Zurück   Trojaner-Board > Sicherheit > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ihr Computer wurde gesperrt!

Windows 7 Hier könnt Ihr Logs zwecks Auswertung posten. So bekommt man Hilfe: Erste Schritte zur Hilfe!

Antwort
Alt 03.02.2012, 20:19   #1
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

Ihr Computer wurde gesperrt!



Ich habe folgendes Problem: Eine Seite öffnet sich urplötzlich mit der Nachricht: Ihr Computer wurde gesperrt, zahlen Sie 100@ usw, habe gesehen dass mehrere user dieses Problem haben und daraufhin Combofix laufen lassen, habe bereits die Logfiles, wer kann mir nun helfen und mir sagen was ich als nächstes zu tun habe!? Bitte um schnelle Antwort! PS: Logfile als ANTWORT gepostet, sorry dafür...Habe auch jetzt erst gelesen dass ich combofix nie auf eigeninitiative starten darf -.- na super, hoffe es erschwert nichts...

Geändert von Newmangroup (03.02.2012 um 20:45 Uhr)

Alt 03.02.2012, 20:21   #2
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



Combofix Logfile:
Code:
ComboFix 12-02-03.02 - Daniel 03.02.2012  20:50:51.1.2 - x86 NETWORK
Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3071.2445 [GMT 1:00]
ausgeführt von:: c:\users\Daniel\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
 ADS - Windows: deleted 192 bytes in 1 streams. 
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Dealio Toolbar
c:\program files\Dealio Toolbar\config.ini
c:\program files\Dealio Toolbar\DealioToolbarIE.dll
c:\program files\Dealio Toolbar\Res\amazon.gif
c:\program files\Dealio Toolbar\Res\apple.gif
c:\program files\Dealio Toolbar\Res\barnes.gif
c:\program files\Dealio Toolbar\Res\bestbuy.gif
c:\program files\Dealio Toolbar\Res\dealio_logo.gif
c:\program files\Dealio Toolbar\Res\dealio_logo_hover.gif
c:\program files\Dealio Toolbar\Res\ebay.gif
c:\program files\Dealio Toolbar\Res\icon_settings.gif
c:\program files\Dealio Toolbar\Res\macys.gif
c:\program files\Dealio Toolbar\Res\newegg.gif
c:\program files\Dealio Toolbar\Res\overstock.gif
c:\program files\Dealio Toolbar\Res\search-button-hover.gif
c:\program files\Dealio Toolbar\Res\search-button.gif
c:\program files\Dealio Toolbar\Res\search-chevron-hover.gif
c:\program files\Dealio Toolbar\Res\search-chevron.gif
c:\program files\Dealio Toolbar\Res\search_amazon.gif
c:\program files\Dealio Toolbar\Res\search_dealio.gif
c:\program files\Dealio Toolbar\Res\search_ebay.gif
c:\program files\Dealio Toolbar\Res\search_yahoo.gif
c:\program files\Dealio Toolbar\Res\separator.gif
c:\program files\Dealio Toolbar\Res\target.gif
c:\program files\Dealio Toolbar\Res\walmart.gif
c:\program files\Dealio Toolbar\Res\widgets.xml
c:\program files\Dealio Toolbar\SearchSettings.dll
c:\program files\Dealio Toolbar\SearchSettings.exe
c:\program files\Dealio Toolbar\SearchSettingsRes409.dll
c:\program files\Dealio Toolbar\sscfg.ini
c:\program files\Dealio Toolbar\WidgiHelper.exe
c:\programdata\1&1
c:\programdata\1&1\1&1 SmartFax\Settings.xml
c:\users\Daniel\AppData\Roaming\1&1
c:\users\Daniel\AppData\Roaming\1&1\1&1 SmartFax\Settings.xml
c:\users\Daniel\AppData\Roaming\AD ON Multimedia
c:\users\Daniel\AppData\Roaming\AD ON Multimedia\eBay Shortcuts\config.ini
c:\users\Daniel\AppData\Roaming\Desktopicon
c:\users\Daniel\AppData\Roaming\Desktopicon\eBayShortcuts.exe
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\pkunzip.pif
c:\windows\pkzip.pif
c:\windows\system32\KBL.LOG
c:\windows\UA000079.DLL
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-01-03 bis 2012-02-03  ))))))))))))))))))))))))))))))
.
.
2012-02-03 20:05 . 2012-02-03 20:10	--------	d-----w-	c:\users\Daniel\AppData\Local\temp
2012-02-03 20:05 . 2012-02-03 20:05	--------	d-----w-	c:\users\YOVENDO UG\AppData\Local\temp
2012-02-03 20:05 . 2012-02-03 20:05	--------	d-----w-	c:\users\Default\AppData\Local\temp
2012-02-03 07:41 . 2012-01-06 04:19	6557240	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{AF0B84B4-D6AC-463F-979D-EC42DCD6D799}\mpengine.dll
2012-02-02 13:21 . 2012-02-02 13:21	--------	d-----w-	c:\users\Daniel\AppData\Roaming\NVIDIA
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\users\Daniel\AppData\Local\Nik Software
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\programdata\Nik Software
2012-02-02 10:53 . 2012-02-02 10:53	--------	d-----w-	c:\program files\Nik Software
2012-01-26 21:49 . 2012-01-26 21:50	--------	d-----w-	c:\users\UpdatusUser
2012-01-26 21:48 . 2011-10-15 08:53	602432	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2012-01-26 21:45 . 2011-10-15 08:53	919872	----a-w-	c:\windows\system32\nvdispco32.dll
2012-01-26 21:45 . 2011-10-15 08:53	877376	----a-w-	c:\windows\system32\nvgenco32.dll
2012-01-26 21:45 . 2011-10-15 08:53	7041856	----a-w-	c:\windows\system32\nvwgf2um.dll
2012-01-26 21:45 . 2011-10-15 08:53	61248	----a-w-	c:\windows\system32\OpenCL.dll
2012-01-26 21:45 . 2011-10-15 08:53	5578560	----a-w-	c:\windows\system32\nvcuda.dll
2012-01-26 21:45 . 2011-10-15 08:53	2401088	----a-w-	c:\windows\system32\nvcuvid.dll
