Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.01.2012, 16:15   #1
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



Hallo,

ich habe mir schon die Posts angesehen, bei denen es um das gleiche Problem geht. Ich habe immer ESET NOD installiert, doch der hat sich beim Einfangen des Trojaners nicht bemerkbar gemacht. Mein System habe ich mit Spybot gecheckt - auch nichts. Dann habe ich Eure Malware Empfehlung installiert und auch die fand nichts.

Dann habe ich OTL installiert und dieFiles rausgeladen. Doch ich habe das Problem, dass mein Windows 7 nicht auf die F8 Taste zu reagieren scheint. Ich erhalte einen grässlichen Ton und dann fährt Windows im Normalmodus hoch. Ich kann den abgesicherten Modus nicht starten. Im Normalzustand kann ich jedoch keine Internetverbindung herstellen.

Ich habe einen Dell Rechner mit Windows 7.

Was kann ich tun? Könnt Ihr mir helfen? Bin mit meinem Latein am Ende...

Viele Grüße

Alt 09.01.2012, 16:18   #2
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



hi, dann kopiere die otl berichte mal auf nen stick und poste die von nem andern rechner aus, falls dir einer zur verfügung steht.
wenn du die internet verbindung trennst sollte otl ja funktionieren.
__________________

__________________

Alt 09.01.2012, 16:22   #3
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



Hallo,

hier sind die Files
__________________

Alt 09.01.2012, 16:31   #4
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [{EE0170C5-E2D8-11E0-84C2-806E6F6E6963}] C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe (Xiph.Org)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 :Files
C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 16:47   #5
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



hier ist der erstellte File...


Alt 09.01.2012, 16:52   #6
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



der Dateianhang hat scheinbar einen Fehler und lässt sich nicht hochladen. Hier der Text:

All processes killed
Error: Unable to interpret <Code:> in the current context!
Error: Unable to interpret <---------> in the current context!
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{EE0170C5-E2D8-11E0-84C2-806E6F6E6963} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE0170C5-E2D8-11E0-84C2-806E6F6E6963}\ not found.
C:\Users\MEFFLAND\AppData\Roaming\Microsoft\loadhst.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User:
->Flash cache emptied: 840 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User:
->Temp folder emptied: 2573333 bytes
->Temporary Internet Files folder emptied: 1807400 bytes
->Java cache emptied: 1696979 bytes
->FireFox cache emptied: 56959483 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1533399 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 140 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 1578054 bytes

Total Files Cleaned = 63,00 mb

Error: Unable to interpret <---------> in the current context!

OTL by OldTimer - Version 3.2.31.0 log created on 01092012_174204

Files\Folders moved on Reboot...
C:\Users\\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Alt 09.01.2012, 16:55   #7
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



ok, moved files wie beschrieben packen und hochladen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 17:09   #8
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



da ich das OTL vom Stick gestartet hatte, habe ich in dem Ordner keine moved files. Was soll ich tun? Programm auf Desktop laden und dann Prozedur noch einmal machen? Sorry, mein Fehler...

Alt 09.01.2012, 17:15   #9
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



hi, dann ist der ordner _OTL auf dem stick und du kannst ihn dort packen und hochladen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 17:32   #10
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



Ok. Daten sind gepostet. Wie geht es jetzt weiter?

Alt 09.01.2012, 17:49   #11
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



wieso lädst du otl.txt hoch, ich wollte moved files gepackt und hochgeladen haben.
ist entweder auf c: oder auf dem stick, jeweils im ordner _OTL
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 18:35   #12
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



danke für den upload
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 19:12   #13
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



Hallo,

ich habe das Logfile hochgeladen, doch erhalte nachstehende Meldung:
Datei: log file.txt empfangen

Fehler: Die Dateien konnten nicht empfangen werden. Bitte melden Sie sich im Forum.
Sind die Daten denn angekommen...?

Alt 09.01.2012, 19:16   #14
markusg
/// Malware-holic
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



wo hast du die hochgeladen? logfiles gehören hier ins thema, nicht in den upload channel, der ist nur für verdächtige dateien.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 09.01.2012, 19:42   #15
mentor4
 
Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Standard

Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst



hier die Datei...

Antwort

Themen zu Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst
abgesicherte, abgesicherten, achtung, einfangen, empfehlung, erhalte, eset, gen, installiert, interne, internetverbindung, latein, malware, normalmodus, problem, rechner, schei, spybot, starte, system, troja, trojaners, verbindung, windows, windows 7, wurde ihr



Ähnliche Themen: Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst


  1. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. Bezahlen und Runterladen
    Plagegeister aller Art und deren Bekämpfung - 01.04.2012 (3)
  2. Achtung windowssyset wurde blockiert - bezahlen und runterladen (der nächste)
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (9)
  3. Achtung Microsoft System wurde infiziert und gesperrt bezahlen und downloaden
    Log-Analyse und Auswertung - 30.03.2012 (9)
  4. Aus Sicherheitsgruenden wurde ihr Windowssystem blockiert
    Log-Analyse und Auswertung - 27.03.2012 (29)
  5. Aus Sicherheitsgruenden wurde ihr Windowssystem blockiert
    Plagegeister aller Art und deren Bekämpfung - 24.03.2012 (20)
  6. Virus/ Trojaner: Achtung, aus Sicherheitsgründen wurde ihr System wurde Blockiert!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (15)
  7. Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem Blockiert, "Bezahlen nd Downloaden"
    Log-Analyse und Auswertung - 23.01.2012 (3)
  8. 50 euro Virus "Achtung aus Sicherheitsgruenden wurde ihr Windowssystem blockiert"
    Log-Analyse und Auswertung - 18.01.2012 (10)
  9. Folgende Fehlermeldung: Aus Sicherheitsgründen wurde ihr System blockiert! Bezahlen und Runterladen
    Log-Analyse und Auswertung - 16.01.2012 (26)
  10. Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!
    Log-Analyse und Auswertung - 13.01.2012 (41)
  11. Aus Sicherheitsgründen wurde ihr System blockiert! 50 € bezahlen!
    Log-Analyse und Auswertung - 11.01.2012 (1)
  12. Achtung, aus Sicherheitsgründen wurde Ihr System blockiert
    Log-Analyse und Auswertung - 09.01.2012 (3)
  13. Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert ... "bezahlen und runterladen"
    Log-Analyse und Auswertung - 05.01.2012 (9)
  14. Fehlermeldung (Aus Sicherheitsgründen wurde ihr System blockiert! Bezahlen und Runterladen)
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (4)
  15. achtung windowssyset wurde blockiert - bezahlen und runterladen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (10)
  16. Achtung! ihr System wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 25.12.2011 (14)
  17. Achtung windows system wurde blockiert
    Log-Analyse und Auswertung - 19.12.2011 (8)

Zum Thema Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst - Hallo, ich habe mir schon die Posts angesehen, bei denen es um das gleiche Problem geht. Ich habe immer ESET NOD installiert, doch der hat sich beim Einfangen des Trojaners - Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst...
Archiv
Du betrachtest: Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.