Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: achtung, aus sicherheitsgründen...habe OTL Script, und nun?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 20.12.2011, 14:36   #31
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



ja wird es...

Alt 20.12.2011, 14:56   #32
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



ok.
du hast einen trojaner der banking daten stiehlt zusätzlich zu dem wesswegen du hergekommen bist.
rufe die bank bitte sofort an, lasse dein onlinebanking sperren.
dein pc ist nicht mehr vertrauenswürdig er muss formatiert und windows neu instaliert werden, danach vernünftig abgesichert.
dazu gibts hier hilfe, keine angst.
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________

__________________

Alt 20.12.2011, 15:08   #33
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Habe keine CD, die müsste ich erst erstellen. (Systemreperaturdatenträger erstellen, oder?)
Habe sämtliche Daten schon auf der externen Festplatte.
Ich habe seit kurzem keine Tan/Pin Liste mehr sondern dieses Kartenlesegerät (Sm@rt-TAN plus Verfahren)
Laptop Packard Bell TJ65
__________________

Alt 20.12.2011, 15:37   #34
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



hi
onlinebanking mit card reader, sehr vorbildlich
starte mal neu und drücke bei dem Packard Bell logo f11 ein paar mal, normalerweise sollte es dort möglich sein auf werkseinstellungen zurück zu setzen.
falls du nicht weist was du nutzen sollst sag mir mal was für optionen es gibt
falls dies klappt,
dann sichern wir jetzt mal das system ab:
ok, erst mal anmerkungen:

die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!
- als antimalware empfehle ich emsisoft.
dieses ist zwar eine bezahl software, aber sie bietet meiner meinung nach den besten schutz.
du kannst es 30 tage lang testen, und ich kenne shops wo man es für 9 € bekommt was eig sehr günstig ist.
bei den kostenlosen würde ich zu avast greifen, zwar nicht ganz so gut, aber ok.
- wenn du onlinebanking machst, lasse dich von deiner bank beraten, ein card reader, klasse 3 (komfort reader) + starmoney um onlinebanking zu machen.
kostet zwar was, die banken zahlen da aber dazu, sollte sich also in grenzen halten.
-
als browser rate ich dir zu chrome:
https://www.google.com/chrome?hl=de
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.

Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich würde zu chrome greifen:
https://www.google.com/chrome?hl=de

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox*Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 16:07   #35
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Wow, also erstmal vielen Dank für alles.

Ich werde mir die Links zu gemüte führen und durcharbeiten.

Meine Fragen bisher wären bloß:

1. speichert google chrome daten oder sonstiges, worüber man sich Sorgen machen muss? Oder kann man das irgendwie ablehnen?
2. zuerst mit f11 probieren und erst nachdem wir alles durchgegangen sind, alle nötigen neuen Programme installieren?


Alt 20.12.2011, 16:23   #36
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



1. nein, das gabs mal ist aber beseitigt worden.
2. über f11 solltest du das menü erhalten über das du das gerät auf werkseinstellungen zurück setzt, es ist dan quasi jungfreulig, zu mindest die instalation, heißt du musst alles neu instalieren. bzw erst meine anleitung durcharbeiten und dann deine programme instalieren die du so benötigst
__________________
--> achtung, aus sicherheitsgründen...habe OTL Script, und nun?

Alt 20.12.2011, 16:27   #37
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Soll ich erst einen Systemreperaturdatenträger erstellen?

Das mit f11 funktioniert übrigens die ganze zeit nicht, habe es schon 3mal versucht und drücke wie wild, windows startet trotzdem einfach ganz normal und ignoriert das Gedrücke.

Alt 20.12.2011, 16:30   #38
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



ne den datenträger nicht erstellen.
hast du noch das handbuch? da könnte auch noch stehen wie das mit der recovery funktioniert.
vllt ists auch f10?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 16:37   #39
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Habe jetzt die richtige Tastenkombi: ALT + F10. Bin jetzt drin, denk ich, er lädt gerade. Bin auf "auf Werkseinstellungen wieder zurücksetzen " gegangen.

Geändert von minniemary (20.12.2011 um 16:53 Uhr)

Alt 20.12.2011, 16:57   #40
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



aja sorry das alt habe ich vergessen, misst bei so vielen unterschiedlichen geräten :d
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 17:34   #41
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Okay, los geht's.