2012-01-26 21:45 . 2011-10-15 08:53	2099520	----a-w-	c:\windows\system32\nvcuvenc.dll
2012-01-26 21:45 . 2011-10-15 08:53	18871616	----a-w-	c:\windows\system32\nvoglv32.dll
2012-01-26 21:45 . 2011-10-15 08:53	17248576	----a-w-	c:\windows\system32\nvcompiler.dll
2012-01-26 21:45 . 2011-10-15 08:53	13205312	----a-w-	c:\windows\system32\nvd3dum.dll
2012-01-26 21:45 . 2011-10-15 08:53	10327360	----a-w-	c:\windows\system32\drivers\nvlddmkm.sys
2012-01-26 21:07 . 2012-01-26 21:07	--------	d-----w-	c:\users\Daniel\AppData\Roaming\Canon
2012-01-26 21:07 . 2012-01-26 21:07	--------	d-----w-	c:\program files\Canon
2012-01-26 20:48 . 2012-01-26 21:05	--------	d-----w-	c:\program files\Common Files\Canon
2012-01-25 20:21 . 2011-11-17 06:48	440192	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2012-01-25 20:21 . 2011-11-16 16:23	377344	----a-w-	c:\windows\system32\winhttp.dll
2012-01-25 20:21 . 2011-11-16 16:23	72704	----a-w-	c:\windows\system32\secur32.dll
2012-01-25 20:21 . 2011-11-16 16:23	278528	----a-w-	c:\windows\system32\schannel.dll
2012-01-25 20:21 . 2011-11-16 16:21	1259008	----a-w-	c:\windows\system32\lsasrv.dll
2012-01-25 20:21 . 2011-11-16 14:12	9728	----a-w-	c:\windows\system32\lsass.exe
2012-01-25 17:12 . 2009-08-03 02:53	19968	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\sso2mpc.dll
2012-01-23 21:19 . 2012-01-30 07:51	--------	d-----w-	c:\program files\SamsungPrinterLiveUpdate
2012-01-23 21:19 . 2008-11-05 07:58	38160	----a-w-	c:\windows\system32\msxml2r.dll
2012-01-23 21:19 . 2008-11-05 07:58	21776	----a-w-	c:\windows\system32\msxml2a.dll
2012-01-23 21:19 . 2008-11-05 07:58	701440	----a-w-	c:\windows\system32\msxml2.dll
2012-01-22 15:41 . 2012-01-22 15:41	--------	d-----w-	c:\program files\iPod
2012-01-11 10:33 . 2011-10-14 16:03	189952	----a-w-	c:\windows\system32\winmm.dll
2012-01-11 10:33 . 2011-10-14 16:00	23552	----a-w-	c:\windows\system32\mciseq.dll
2012-01-11 10:33 . 2011-11-18 20:23	1205064	----a-w-	c:\windows\system32\ntdll.dll
2012-01-11 10:33 . 2011-11-18 17:47	66560	----a-w-	c:\windows\system32\packager.dll
2012-01-11 10:33 . 2011-11-25 15:59	376320	----a-w-	c:\windows\system32\winsrv.dll
2012-01-11 10:33 . 2011-12-01 15:21	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2012-01-11 10:33 . 2011-10-25 15:58	1314816	----a-w-	c:\windows\system32\quartz.dll
2012-01-11 10:33 . 2011-10-25 15:58	497152	----a-w-	c:\windows\system32\qdvd.dll
2012-01-10 17:56 . 2012-01-10 17:56	--------	d-----w-	C:\Log
2012-01-10 17:56 . 2012-01-10 17:56	--------	d-----w-	c:\program files\Stellar Phoenix Windows Data Recovery
2012-01-10 17:51 . 2012-01-10 17:51	--------	d-----w-	c:\program files\Convar
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-26 23:21 . 2009-10-03 01:16	237072	------w-	c:\windows\system32\MpSigStub.exe
2011-11-23 13:37 . 2011-12-15 07:43	2043904	----a-w-	c:\windows\system32\win32k.sys
2011-11-08 14:42 . 2011-12-15 07:43	2048	----a-w-	c:\windows\system32\tzres.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-04-27 08:08	2393184	----a-w-	c:\program files\DVDVideoSoftTB\tbDVDV.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-18 125952]
"CollaborationHost"="c:\windows\system32\p2phost.exe" [2008-01-18 192000]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-09-04 554320]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-06-16 75008]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-09-13 480560]
"WAWifiMessage"="c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-08 311296]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-05 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-11-01 59240]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
"SearchSettings"="c:\program files\Common Files\Spigot\Search Settings\SearchSettings.exe" [2011-12-13 922976]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2012-01-16 421736]
"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2011-07-13 688128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /p \??\H:\0autocheck autochk *
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Kodak EasyShare Software.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Kodak EasyShare Software.lnk
backup=c:\windows\pss\Kodak EasyShare Software.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^hamachi.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hamachi.lnk
backup=c:\windows\pss\hamachi.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MagicDisc.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
backup=c:\windows\pss\MagicDisc.lnk.Startup
backupExtension=.Startup
.
[HKLM\~\startupfolder\C:^Users^Daniel^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^MutiKeyboard Driver.lnk]
path=c:\users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MutiKeyboard Driver.lnk
backup=c:\windows\pss\MutiKeyboard Driver.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-29 20:59	937920	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57	40368	----a-w-	c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
