Hallo! Wie viele meiner Vorgänger habe ich ebenfalls das Problem, dass bei mir nach gewisser Zeit, manchmal auch schon gleich nach dem Starten, die Meldung kommt:

"Achtung! aus Sicherheitsgründen wurde Ihr Windows System blockiert."

Mal ist es in einem Roten Hintergrund mal schwarz.
Hab auch schon gelesen dass mal mit OTL Scannen soll. Hab dies gemacht. Hoffentlich könnt ihr mir weiterhelfen. Habe die Datei gepackt und würde diese gern im upload channel hochladen.

Kurze Info wenn notwendig. Betriebssystem Windows 7
Virenschutz mcafee

Danke sehr für die Hilfe!!

hi, logs werden bitte nur ans thema angehangen.
mach das und wir können los legen

Was meinst du mit "logs werden nur ans Thema angehängt". Mach ich gern. Aber wie?

antworten klicken anhänge verwalten logs auswählen oder falls zu groß vorher mit winrar zip packen, dann anhängen text schreiben antwort senden

Alles klar.Ich habe das Eregbnis des OTL gezippt und angehängt:

ne ich brauch den otl bericht

Ich hoffe, das ist die richtige. Wenn nicht, wo finde ich den otl bericht?

nö ich brauch das logfile vom scan, und moved files hat hier im forum nichts zu suchen, da könnte malware drinnen sein.

Sorry, muss immer wieder neu starten.

Ich kann die log datei nicht anhängen. Anbei aber der Inhalt:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{97E2780F-D57C-11DE-B935-806E6F6E6963} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97E2780F-D57C-11DE-B935-806E6F6E6963}\ not found.
File C:\Users\Maggo\AppData\Roaming\Microsoft\svhcost.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges not found.
========== FILES ==========
File\Folder C:\Users\Maggo\AppData\Roaming\Microsoft\svhcost.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Christian Janik
->Flash cache emptied: 456 bytes

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Christian Janik
->Temp folder emptied: 1 bytes
->Temporary Internet Files folder emptied: 49666 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 22073893 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 608 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 15486 bytes

Total Files Cleaned = 21,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 11302011_214923

Files\Folders moved on Reboot...
C:\Users\Christian Janik\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Christian Janik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRF{B7DE0157-B6C4-4EDA-9183-B11986AD6627}.tmp moved successfully.
C:\Users\Christian Janik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{2CF98B1F-4056-4983-9678-583A3484810B}.tmp moved successfully.
C:\Users\Christian Janik\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{7DA0D84C-8C7A-4329-8C29-91427B8CFC43}.tmp moved successfully.

Registry entries deleted on Reboot...

ich will das du otl öffnest und einen scan machst wie soll ich sonst den trojaner auf deinem pc finden,
keinen fix, einen scan, woher willst du sonst wissen was zu löschen ist