Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows würde aus Sicherheitsgründne blockiert - och nee

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.12.2011, 20:14   #1
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Icon23

Windows würde aus Sicherheitsgründne blockiert - och nee



Schönen guten Abend. Wie ich gelesen habe, bin ich nicht der einzige mit dem folgenden Problem. Immer wenn ich den Computer auf Windows neu starte kommt ein schwarzer Bildschirm mit der Nachricht: "Windows wurde aus Sicherheitsgründen blockiert" und ich müsse mir ein Update für 50€ kaufen.
OTL hab ich mir bereits heruntergeladen und den Scan durchgeführt. Da ich nun nicht der Profi am PC bin, hoffe ich auf Hilfe.

Vielen Dank schon mal im vorraus.

Gruß JuicyFruit

Geändert von JuicyFruit (20.12.2011 um 20:29 Uhr)

Alt 20.12.2011, 20:38   #2
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



hi
und wo sind die logs? :-)
__________________

__________________

Alt 20.12.2011, 20:46   #3
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



Da sind sie.
__________________
Angehängte Dateien
Dateityp: txt Extras.Txt (27,9 KB, 146x aufgerufen)
Dateityp: txt OTL.Txt (97,0 KB, 136x aufgerufen)

Geändert von JuicyFruit (20.12.2011 um 21:24 Uhr)

Alt 20.12.2011, 21:03   #4
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



hi
ne idee wo du dir das eingefangen hast?
infos als private nachicht an mich.

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [firefox.exe] C:\Users\Maxi\AppData\Roaming\Mozilla\Firefox\firefox.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
:Files
C:\Users\Maxi\AppData\Roaming\Mozilla\Firefox\firefox.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.12.2011, 17:19   #5
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



Vielen dank .
Ich habe den Computer nach dem Fix im abgesicherten Modus neu gestartet.
Ich finde jedoch kein Textdokument, welches ich hier rein kopieren könnte.
Hab ich was falsch gemacht?


Alt 21.12.2011, 17:20   #6
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



dann mach bitte mit dem rest weiter, moved files packen und im upload channel hochladen
__________________
--> Windows würde aus Sicherheitsgründne blockiert - och nee

Alt 21.12.2011, 17:20   #7
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



Sry, bin einfach zu dumm.
Ich muss ja nur nochmal OTL starten.

Alt 21.12.2011, 17:21   #8
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe deleted successfully.
C:\Users\Maxi\AppData\Roaming\Mozilla\Firefox\firefox.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
File\Folder C:\Users\Maxi\AppData\Roaming\Mozilla\Firefox\firefox.exe not found.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Maxi
->Flash cache emptied: 3087565 bytes

User: Public

Total Flash Files Cleaned = 3,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Maxi
->Temp folder emptied: 17909024 bytes
->Temporary Internet Files folder emptied: 268824721 bytes
->Java cache emptied: 476947 bytes
->FireFox cache emptied: 275743664 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1131032 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 332980 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 538,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12212011_161000

Files\Folders moved on Reboot...
File move failed. C:\Users\Maxi\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Alt 21.12.2011, 17:25   #9
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



ok trotzdem weiter mit dem upload wie unter dem script geschrieben
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.12.2011, 17:32   #10
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



Hab es hochgeladen. Hoffentlich ist es richtig so.

Alt 21.12.2011, 17:33   #11
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



ok
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    http://www.bleepingcomputer.com/comb...x-benutzt-wird
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.12.2011, 17:58   #12
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



So alles durchgeführt.
Angehängte Dateien
Dateityp: txt ComboFix.txt (13,1 KB, 121x aufgerufen)

Alt 21.12.2011, 18:03   #13
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.12.2011, 19:03   #14
JuicyFruit
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



Endlich fertig mit dem Scan .
So wie ich das jetz verstanden habe, hat Anti Malware nichts gefunden.
Microsoft Essentials hat aber nen Trojaner entdeckt?!
Wie muss ich das verstehen?


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 911122104

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

21.12.2011 18:59:33
mbam-log-2011-12-21 (18-59-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 322022
Laufzeit: 37 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 21.12.2011, 19:29   #15
markusg
/// Malware-holic
 
Windows würde aus Sicherheitsgründne blockiert - och nee - Standard

Windows würde aus Sicherheitsgründne blockiert - och nee



und sind wir hier im forum für hellseher oder wie soll ch wissen was mse gefunden hatt...
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Windows würde aus Sicherheitsgründne blockiert - och nee
aus sicherheitsgründen, bereits, bildschirm, blockiert, compu, computer, einzige, folge, folgende, folgenden, guten, hoffe, nachricht, neu, profi, scan, schwarzer, schwarzer bildschirm, schöne, schönen, sicherheitsgründen, starte, update, windows, würde



Ähnliche Themen: Windows würde aus Sicherheitsgründne blockiert - och nee


  1. Ich würde gern ein Malwarecheck durchführen
    Plagegeister aller Art und deren Bekämpfung - 27.12.2013 (11)
  2. Computer zeigt an er würde gesperrt werden
    Plagegeister aller Art und deren Bekämpfung - 10.11.2013 (1)
  3. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Log-Analyse und Auswertung - 29.12.2011 (19)
  4. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (7)
  5. würde jemand diesen logfile kontrollieren?
    Log-Analyse und Auswertung - 19.12.2010 (26)
  6. Mein Account bei WoW würde gehackt
    Log-Analyse und Auswertung - 11.05.2010 (1)
  7. Würde mich über HJT-log Auswertung freuen
    Log-Analyse und Auswertung - 13.03.2009 (3)
  8. Würde sich ein...
    Netzwerk und Hardware - 10.10.2007 (29)
  9. Pls auswerten würde mich freuen!
    Log-Analyse und Auswertung - 02.03.2007 (11)
  10. Wer würde sich mein Log-file mal ansehen
    Log-Analyse und Auswertung - 21.01.2007 (2)
  11. Würde mich über Kontrolle freuen
    Log-Analyse und Auswertung - 26.12.2006 (1)
  12. würde mir jemand dieses logfile auswerten?
    Log-Analyse und Auswertung - 03.02.2006 (4)
  13. würde bitte jemand mein log ansehn?
    Log-Analyse und Auswertung - 26.02.2005 (5)
  14. Würde jemand mein HJT Log checken...?
    Log-Analyse und Auswertung - 23.01.2005 (21)
  15. Würde nochmal eure Hilfe brauchen.
    Plagegeister aller Art und deren Bekämpfung - 17.06.2004 (4)

Zum Thema Windows würde aus Sicherheitsgründne blockiert - och nee - Schönen guten Abend. Wie ich gelesen habe, bin ich nicht der einzige mit dem folgenden Problem. Immer wenn ich den Computer auf Windows neu starte kommt ein schwarzer Bildschirm mit - Windows würde aus Sicherheitsgründne blockiert - och nee...
Archiv
Du betrachtest: Windows würde aus Sicherheitsgründne blockiert - och nee auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.