2011-10-05 23:52	59240	----a-w-	c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2008-06-12 12:28	266497	----a-w-	c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BabylonToolbar]
2010-08-09 11:03	286720	----a-w-	c:\program files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-03-21 18:56	1230704	----a-w-	c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2007-05-08 14:24	54840	----a-w-	c:\program files\Hp\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPAdvisor]
2007-10-01 15:10	1783136	----a-w-	c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2012-01-16 16:22	421736	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2009-01-27 21:30	2387968	----a-w-	c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
2007-09-19 12:31	202032	----a-w-	c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
2007-09-30 17:34	181544	----a-w-	c:\program files\Hp\QuickPlay\QPService.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC]
2009-11-14 22:37	306088	----a-w-	c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Samsung PanelMgr]
2011-07-13 12:42	688128	----a-w-	c:\windows\Samsung\PanelMgr\SSMMgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-10-13 08:27	17351304	----a-r-	c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2010-07-07 12:33	1238352	----a-w-	c:\program files\Valve\Steam\steam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-07-25 03:23	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-01-26 16:53	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2008-03-28 00:05	1045800	----a-w-	c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPStart]
2007-09-15 08:29	102400	----a-w-	c:\program files\Synaptics\SynTP\SynTPStart.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UCam_Menu]
2007-09-13 14:32	222504	------w-	c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-18 21:38	1008184	----a-w-	c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - ECACHE
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-01-27 21:28	451872	----a-w-	c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-13 12:51]
.
2012-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-13 12:51]
.
2012-02-03 c:\windows\Tasks\RegCure Program Check.job
- c:\program files\RegCure\RegCure.exe [2010-05-19 23:20]
.
2012-02-02 c:\windows\Tasks\RegCure.job
- c:\program files\RegCure\RegCure.exe [2010-05-19 23:20]
.
2012-02-03 c:\windows\Tasks\User_Feed_Synchronization-{923FD948-99A7-4A46-A267-2658298B0371}.job
- c:\windows\system32\msfeedssync.exe [2011-12-15 04:44]
.
2010-12-15 c:\windows\Tasks\User_Feed_Synchronization-{952ACFE7-A8BD-491D-B25B-0E74A116B7C1}.job
- c:\windows\system32\msfeedssync.exe [2011-12-15 04:44]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=81&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = <local>;*.local
uInternet Settings,ProxyServer = http=127.0.0.1:8074
IE: Free YouTube to MP3 Converter - c:\users\Daniel\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file)
BHO-{ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  - (no file)
WebBrowser-{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - (no file)
MSConfigStartUp-AutoStartNPSAgent - c:\program files\Samsung\Samsung New PC Studio\NPSAgent.exe
MSConfigStartUp-Babylon Client - c:\program files\Babylon\Babylon-Pro\Babylon.exe
MSConfigStartUp-bbijqmws - c:\users\Daniel\AppData\Local\Temp\qscsmlvjx\mhuuulalajb.exe
MSConfigStartUp-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe
MSConfigStartUp-PhonostarAgent - c:\program files\phonostar\ps_agent.exe
MSConfigStartUp-PhonostarTimer - c:\program files\phonostar\ps_timer.exe
MSConfigStartUp-SearchSettings - c:\program files\YouTube Downloader Toolbar\SearchSettings.exe
MSConfigStartUp-Sony Ericsson PC Suite - c:\users\Daniel\Desktop\Daniel\Sony Ericsson PC Suite\SEPCSuite.exe
MSConfigStartUp-Spyware Doctor - c:\users\Daniel\Desktop\sdsetup.exe
MSConfigStartUp-UVS11 Preload - c:\program files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
AddRemove-FormatFactory - c:\users\Daniel\Desktop\FormatFactory\uninst.exe
AddRemove-Tweak-XP Pro 4 - c:\windows\iun6002.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\program files\DivX\DivXCodecUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-03 21:10
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1794096044-958033653-3248265103-1000\Software\SecuROM\License information*]
"datasecu"=hex:ab,69,1b,43,b1,12,16,45,5d,93,9e,d8,49,78,f8,50,69,a3,fc,c7,66,
   a2,25,40,5c,a2,3b,2c,c7,ce,70,95,b0,5b,f9,aa,cc,ae,de,d6,d1,f4,13,fe,cd,78,\
"rkeysecu"=hex:11,3e,65,59,f4,ab,22,5e,75,be,66,55,82,ff,ae,9a
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0007\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0008\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2012-02-03  21:13:39
ComboFix-quarantined-files.txt  2012-02-03 20:13
.
Vor Suchlauf: 18 Verzeichnis(se), 68.376.399.872 Bytes frei
Nach Suchlauf: 25 Verzeichnis(se), 70.377.349.120 Bytes frei
.
- - End Of File - - 1ACE2D02D638ECAF5FFCD64EE7E8C634
         
