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\mirc727.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\MouseKeyboardCenterx64_1033.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\Need for Speed Underground 2_uninst.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\nsisdt.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\o254f30a.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\ose00000.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\Quarantine.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\RazossUpdater.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\SIMEEI2Installer.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\SIMEEIInstaller.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\SkypeSetup.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\tbDVDV.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\vlc-2.0.2-win32.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\WhiteLabelSetup.exe => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\zjqhtitj.dll => Moved successfully.
C:\Users\Branko\AppData\Local\Temp\_is7AF9.exe => Moved successfully.

==== End of Fixlog ====

Ok, aber die nächsten Logs bitte in CODE-Tags

Startet Windows wieder normal? Wenn ja:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:
--- --- ---





er geht wieder und danke :)

Hm, das ist nicht zufällig ein gewerblich genutzter PC oder brauchst du ein Win7 Ultimate und Office Professional Plus 2010 rein privat? :wtf:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Ne der Pc gehört meinen besten Freund und der ist Kochazubi.
Ich kann dir nicht sagen warum er da solche Sachen drauf hat.

Ich habe ein Problem mit dem entpacken von der zip datei.
Dasteht bloß wenn ich sie öffnen will "not 7z archive"

Brauche ich irgendein extra program und das zu öffnen?

Vergiss das Entpacken, der Server liefert eine EXE aus, einfach doppelklicken

Das hab ich gemacht und es kommt das beschriebene problem.

Neu runterladen.
Man benötigt kein Extraprogramm um EXE auszuführen. Das würde den Sinn einer ausführbaren Datei auch ad absurdum führen

geschafft :)

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

okay