Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 30.01.2012, 16:05   #1
Okaerf
 
50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Icon17

50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo
Wie viele andere auch, habe ich mir vor einigen Tagen den Trojaner "Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!" eingefangen. Anfangs konnte das notebook nicht normal hochgefahren werden, eben nur im gesicherten Modus. Ein Freund hat über den Wiederherstellungspunkt erreicht, dass man das notebook normal nutzen kann, ohne das die Sperrmeldung erscheint. Nur sicher ist das keine langfristige Lösung
Da ich computertechnisch wirklich nicht so viel Ahnung habe, laß ich mir in diesem Forum einige Beiträge zu dem Thema durch und führte bereits den Scan mit Malwarebytes und Eset durch, wobei ich mir nicht sicher bin ob alles ordnungsgemäß entfernt wurde. Die Ergebnisse füge ich direkt bei.
Ich bedanke mich im Vorfeld für eine helfende Hand!


Code:
ATTFilter
 Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.30.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Like a Star :: SYLVIA [Administrator]

30.01.2012 09:54:01
mbam-log-2012-01-30 (09-54-01).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 189358
Laufzeit: 7 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4Y3Y0C3AUF7XWA5DBZZXM (Trojan.SpyEyes) -> Daten: C:\Recycle.Bin\B6232F3A43B.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\Recycle.Bin\9D3F7A677A3E2F4 (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Code:
ATTFilter
 Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.30.01

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 6.0.2900.5512
Like a Star :: SYLVIA [Administrator]

30.01.2012 11:15:16
mbam-log-2012-01-30 (11-15-16).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 266475
Laufzeit: 34 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{31977D89-4CE6-4C66-8D8E-4A9FA1DDE700}\RP342\A0053828.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         


Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5e2c3cceaac0334b8fefdbc4d22fb6c1
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 12:23:29
# local_time=2012-01-30 01:23:29 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 3801 3801 0 0
# scanned=71312
# found=5
# cleaned=5
# scan_time=5316
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G3IX2RC0\main[1]	Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\Like a Star\Eigene Dateien\Downloads\gtk2116-setup.exe	a variant of Win32/1AntiVirus application (deleted - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WHFYF0YV\main[1]	Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WR2F5OIQ\main[1]	Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZIJTQQT6\main[1]	Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5e2c3cceaac0334b8fefdbc4d22fb6c1
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 02:18:04
# local_time=2012-01-30 03:18:04 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 9913 9913 0 0
# scanned=80972
# found=7
# cleaned=0
# scan_time=6079
C:\Dokumente und Einstellungen\Like a Star\Eigene Dateien\Downloads\registrybooster.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\Launcher.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\rbnotifier.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\rb_move_serial.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\rb_ubm.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe	Win32/RegistryBooster application (unable to clean)	00000000000000000000000000000000	I
         

Alt 30.01.2012, 16:14   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Zitat:
C:\Recycle.Bin\9D3F7A677A3E2F4 (Trojan.Spyeyes)
Wenn du auch noch andere Dinge erledigen willst als nur Zocken oder Solitär spielen wie zB E-Mails abrufen oder alles was Logins erfordert dann solltest du deine Daten sichern, den Rechner komplett plätten und eine Neuinstallation von Windows durchführen.
Anschließend auch sämtliche Passwörter ändern!!!

Mit komplett plätten wird gemeint: alle Partitionen auflösen, neu erstellen und formatieren. Helfen kann dabei ein Tool wie DBAN oder die Laufwerksverwaltung in einem Ubuntu im Ausprobiermodus.

Praktischerweise kann man mit diesem Live-Linux auch ziemlich gefahrlos all seine wichtigen Daten auf eine externe Platte sichern.
kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!
__________________

__________________

Antwort

Themen zu 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.
administrator, anti-malware, autostart, blockiert, code, computer, dateien, dateisystem, downloader, escan, explorer, forum, gelöscht, heuristiks/extra, heuristiks/shuriken, lösung, malwarebytes, microsoft, nicht sicher, notebook, programme, recycle.bin, scan, security, service pack 3, software, system volume information, trojan.fakems, trojaner, update, variant, wurde ihr



Ähnliche Themen: 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.


  1. Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung
    Log-Analyse und Auswertung - 03.06.2012 (41)
  2. Trojaner Achtung aus Sicherheitsgründen wurde Ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 07.05.2012 (27)
  3. Trojaner Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.
    Log-Analyse und Auswertung - 21.03.2012 (6)
  4. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert-50€ zahlen. Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (19)
  5. [2x] Trojaner " Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert
    Mülltonne - 19.02.2012 (0)
  6. Ihr Windowssystem wurde aus Sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 16.02.2012 (22)
  7. Trojaner: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (19)
  8. Aus sicherheitsgründen wurde ihr windowssystem blockiert.
    Log-Analyse und Auswertung - 07.02.2012 (1)
  9. Trojaner: Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 26.01.2012 (12)
  10. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. Trojaner
    Log-Analyse und Auswertung - 25.01.2012 (5)
  11. 50€ Trojaner - Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 12.01.2012 (30)
  12. aus sicherheitsgründen wurde ihr windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (19)
  13. Trojaner: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert (Bitte um Hilfe)
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (1)
  14. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (23)
  15. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 21.12.2011 (5)
  16. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 20.12.2011 (8)
  17. Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (3)

Zum Thema 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Hallo Wie viele andere auch, habe ich mir vor einigen Tagen den Trojaner "Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!" eingefangen. Anfangs konnte das notebook nicht normal hochgefahren werden, eben nur - 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert....
Archiv
Du betrachtest: 50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.