Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Security Shield - Virus beseitigen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.12.2011, 20:40   #1
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



Hallo zusammen,

hab mir durchs surfen die Scareware "Security Shield" eingefangen.
Seitdem werde ich mit Pop-Ups überschüttet, dass alles mögliche von Malware, etc befallen ist und ich mir "Security Shield" kaufen soll.

Defogger und OTL hab' ich mir bereits runtergeladen.

Als Betriebssystem hab' ich Windows XP 64-Bit Edition.

die OTL.txt kann ich allerdings nicht öffnen, da Notepad ja von Malware befallen ist... und anhängen kann ich sie nicht, weil sie zu groß ist.

eine Extra.txt wurde bei mir nicht erstellt.

Ich hoffe ihr könnt mir trotzdem weiterhelfen...

MfG

Alwin

Alt 07.12.2011, 20:53   #2
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



hi,
packen und hochladen
oder wahlweise auf
File-Upload.net - Ihr kostenloser File Hoster!
hochladen und link posten
__________________

__________________

Alt 07.12.2011, 21:15   #3
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



OTL.txt :

hxxp://www.file-upload.net/download-3937404/OTL.Txt.html

defogger_disable.log :

hxxp://www.file-upload.net/download-3937409/defogger_disable.log.html

Die Extra.txt wurde wie gesagt nicht erstellt.

Eine andere Frage noch:

Kann ich Seiten wie Facebook nutzen auch wenn der Virus noch nicht beseitigt ist?
__________________

Geändert von P. Fosten :) (07.12.2011 um 21:22 Uhr)

Alt 08.12.2011, 12:54   #4
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



hi
das uploaden zu file-upload war ne ausname alle andern logs kommen ins forum
nein erst wird fertig gearbeitet dann wird fb genutzt, da wir nicht wissen was auf dem pc ist

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
PRC - [2011.12.07 19:15:09 | 000,365,056 | ---- | M] () -- C:\Documents and Settings\Alwin\Local Settings\Application Data\xsxldeyrzx.exe
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: 
:Files
C:\Documents and Settings\Alwin
:Commands
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

lade unhide:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.12.2011, 18:32   #5
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



Hi,

hier schonmal die .log von OTL

an der "MovedFiles.rar" arbeite ich noch, bin momentan bei 12% - nach über 1h, ist das normal?

Danke schon mal


Alt 08.12.2011, 18:52   #6
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



nein brich das mal ab, da ist was schief gelaufen!
öffne mal _OTL. dort moved files, dann auf das heutige datum klicken
fda ist dann ein ordner:
C:\Documents and Settings\Alwin
öffne diesen, markiere alles

rechtsklick, ausschneiden.
dann öffne:
C:\Documents and Settings\Alwin
rechtsklick, einfügen
__________________
--> Security Shield - Virus beseitigen

Alt 08.12.2011, 19:01   #7
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



okay hab ich gemacht...

auf die Frage ob ich die vorhandenen Dateien ersetzen soll hab ich "Ja alle" angeklickt.

Die pop-ups mit den "Malware"-Funden sind übrigens alle weg und sonstige meldungen über "Security Shield" tauchen auch nicht mehr auf.

Alt 08.12.2011, 19:08   #8
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



sehr gut.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.12.2011, 19:43   #9
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



hab mir alles durchgelesen aber combofix.exe läuft nur auf XP 32-Bit, ich verwende die 64-Bit Version.

Was kann ich jetzt tun?

Alt 08.12.2011, 20:01   #10
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



unter 64 bit läufts auch wurde wohl nur nicht angepasst, die anleitung
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.12.2011, 20:04   #11
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



wenn ich die combofix.exe starte kommt diese meldung:
Miniaturansicht angehängter Grafiken
Security Shield - Virus beseitigen-unbenannt.jpg  

Alt 08.12.2011, 20:42   #12
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.12.2011, 16:39   #13
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



soo etz kanns weitergehen

im Anhang ist das Logfile von Malewarebytes
Angehängte Dateien
Dateityp: txt mbam-log-2011-12-09 (17-22-42).txt (2,8 KB, 143x aufgerufen)

Alt 09.12.2011, 16:49   #14
markusg
/// Malware-holic
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



wird das system für onlinebanking einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges genutzt?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.12.2011, 16:58   #15
P. Fosten :)
 
Security Shield - Virus beseitigen - Standard

Security Shield - Virus beseitigen



Nein, hab noch nichts online bestellt oder Bankgeschäfte online abgewickelt... (gerade erst das Geldverdienen angefangen ) nur zum zocken, surfen und musik hören.

Geändert von P. Fosten :) (09.12.2011 um 17:19 Uhr)

Antwort

Themen zu Security Shield - Virus beseitigen
64-bit, anhänge, anhängen, befallen, beseitigen, betriebssystem, durchs, erstell, hallo zusammen, hoffe, hängen, kaufen, malware, mögliche, nicht öffnen, pop-ups, scareware, security, shield, surfe, surfen, virus, virus beseitigen, windows, windows xp, zusammen, öffnen



Ähnliche Themen: Security Shield - Virus beseitigen


  1. Security shield virus
    Plagegeister aller Art und deren Bekämpfung - 05.09.2012 (7)
  2. Security Shield Virus und Malwarebytes findet keine Viren
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (3)
  3. Security Shield Virus (Ihavenet.redirect)
    Log-Analyse und Auswertung - 16.08.2012 (9)
  4. Security Shield
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (11)
  5. Security Shield - Virus eingefangen
    Log-Analyse und Auswertung - 26.07.2012 (31)
  6. habe mir den Security-shield-Virus eingefangen! Bitte um Hilfe!!
    Log-Analyse und Auswertung - 22.07.2012 (1)
  7. My Security Shield
    Log-Analyse und Auswertung - 12.07.2012 (14)
  8. Security Shield Virus - wie werde ich ihn los?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (18)
  9. Security Shield 2012 Virus eingefangen - hier die Logs
    Log-Analyse und Auswertung - 03.07.2012 (3)
  10. Security Shield
    Plagegeister aller Art und deren Bekämpfung - 01.07.2012 (1)
  11. Security Shield -Was nun?-
    Log-Analyse und Auswertung - 29.06.2012 (1)
  12. My Security Shield Virus vollständig entfernt? OTL Logfiles
    Log-Analyse und Auswertung - 23.04.2012 (8)
  13. Nach Security Shield - Scan sind Kopien meiner Dateien da verursacht von Sec.Shield - Was tun ?
    Log-Analyse und Auswertung - 13.04.2012 (57)
  14. Security Shield Virus/Trojaner stoppen und entfernen
    Plagegeister aller Art und deren Bekämpfung - 23.03.2012 (1)
  15. Security shield
    Plagegeister aller Art und deren Bekämpfung - 19.03.2012 (15)
  16. Production Security Services- Problem nach Security Shield Attacke
    Plagegeister aller Art und deren Bekämpfung - 18.03.2012 (14)
  17. My Security Shield Virus: Ist alles weg?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (20)

Zum Thema Security Shield - Virus beseitigen - Hallo zusammen, hab mir durchs surfen die Scareware "Security Shield" eingefangen. Seitdem werde ich mit Pop-Ups überschüttet, dass alles mögliche von Malware, etc befallen ist und ich mir "Security Shield" - Security Shield - Virus beseitigen...
Archiv
Du betrachtest: Security Shield - Virus beseitigen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.