--- --- ---
__________________


Geändert von Newmangroup (03.02.2012 um 20:32 Uhr)

Alt 04.02.2012, 11:34   #3
markusg
/// Malware-holic
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



hallo

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
__________________

Alt 04.02.2012, 14:15   #4
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



Ok Danke erstmal für die schnelle Antwort, hier die Daten:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.04.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19170
Daniel :: DANIEL-PC [Administrator]

Schutz: Aktiviert

04.02.2012 12:39:31
mbam-log-2012-02-04 (12-39-31).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 522787
Laufzeit: 2 Stunde(n), 26 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings|ProxyServer (PUM.Bad.Proxy) -> Daten: http=127.0.0.1:8074 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Qoobox\Quarantine\C\Users\Daniel\AppData\Roaming\Desktopicon\eBayShortcuts.exe.vir (Adware.ADON) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Daniel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\7ec4aecc-2ff87759 (Trojan.VUPX.ON1) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Alt 04.02.2012, 14:47   #5
markusg
/// Malware-holic
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



hi, starte mal neu, und prüfe ob der internet explorer ordnungsgemäß funktioniert.
danach:

lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

__________________
Verdächtige Mails mit Anhang bitte an uns zur Analyse weiterleiten!
http://markusg.trojaner-board.de

Wenn Ihr uns unterstützen möchtet

Alt 04.02.2012, 15:24   #6
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



Ok, neu gestartet, alles ok, Mozilla und iexpl. brauchen ziemlich lange zum starten, hier ist die Lieste der Programme:

