Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.12.2011, 22:55   #1
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo!
Das ist mein Problem:
10 Minuten nach Internetanschluss erfolgt eine Sperrung des Bildschirmes und es wird von mir verlagt ein kostenpflichtiges Update herunterzuladen. -p1020234.jpg

Mein Antivirusprogramm Avira Free Antivirus hatte 11 Funde beim Systemscannen. Die Funde wurden als Malware bezeichnet. Ich bin dem Dateipfaht gefolgt und habe den Ordner ''SUN'' gelöscht. Darin befanden sich die Dateien. Kein Erfolg.

Spybot - Search&Destroy hatte zwei Funde:
Microsoft.Windoews.Security.InternetExplorer
und
Microsoft.WindowsSecurityCenter.AntiVirusOverride
Ich habe ihrn gesagt er solle das Problem beheben. Das tat er, gebracht hat das aber nichts. Kein Erfolg.

Malwarebyts' Anti Malware hat: ''PUM.Hijack.StartMenu'' gefunden damit habe ich nichts gemacht.

Auch habe ich mit CCleaner versucht das Problem zu beseitigen, das hat aber auch nichts gebracht.

Nun habe ich die Checkliste abgearbeitet. Das sind meine Logdateien:
Anhang 25674


Ich hoffe, dass sie mir helfen können.
Vielen Dank schon Mal im Voraus.

Alt 15.12.2011, 11:40   #2
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



hi
das löschen von ordnern nur weil dort trojaner drinnen sind ist keine gute idee, in zukunft unterlasse es bitte da dieser von dir gelöschte ordner von java gebraucht wird.

bitte ersetze im folgenden script *** durch deinen nutzernamen sonst gehts nicht.



achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [{82FC70AC-A82B-11DD-8C77-806D6172696F}] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\hostrun.exe (The Pidgin developer community)
:Files
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\hostrun.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 15.12.2011, 13:35   #3
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo markusg,
vielen Dank für die schnelle Antwort und Hilfe. Ich habe alles so durchgeführt, wie du es gesagt hast. Das ist die Logdatei:
Anhang 25684

Danke für den Hinweis, dass ich keine Ordner mehr löschen soll, auch wenn er infiziert ist.

Vielen Danke für deine Hilfe. Ist die Sache damit jetzt behoben?
__________________

Alt 15.12.2011, 13:53   #4
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



kein problem hehe.
aber ich warte noch auf den upload von moved files in den upload channel.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 14:26   #5
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo markusg.
Hast du meine Logdatei jetzt schon bekommen? Wenn ja, wie siehts nun aus?
MfG Giesi


Alt 16.12.2011, 15:20   #6
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



sieht nicht so aus, nichts im upload channel wie beschrieben
__________________
--> Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.

Alt 17.12.2011, 07:40   #7
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo markusg.
Brauchst du weitere Datein oder noch mal die Letzte?
MfG Giesi

Geändert von Giesi (17.12.2011 um 08:10 Uhr)

Alt 17.12.2011, 08:02   #8
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Ich dachte ich muss die Logdatei wie zuvor, einfach nur einfügen, wie du geschrieben hast. Du hast aber auch geschrieben, das ich unter C und OTL den moved files Ordner zippen soll und im Upload Channel hochladen soll. Ich habe diesen Odner jetzt in den Upload Channel hochgeladen.
Ich hoffe das das jetzt so richtig war.
MfG Giesi

Geändert von Giesi (17.12.2011 um 08:11 Uhr)

Alt 17.12.2011, 08:06   #9
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Das Zitat, weshalb ich die Datei zuerst wie vorher ins Forum geladen habe.
Zitat:
Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

Geändert von Giesi (17.12.2011 um 08:12 Uhr)

Alt 17.12.2011, 11:31   #10
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



upload hat geklappt, danke.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.12.2011, 12:37   #11
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Hallo Markusg,
ich habe ComboFix durchgeführt und diese Logdatei ist entstanden:log. ComboFix.txt
MfG Giesi

Alt 17.12.2011, 13:10   #12
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
lösche niths, nur log posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.12.2011, 13:31   #13
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Das ist die Logdatei.Kaspersky TDSSKIller.txt
Ich musste nach dem Scan, die verdächtigen Datein skippen und zum Fenster davor (wo ich den den Report bekomme) zurückzukehren.
Das war richtig,oder?

Alt 17.12.2011, 13:42   #14
markusg
/// Malware-holic
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



ja ist ok.
sieht gut aus, noch probleme festgestellt?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 17.12.2011, 13:51   #15
Giesi
 
Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Standard

Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.



Nein ich hab keine Probleme festgestellt. Bin schon lange im Internte und nichts passiert.
Aber was ist mit den Funden bei dem letzten Scan?
Hast du noch einen Tipp für mich, ein bestimmtes Programm, oder iregednwas anderes zum weiteren Gebrauch?

Vielen, vielen Dank!! Ohne deine Hilfe hätte ich das nie geschafft!
Dankeschön!

Antwort

Themen zu Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.
achtung, anschluss, antivirusprogramm, aus sicherheitsgründen wurde ihr windowssystem blockiert, avira, beseitigen, blockiert, ccleaner, checkliste, destroy, free, funde, gefunde, hijack, hoffe, interne, internetanschluss, logdateien, malware, minute, minuten, ordner, problem, search, sperrung, systemscan, update, versucht, wurde ihr



Ähnliche Themen: Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.


  1. Achtung! Aus Sicherheitsgründen wurde ihr windowssystem blockiert
    Log-Analyse und Auswertung - 16.05.2012 (10)
  2. achtung aus sicherheitsgründen wurde ihr windowssystem blockiert
    Log-Analyse und Auswertung - 12.03.2012 (8)
  3. Achtung Ihr Windowssystem wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 23.02.2012 (25)
  4. Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 23.02.2012 (20)
  5. Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!
    Log-Analyse und Auswertung - 10.02.2012 (30)
  6. Achtung!Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 01.02.2012 (41)
  7. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 30.01.2012 (38)
  8. Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert ...
    Log-Analyse und Auswertung - 29.01.2012 (9)
  9. Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert.
    Log-Analyse und Auswertung - 25.01.2012 (1)
  10. Achtung aus sicherheitsgründen wurde ihr windowssystem blockiert!
    Log-Analyse und Auswertung - 21.01.2012 (3)
  11. Achtung, aus Sicherheitsgründen wurde ihr Windowssystem blockiert...
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (15)
  12. Achtung! aus Sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 08.01.2012 (18)
  13. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert.
    Log-Analyse und Auswertung - 07.01.2012 (19)
  14. Achtung! Aus sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (37)
  15. Achtung! Aus sicherheitsgründen wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 17.12.2011 (4)
  16. Achtung aus sicherheitsgründen wurde ihr windowssystem blockiert
    Log-Analyse und Auswertung - 16.12.2011 (1)
  17. Achtung aus sicherheitsgründen wurde ihr windowssystem blockiert
    Log-Analyse und Auswertung - 12.12.2011 (8)

Zum Thema Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. - Hallo! Das ist mein Problem: 10 Minuten nach Internetanschluss erfolgt eine Sperrung des Bildschirmes und es wird von mir verlagt ein kostenpflichtiges Update herunterzuladen. Mein Antivirusprogramm Avira Free Antivirus hatte - Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert....
Archiv
Du betrachtest: Achtung!Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.