Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows wurde blockiert!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.12.2011, 16:48   #1
ll100
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



Hallo,

mich hat es auch erwischt.
ich habe ein ähnliches Problem wie ein paar andere hier auch, dass sobald ich den Pc hochfahre die Meldung kommt, dass Windows blockiert wurde und ich 50 Euro bezahlen solle.
Der Sicherheitsmodus funktioniert bei mir noch und über diesen habe ich jetzt schon mal einen OTL -Scan durchgeführt. Anbein findet Ihr dazu das OTL und das Extra- File im Zip format, es wegen der Grösse sonst hochladen lässt

Könnt Ihr mir weiterhelfen? Wäre euch super dankbar!

Gruß

Alt 16.12.2011, 17:22   #2
markusg
/// Malware-holic
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Javalib] C:\Documents and Settings\Lars.Lange\application data\olewin\wmilib.exe ()
O4 - HKCU..\Run: [firefox.exe] C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe ()
:Files
C:\Documents and Settings\Lars.Lange\application data\olewin
C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden


öffne arbeitsplatz, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 16.12.2011, 17:55   #3
ll100
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



Super hat geklappt. Hier das log. Zip kommt auch gleich.
--------------------
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Javalib deleted successfully.
C:\Documents and Settings\Lars.Lange\application data\olewin\wmilib.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe deleted successfully.
C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe moved successfully.
========== FILES ==========
C:\Documents and Settings\Lars.Lange\application data\olewin folder moved successfully.
File\Folder C:\Documents and Settings\Lars.Lange\application data\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator

User: All Users

User: Default User

User: Lars.Lange
->Flash cache emptied: 4813 bytes

User: LARS~1~LAN

User: LocalService

User: NetworkService

User: svcmsiremoteinst

User: unisys-deu-admn-0034
->Flash cache emptied: 405 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 1264450 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Lars.Lange
->Temp folder emptied: 321472 bytes
->Temporary Internet Files folder emptied: 68372856 bytes
->Java cache emptied: 7254325 bytes
->FireFox cache emptied: 53093417 bytes
->Flash cache emptied: 0 bytes

User: LARS~1~LAN

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67896 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: svcmsiremoteinst
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: unisys-deu-admn-0034
->Temp folder emptied: 1035017 bytes
->Temporary Internet Files folder emptied: 2079765 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 3219754 bytes
%systemroot%\System32 .tmp files removed: 2577 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1066546 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 38885586 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 36 bytes

Total Files Cleaned = 169,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12162011_183622

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
__________________

Alt 16.12.2011, 18:10   #4
markusg
/// Malware-holic
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



danke für den upload.
nutzt du das system für onlinebanking einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 19:16   #5
ll100
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



Ja, meistens nur für online banking und PayPal.


Alt 16.12.2011, 19:18   #6
markusg
/// Malware-holic
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



ok.
onlinebanking muss aufgrund von trojan.banker gesperrt werden.
notfall nummer da bank zu ist:
116 116
danach muss das system formatiert und windows neu instaliert werden.
1. datensicherung:
deaktiviere autorun,
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
sichere jetzt auf externe datenträger bilder dokumente musik vidios.
2. pc formatieren:
sag mir ob du ne windows cd, recovery cd oder recovery partition nutzt, falls letzteres hersteller und typen deines pcs, und ob du weist wie man formatiert.
3. pc absichern, anleitung bekommst du.
4. alle passwörter endern.
5. sage ich dann noch was zum absichern von onlinebanking
__________________
--> Windows wurde blockiert!

Alt 16.12.2011, 19:38   #7
ll100
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



OK, Danke.
Werde mal die Daten sichern und den Rechner neu aufsetzen.

Alt 17.12.2011, 13:33   #8
markusg
/// Malware-holic
 
Windows wurde blockiert! - Standard

Windows wurde blockiert!



weist du wie das mit dem neu aufsetzen läuft? dann kann ich dir die anleitung zum absichern geben
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Windows wurde blockiert!
50 euro, anbei, andere, bezahlen, blockiert, dankbar, euro, file, format, funktionier, funktioniert, hochladen, meldung, problem, sobald, super, weiterhelfen, windows, windows blockiert, windows wurde blockiert, ähnliches



Ähnliche Themen: Windows wurde blockiert!


  1. Windows wurde blockiert - 50€
    Plagegeister aller Art und deren Bekämpfung - 06.04.2012 (19)
  2. Windows wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 31.03.2012 (13)
  3. Windows wurde blockiert
    Plagegeister aller Art und deren Bekämpfung - 24.03.2012 (45)
  4. Trojaner Windows wurde Blockiert!
    Mülltonne - 15.02.2012 (2)
  5. aus sicherheitsgründen wurde windows blockiert
    Log-Analyse und Auswertung - 14.02.2012 (3)
  6. Aus Sicherheitsgründen wurde Windows blockiert!
    Plagegeister aller Art und deren Bekämpfung - 10.02.2012 (10)
  7. Windows Security-Drohung - Ihr Windows System wurde blockiert!
    Plagegeister aller Art und deren Bekämpfung - 01.02.2012 (8)
  8. Windows 7 blockiert! Achtung! "Aus Sicherheitsgründen wurde ihr windowssystem blockiert"
    Log-Analyse und Auswertung - 17.01.2012 (8)
  9. Aus Sicherheitsgründen wurde ihr Windows blockiert!
    Log-Analyse und Auswertung - 15.01.2012 (15)
  10. Achtung! Windows wurde blockiert!
    Log-Analyse und Auswertung - 11.01.2012 (10)
  11. Achtung Aus Sicherheitsgründen wurde ihr Windows System blockiert Windows xp
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (7)
  12. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Log-Analyse und Auswertung - 29.12.2011 (19)
  13. Windows wurde blockiert
    Log-Analyse und Auswertung - 21.12.2011 (8)
  14. Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows
    Log-Analyse und Auswertung - 16.12.2011 (16)
  15. Windows wurde Blockiert
    Plagegeister aller Art und deren Bekämpfung - 16.12.2011 (3)
  16. Windows wurde aus sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 14.12.2011 (10)
  17. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (7)

Zum Thema Windows wurde blockiert! - Hallo, mich hat es auch erwischt. ich habe ein ähnliches Problem wie ein paar andere hier auch, dass sobald ich den Pc hochfahre die Meldung kommt, dass Windows blockiert wurde - Windows wurde blockiert!...
Archiv
Du betrachtest: Windows wurde blockiert! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.