1&1 SmartFax 1&1 Internet AG 31.08.2010 7,90MB 2.00.224 unnötig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 09.09.2009 10.0.32.18 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 09.07.2011 10.3.181.26 notwendig
Adobe Photoshop CS Adobe Systems, Inc. 12.09.2008 195,6MB CS notwendig
Adobe Reader 8.3.1 - Deutsch Adobe Systems Incorporated 20.12.2011 105,6MB 8.3.1 bestimmt notwendig!?
AmoK DelayDel 1.2 AmoK - The Art of Coding 09.07.2011 84,00KB 1.2 unbekannt
AnotherUnzipper - Deinstallation Mathias Gerlach [aborange.de] 13.07.2009 1,96MB 2.30 unbekannt
Apple Application Support Apple Inc. 01.01.2012 61,2MB 2.1.6 notwendig in Verbindung mit Handy
Apple Mobile Device Support Apple Inc. 01.01.2012 24,1MB 4.0.0.97 " "
Apple Software Update Apple Inc. 27.06.2011 2,25MB 2.1.3.127 " "
Atheros Driver Installation Program Atheros 27.04.2008 4,00KB 7.1 unbekannt
Avira AntiVir Personal - Free Antivirus Avira GmbH 14.03.2009 65,8MB notwendig
AVS Update Manager 1.0 Online Media Technologies Ltd. 05.03.2009 5,95MB unnötig
AVS Video Converter 6 Online Media Technologies Ltd. 05.03.2009 14,4MB unnötig
AVS4YOU Software Navigator 1.3 Online Media Technologies Ltd. 05.03.2009 3,54MB unnötig
Babylon toolbar 03.12.2010 1,47MB unnötig
Bing Bar Microsoft Corporation 28.12.2011 26,9MB 7.0.850.0 unbekannt
Blender (remove only) 15.01.2011 31,4MB unbekannt
Bonjour Apple Inc. 12.10.2011 0,92MB 3.0.0.10 unnötig
Canon iP2500 series 16.07.2008 notw.
Canon Utilities Digital Photo Professional 3.4 25.01.2012 60,2MB 3.4.1.1 notw.
CCleaner Piriform 03.02.2012 4,24MB 3.15 notw.
CD Key Generator Jedisware, LLC 22.01.2010 0,65MB 6.2.0 unnötig
Cheat Engine 6.0 Dark Byte 12.04.2011 18,6MB unnötig
Color Efex Pro 4 Nik Software, Inc. 01.02.2012 38,6MB 4.0.0.0 unnötig
Compatibility Pack for the 2007 Office system Microsoft Corporation 14.12.2011 22,4MB 12.0.6425.1000 unbekannt
concept/design onlineTV 5 concept/design GmbH 15.01.2010 6,75MB onlineTV 5 unnötig
Condition Zero Valve 17.07.2008 52,0MB unnötig
Condition Zero Deleted Scenes Ritual 17.07.2008 52,4MB unnötig
Conexant HD Audio Conexant 19.07.2008 1,07MB 4.36.7.60 unbekannt
Coral Clock 3D Screensaver 1.0 3Planesoft 03.09.2010 12,1MB 1.0 unnötig
Counter-Strike Valve 17.07.2008 55,4MB unnötig
Counter-Strike(TM) Valve 17.07.2008 2.518MB 1.0.0.0 unnötig
CyberLink YouCam CyberLink Corp. 27.04.2008 38,9MB 1.0.1002 notwendig
Dealio Toolbar v4.0.1 Spigot, Inc. 12.11.2009 4,82MB 1.0.1 unbekannt
Deathmatch Classic Valve 17.07.2008 12,9MB unbekannt
DivX Converter DivX, Inc. 27.05.2010 52,7MB 6.6.1 notwendig
DivX-Setup DivX, LLC 22.06.2011 2,08MB 2.5.0.15 notw.
DVD Suite CyberLink Corp. 27.04.2008 48,1MB 5.5.0928 notw.
DVDVideoSoftTB Toolbar 03.02.2012 2,49MB unnötig
EA Link Electronic Arts 16.07.2008 7,84MB 3.1.1.4 unnötig
ESU for Microsoft Vista Hewlett-Packard 21.02.2008 14,3MB 2.0.11.1 unbekannt
Firebird SQL Server - MAGIX Edition (D) MAGIX AG 10.10.2008 6,76MB 2.0.0.1 unbekannt
Fireplace 3D Screensaver 1.0 3Planesoft 19.12.2009 92,00KB 1.0 unnötig
Free Audio CD Burner version 1.4.7 DVDVideoSoft Limited. 09.04.2011 3,34MB unbekannt
Free FLV Converter V 6.93.0 Koyote Soft 05.01.2011 11,6MB 6.93.0.0 unnötig
Free Video to Mp3 Converter version 3.1 DVDVideoSoft Limited. 04.07.2009 2,35MB unnötig
Free YouTube to MP3 Converter version 3.9.35.324 DVDVideoSoft Limited. 09.04.2011 3,75MB unnötig
Google Chrome Google Inc. 12.04.2009 52,7MB 16.0.912.77 unnötiug
Google Toolbar for Internet Explorer Google Inc. 12.01.2012 3,00MB 7.2.2427.2330 unnötig
Grand Theft Auto Vice City 22.08.2008 1.504MB 1.00.000 unnötig
Haihaisoft Universal Player Haihaisoft 10.10.2008 29,5MB 1.0.7.1 notwendig
Hamachi 1.0.3.0 03.04.2009 0,84MB unnötig
Hauppauge MCE XP/Vista Software Encoder (2.0.25149) Hauppauge Computer Works, Inc. 27.04.2008 0,15MB 2.0.25149 unbekannt
HDAUDIO Soft Data Fax Modem with SmartCP 19.07.2008 0,95MB unbekannt
Honeybee Bigfish Games 23.07.2008 33,1MB 1.0 unnötig
HP Customer Experience Enhancements Hewlett-Packard 21.02.2008 0,98MB 5.4.0.2430 unbekannt
HP Easy Setup - Frontend Hewlett-Packard 21.02.2008 1,92MB 5.4.0.2430 unbekannt
HP Help and Support Hewlett-Packard 10.10.2008 14,3MB 2.0.10.0 unnötig
HP Quick Launch Buttons 6.30 E1 Hewlett-Packard 27.04.2008 19,4MB 6.30 E1 notw.
HP QuickPlay 3.6 27.04.2008 7,91MB unbekannt
HP QuickTouch 1.00 C4 Hewlett-Packard 27.04.2008 1,77MB 1.0.7 unbekannt
HP Total Care Advisor Hewlett-Packard 21.02.2008 30,1MB 1.4.19.2433 notw.