Er hat neugestartet. Auf dem Desktop erschien ein Fenster:

Systemvorbereitungsprogramm (Sysprep) bereitet den Computer für Hardwareunabhängigkeit und die Bereinigung vor.

Systemreinigungsaktion --> man kann wählen zwischen:

Out-of-Box-Experience für System aktivieren
Systemüberwachungsmodus aktivieren

Optionen für Herunterfahren:
Neustart
Beenden
Herunterfahren

Alt 20.12.2011, 17:36   #42
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Out-of-Box-Experience für System aktivieren
sollte passen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 17:37   #43
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Option "Verallgemeinern" anklicken? Steht unter der Out-of-box-experience als Kästchen zum Abhaken.

Alt 20.12.2011, 17:42   #44
markusg
/// Malware-holic
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



genau das noch anhaken
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.12.2011, 17:47   #45
minniemary
 
achtung, aus sicherheitsgründen...habe OTL Script, und nun? - Standard

achtung, aus sicherheitsgründen...habe OTL Script, und nun?



Shit, bevor ich das jetzt tun wollte, habe ich erstmal eine Leiste zu Ende laufen lassen, die Programme installiert hat - jetzt ist das out-of-box fenster weg, und ein schwarzes DOS Fenster mit Buchstaben erscheint:

C:\Windows\system32\cmd.exe

Please dont remove AC and DC,
because system will start to do WinSAT Process

Das Energieschema wurder erfolgreich importiert. bla bla bla

Please wait...


Ist es schlimm, dass das Fenster von eben jetzt weg ist?

Antwort

Themen zu achtung, aus sicherheitsgründen...habe OTL Script, und nun?
0x00000001, antivir, avira, bho, bonjour, c:\windows\system32\rundll32.exe, chdrt64.sys, converter, desktop, excel, firefox, format, home, kaspersky, launch, logfile, mozilla, mp3, nvstor.sys, object, packard bell, plug-in, problem, realtek, registry, required, rundll, scan, softonic, software, spyware, studio, trojaner, virus, webcheck, windows




Ähnliche Themen: achtung, aus sicherheitsgründen...habe OTL Script, und nun?


  1. achtung aus sicherheitsgründen wurde ihr windowssystem blockiert!
    Log-Analyse und Auswertung - 28.04.2012 (15)
  2. Achtung! Aus Sicherheitsgründen... 50€ Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (12)
  3. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. (die 100.)
    Log-Analyse und Auswertung - 11.03.2012 (5)
  4. Achtung aus Sicherheitsgründen
    Plagegeister aller Art und deren Bekämpfung - 09.03.2012 (4)
  5. Achtung! Windowssystem aus Sicherheitsgründen blockiert.
    Plagegeister aller Art und deren Bekämpfung - 13.02.2012 (28)
  6. Achtung! Aus Sicherheitsgründen und so weiter...
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (12)
  7. Achtung, aus Sicherheitsgründen... Windows geblockt.
    Plagegeister aller Art und deren Bekämpfung - 13.01.2012 (9)
  8. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (17)
  9. Achtung! Aus Sicherheitsgründen.....
    Log-Analyse und Auswertung - 31.12.2011 (22)
  10. Achtung aus Sicherheitsgründen wurde ihr Windows blockiert!
    Log-Analyse und Auswertung - 28.12.2011 (7)
  11. Achtung aus Sicherheitsgründen wurde ihr Windows blockiert!
    Log-Analyse und Auswertung - 28.12.2011 (1)
  12. Achtung aus sicherheitsgründen ........
    Plagegeister aller Art und deren Bekämpfung - 27.12.2011 (7)
  13. Achtung aus sicherheitsgründen wurde.......
    Log-Analyse und Auswertung - 21.12.2011 (1)
  14. Achtung aus Sicherheitsgründen...wie so oft
    Plagegeister aller Art und deren Bekämpfung - 21.12.2011 (4)
  15. Achtung! Aus Sicherheitsgründen...
    Log-Analyse und Auswertung - 19.12.2011 (3)
  16. achtung! aus sicherheitsgründen windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (1)
  17. Achtung! Windows aus sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 16.12.2011 (17)

Zum Thema achtung, aus sicherheitsgründen...habe OTL Script, und nun? - ja wird es... - achtung, aus sicherheitsgründen...habe OTL Script, und nun?...
Archiv
Du betrachtest: achtung, aus sicherheitsgründen...habe OTL Script, und nun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.