HP Update Hewlett-Packard 28.08.2008 3,76MB 4.000.011.006 notw.
HP Wireless Assistant Hewlett-Packard 21.02.2008 3,95MB 3.00 H2 notw.
iCloud Apple Inc. 01.01.2012 22,4MB 1.0.2.17 notw.
ICQ6 ICQ 17.07.2008 48,1MB 6.00.0000 unnötig
iTunes Apple Inc. 21.01.2012 171,0MB 10.5.3.3 notw.
Java(TM) 6 Update 15 Sun Microsystems, Inc. 14.01.2009 94,4MB 6.0.150 unbekannt
Java(TM) 6 Update 2 Sun Microsystems, Inc. 21.02.2008 168,1MB 1.6.0.20 unbekannt
Java(TM) 6 Update 7 Sun Microsystems, Inc. 25.07.2008 136,2MB 1.6.0.70 unbekannt
Joint Operations 03.04.2009 8.419MB 1.00.0000 unnötig
Joint Operations: International Conflict Europe Mod MyInternetServices 03.04.2009 1.013MB unnötig
Joint Operations: International Conflict Mod MyInternetServices 03.04.2009 774MB unnötig
Joint Operations:Reality Mod .25 Psyphon Games 03.04.2009 8.419MB unnötig
K-Lite Mega Codec Pack 3.7.5 06.02.2008 21,5MB 3.7.5 unbekannt
LabelPrint CyberLink Corp. 27.04.2008 229MB 2.20.2128 notw
LG MC USB Modem driver LG Electronics 01.02.2009 1,62MB 1.0.0.0000 unnötig
LG PC Suite LGE 16.07.2008 150,4MB 1.00.0000 unnötig
LG PC Suite II LG PC Suite 01.02.2009 205MB 2.00.0000 unnötig
LG USB Modem driver LG Electronics 16.07.2008 0,94MB 4.8.1 unnötig
LightScribe System Software LightScribe 13.02.2009 23,1MB 1.18.1.1 notw.
Macromedia Dreamweaver MX 2004 Macromedia 30.06.2008 146,9MB 7.0 unnötig
Macromedia Extension Manager Macromedia 30.06.2008 3,76MB 1.5 unnötig
MagicDisc 2.7.105 23.08.2009 notw.
MAGIX Foto Manager 2006 (D) MAGIX AG 10.10.2008 43,4MB 3.3.0.89 notw.
MAGIX Goya burnR (D) MAGIX AG 10.10.2008 33,9MB 1.3.0.3 notw.
MAGIX Music Maker 2007 deluxe (D) MAGIX AG 10.10.2008 2.580MB 12.0.0.17 notw.
MAGIX Music Manager 2006 (D) MAGIX AG 10.10.2008 46,2MB 7.2.0.133 notw.
MAGIX Online Druck Service (D) MAGIX AG 10.10.2008 9,41MB 2.3.2.0 unnötig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 03.02.2012 11,5MB 1.60.1.1000 unbekannt
McAfee Security Scan Plus McAfee, Inc. 20.07.2010 9,03MB 2.0.181.2 unnötig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 21.02.2009 37,0MB unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 20.02.2009 37,0MB unb.
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.06.2010 120,3MB 4.0.30319 unb.
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 25.06.2010 24,5MB 4.0.30319 unb.
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 06.05.2011 31,3MB 3.5.88.0 unb.
Microsoft Games for Windows Marketplace Microsoft Corporation 06.05.2011 6,04MB 3.5.50.0 unnötig
Microsoft Office Live Add-in 1.5 Microsoft Corporation 09.06.2010 0,49MB 2.0.4024.1 unbekannt
Microsoft Office Outlook Connector Microsoft Corporation 20.11.2009 6,13MB 12.0.6423.1000 notw.
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 14.12.2011 89,0MB 12.0.6425.1000 notw.
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.01.2012 363MB 11.0.8173.0 notw.
Microsoft Silverlight Microsoft Corporation 11.10.2011 12,1MB 4.0.60831.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 31.07.2009 1,74MB 3.1.0000 unbekannt
Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Corporation 01.02.2011 0,61MB 1.0.1215.0 unbekannt
Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Corporation 01.02.2011 1,45MB 1.0.1215.0 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 28.07.2009 0,25MB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 14.06.2011 0,29MB 8.0.61001 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 01.09.2010 0,19MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 14.05.2011 0,58MB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 31.08.2010 0,59MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 27.12.2010 0,57MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 14.06.2011 0,58MB 9.0.30729.6161unbekannt
Microsoft Works Microsoft Corporation 14.12.2010 378MB 9.7.0621 notw.
MobileMe Control Panel Apple Inc. 16.10.2011 12,9MB 3.1.8.0 notw.
Mozilla Firefox 10.0 (x86 de) Mozilla 03.02.2012 37,1MB 10.0 notw.
MP3 Sound Cutter 1.40 21.01.2009 1,50MB unnötig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 16.07.2008 1,27MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB941833) Microsoft Corporation 16.07.2008 1,27MB 4.20.9849.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.11.2008 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1,34MB 4.20.9876.0 unbekannt
Multimedia Keyboard Driver 08.07.2009 0,78MB unbekannt
My HP Games WildTangent 27.04.2008 280MB HPCMPQ1902 unnötig
NetWaiting BVRP Software, Inc 27.04.2008 5,24MB 2.5.46 unbekannt
Nur Deinstallierung der CopyTrans Suite möglich. WindSolutions 04.11.2010 14,4MB 2.15 unbekannt
NVIDIA Display Control Panel NVIDIA Corporation 25.01.2012 58,1MB 6.14.12.5896 notw.
NVIDIA Drivers NVIDIA Corporation 22.06.2011 1,18MB 1.10.62.40 notw.
NVIDIA Grafiktreiber 285.62 NVIDIA Corporation 27.01.2012 47,0MB 285.62 notw
NVIDIA PhysX-Systemsoftware 9.11.0621 NVIDIA Corporation 25.01.2012 73,3MB 9.11.0621 notw.
NVIDIA Update 1.5.20 NVIDIA Corporation 25.01.2012 3,53MB 1.5.20 notw.
Opell Video to AVI MPEG MOV RM SWF FLV WMV Converter V2.2.3 Opell Software 09.07.2009 19,3MB 2.2.3 unnötig
PC Connectivity Solution Nokia 20.11.2009 9,25MB 8.15.0.0 unnötig
PDFCreator Frank Heindörfer, Philip Chinery 07.01.2011 25,7MB 1.1.0 notw.
Pivot Stickfigure Animator Peter Bone 03.12.2010 1,02MB 2.2.5 notw.
Power2Go CyberLink Corp. 27.04.2008 166,4MB 5.6.3327 notw.
PowerDirector CyberLink Corp. 21.02.2008 357MB 6.5.2129 unbekannt
PunkBuster for Joint Operations 03.04.2009 8.419MB 1.00.0000 unnötig
Python 2.7.1 Python Software Foundation 15.01.2011 51,1MB 2.7.1150 unbekannt
QuickPlay SlingPlayer 0.4.4 SlingMedia 27.04.2008 216MB 0.4.4 unnötig
QuickTime Apple Inc. 26.12.2010 73,7MB 7.69.80.9 notw.
RealSpeak Solo fur Deutsch - Steffi ScanSoft 30.08.2008 15,4MB 4.00.0000 unnötig
RegCure ParetoLogic, Inc. 16.08.2011 13,3MB 3.0.2.0 unbekannt
Ricochet Valve 17.07.2008 4,89MB unbekannt
RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 27.04.2008 1,93MB 3.51.01 unbekannt
Rockstar Games Social Club Rockstar Games 17.08.2009 1,88MB 1.00.0000 unnötig
SAMSUNG Mobile Composite Device Software 20.11.2009 unnötig
Samsung Mobile Modem Device Software 20.11.2009 unnötig
SAMSUNG Mobile Modem Driver Set 20.11.2009 unnötig
Samsung Mobile phone USB driver Software 20.11.2009 unnötig
SAMSUNG Mobile USB Modem 1.0 Software 20.11.2009 unnötig
SAMSUNG Mobile USB Modem Software 20.11.2009 unnötig
Samsung New PC Studio USB Driver Installer Samsung Electronics Co., Ltd. 20.11.2009 8,55MB 1.00.0000 unnötig
Samsung SCX-4200 Series 19.09.2008 116,7MB notw.
SAMSUNG USB Mobile Device Software 20.11.2009 notw
SamsungConnectivityCableDriver Samsung 20.11.2009 0,62MB 6.83.6.2.1 notw.
ShocknAwe-JointOps BHDMODS 03.04.2009 5.0.0.0 unnötig
sipgate Faxdrucker sipgate GmbH 22.11.2010 37,0MB 1.0.0 unnötig
sipgate phone sipgate 23.11.2010 1.0.0.22 unnötig
Skype™ 5.5 Skype Technologies S.A. 09.11.2011 17,0MB 5.5.124 notw.
SmarThru 4 19.09.2008 13,1MB notwendig
SpeedFan (remove only) 05.07.2009 4,68MB unnötig
Spelling Dictionaries Support For Adobe Reader 8 Adobe Systems 24.11.2008 32,5MB 8.0.0 unbekannt
Spybot - Search & Destroy Safer Networking Limited 27.12.2010 39,7MB 1.6.2 notwendig
Steam(TM) Valve 17.07.2008 16,4MB 1.0.0.0 unbekannt
Stellar Phoenix Windows Data Recovery - Home Stellar Information Systems Ltd 09.01.2012 9,93MB 4.2.0.1 unbekannt
Synaptics Pointing Device Driver Synaptics 19.07.2008 13,6MB 11.0.7.0 unbekannt
System Requirements Lab 03.09.2010 1,07MB unbekannt
TeamViewer 6 TeamViewer GmbH 07.08.2011 57,8MB 6.0.10722 notwendig
Text-To-Speech-Runtime Magix Development GmbH 10.10.2008 0,25MB 1.0.0.0 unnötig
Total Commander (Remove or Repair) Ghisler Software GmbH 04.09.2010 2,50MB 7.55a unnötig
TweakVista Stardock 28.11.2009 2,93MB 1.50 unbekannt
Ulead COOL 3D 3.0 03.12.2010 19,5MB unnötig
Uninstall 1.0.0.1 09.04.2011 15,2MB unbekannt
VLC media player 0.9.8a VideoLAN Team 24.05.2009 60,4MB 0.9.8a notwendig
Wartung Samsung SCX-4623 Series Samsung Electronics CO.,LTD 22.01.2012 86,3MB notwendig
Windows Live Essentials Microsoft Corporation 01.02.2011 144,2MB 14.0.8117.0416 unbekannt
Windows Live ID-Anmelde-Assistent Microsoft Corporation 09.06.2010 4,69MB 6.500.3165.0 unbekannt
Windows Live Sync Microsoft Corporation 01.02.2011 2,79MB 14.0.8117.416 unbekannt
Windows Live-Uploadtool Microsoft Corporation 31.07.2009 0,22MB 14.0.8014.1029 unbekannt
Windows Media Player Firefox Plugin Microsoft Corp 15.01.2010 0,29MB 1.0.0.8 unbekannt
Windows-Treiberpaket - Nokia pccsmcfd (10/12/2007 6.85.4.0) Nokia 20.11.2009 8,99MB 10/12/2007 6.85.4.0 unnötig
WinRAR 30.01.2011 3,79MB unnötig
WinZip 11.1 WinZip Computing, S.L. 19.09.2008 11,3MB 11.1.7466g unnötig
YouTube Downloader 3.3 BienneSoft 02.08.2011 6,95MB unnötig
YouTube Downloader Toolbar v4.9 Spigot, Inc. 21.12.2011 9,44MB 4.9 unnötig
ZIP Reader 8.00.0018 PKWARE, Inc. 13.07.2009 2,49MB 8.00.0018 unnötig



Gruß

Alt 04.02.2012, 16:07   #7
markusg
/// Malware-holic
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



deinstaliere:
11 SmartFax
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
AmoK
AnotherUnzipper
AVS: alle
Babylon
Bing
Blender
CD Key Generator
Cheat Engine
Color Efex
concept
Condition Zero beide
Coral
Counter-Strike: beide
Dealio
Deathmatch
DVDVideoSoftTB
EA
Fireplace
Free : alle die mit Free starten
Google : beide
Grand Theft
Hamachi
Honeybee
ICQ6
Java: alle
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:
Joint Operations: alle
K-Lite
LG : alle
Macromedia : beide
McAfee
MP3 Sound
My HP
Opell
PC Connectivity
QuickPlay
RealSpeak
RegCure
Ricochet
Rockstar
ShocknAwe
sipgate : alle
SpeedFan
Spelling Dictionaries
Spybot verzichte drauf, nicht mehr sonderlich zeit gemäß.
Text-To-Speech
Total Commander
TweakVista
Ulead
VLC update:
VideoLAN - Official page for VLC media player, the Open Source video framework!
dringend instalieren.
Windows Live : falls du davon nichts nutzt, alle weg
YouTube : beide

öffne otl, bereinigen, neustart ausführen.
öffne ccleaner, analysieren, neustarten, läuft jetzt alles wie gewünscht?
__________________
Verdächtige Mails mit Anhang bitte an uns zur Analyse weiterleiten!
http://markusg.trojaner-board.de

Wenn Ihr uns unterstützen möchtet

Alt 04.02.2012, 19:09   #8
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



Ja super, vielen Dank, läuft alles super..bis auf mein Bildschirmschoner, er sagt mir immer ich hätte keine direct 3D kompatible Grafikkarte (Nvidia Geforce 8400M GS) hat bis vor kurzem noch funktioniert, jetzt geht da nichts mehr, update hab ich schon durchgeführt...haste da villeicht einen Tip für mich? Aber nochmal Danke für deine Hilfe!

Gruß

Alt 05.02.2012, 11:38   #9
markusg
/// Malware-holic
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



hi, was heißt vor kurzem, nach oder vor dem befall?
__________________
Verdächtige Mails mit Anhang bitte an uns zur Analyse weiterleiten!
http://markusg.trojaner-board.de

Wenn Ihr uns unterstützen möchtet

Alt 05.02.2012, 14:34   #10
Newmangroup
 
Ihr Computer wurde gesperrt! - Standard

AW: Ihr Computer wurde gesperrt!



Vorher schon, mit dem befall hat das nichts zu tun, mit dem letztem zumindest nicht, kam aber auch von jetzt auf gleich...

Antwort

Stichworte zu Ihr Computer wurde gesperrt!
antwort, bereits, combofix, compu, computer, computer wurde gesperrt, folge, folgendes, gesperrt, ihr computer wurde gesperrt, ihr computer wurde gesperrt!, laufe, laufen, logfiles, mehrere user, nachricht, problem, schnelle, seite, zahlen, öffnet



Ähnliche Themen: Ihr Computer wurde gesperrt!


  1. -Ihr Computer wurde gesperrt-gvu
    Log-Analyse und Auswertung - 10.01.2013 (1)
  2. 'gvu- ihr computer wurde gesperrt'
    Plagegeister aller Art und deren Bekämpfung - 13.12.2012 (3)
  3. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  4. Ihr Computer wurde gesperrt ...
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (12)
  5. ihr computer wurde gesperrt.....
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (11)
  6. Ihr Computer wurde gesperrt 100€ AKM
    Log-Analyse und Auswertung - 28.09.2012 (4)
  7. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (6)
  8. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2012 (1)
  9. Ihr Computer wurde gesperrt.
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (2)
  10. Ihr Computer wurde gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2012 (1)
  11. Ihr Computer wurde gesperrt
    Log-Analyse und Auswertung - 16.03.2012 (5)
  12. Computer wurde gesperrt.....
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (1)
  13. Ihr computer wurde gesperrt
    Log-Analyse und Auswertung - 13.02.2012 (18)
  14. Ihr Computer wurde gesperrt!
    Log-Analyse und Auswertung - 08.02.2012 (9)

Zum Thema Ihr Computer wurde gesperrt! - Ich habe folgendes Problem: Eine Seite öffnet sich urplötzlich mit der Nachricht: Ihr Computer wurde gesperrt, zahlen Sie 100@ usw, habe gesehen dass mehrere user dieses Problem haben und daraufhin Windows 7 Ihr Computer wurde gesperrt!...
Archiv
Du betrachtest: Ihr Computer wurde gesperrt! auf Trojaner-Board