Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.01.2012, 20:32   #1
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



Hallo liebes Forum,

ich hoffe ich erstelle, das Thema hier nicht an einer falschen Stelle, aber ich bin hier ganz neu und es wirkt für mich noch etwas unübersichtlich!

Wie ja hier schon des öfteren beschrieben startet der Laptop nicht im normalen Zustand sondern bringt nur immer die Nachricht: "Achtung aus Sicherheitsgründen wurde ihr System blockiert" und dass man 50 €uro bezahlen soll. Nun hab ich in vielen Themen hier schon nach Hilfe gesucht und sogleich den Laptop im abgesichtern Modus gestartet und malware und otl runtergeladen. Und natürlich auch gleich damit gescannt...
Das Seltsame ist nur das in den Logdateien von malware "keine bösartigen Objekte gefunden" wurden!! Wie kann das sein? Was muss ich machen? (habe deshalb mit malware 2x gescannt, einmal per "vollständiger Suchlauf" und einmal per "Quick-Scan")
Achja, Betriebssystem ist Vista. :/
Logdateien siehe Anhang...

Kleine Frage(beim Themen durchlesen aufgekommen): was ist wenn man über den Laptop onlinebanking gemacht hat? bzw paypayl-account-daten und andere Passwörter gespeichert waren? auf jeden Fall alle so schnell wie möglich ändern, oder??

Könnt ihr mir helfen?
Bitte.

Danke schon mal im vorraus!!!
MfG, Ofen
Angehängte Dateien
Dateityp: txt mbam-log-2012-02-08 (20-02-31).txt (2,2 KB, 151x aufgerufen)
Dateityp: txt mbam-log-2012-02-08 (20-53-16).txt (2,2 KB, 145x aufgerufen)
Dateityp: txt odt scan.txt (28,9 KB, 166x aufgerufen)

Alt 09.01.2012, 20:36   #2
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



mir fällt grade auf, dass ich den Rat bei der Beschreibeung zu dem OTLscan vergessen, und leider Standard-Ausgabe nicht in Minimal-Ausgabe geändert habe! Sorry!!! bitte verzeiht. geht's trotzdem?
__________________


Alt 10.01.2012, 14:48   #3
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



hi,
wir könnten dir sicher helfen, aber du hast nur extras.txt angehängt, nicht otl.txt
wenn du das noch nachhohlst :-)
__________________
__________________

Alt 10.01.2012, 16:31   #4
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



Ok werde ich gleich beschaffen und hochladen...

mal ne doofe Frage: wie genau funktioniert das denn mit den Logdateien, was genau bringen die und wie kann man das damit wieder in Ordnung bringen?
N Bekannter meinte 'einfach Kaspersky drüber laufen lassen' dann geht das schon, aber i.wie klingt das zu einfach?! (so einfach ist es nicht, oder?)

Alt 10.01.2012, 16:42   #5
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



hier der richtige OTL-Log:

Angehängte Dateien
Dateityp: txt OTL.Txt (47,6 KB, 158x aufgerufen)

Alt 10.01.2012, 17:01   #6
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



hi
einfach etwas drüber laufen lassen ist falsch, wenn kaspersky eine 100 %ige malware erkennung hätte, warum nutzt es dann nicht jeder?
die logs zeigen uns wo wlche trojaner aktiv sind, und system infos allgemein

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Mozilla Firefox] C:\Users\oleg\AppData\Roaming\Mozilla\Firefox\firefox.exe ()

 :Files
C:\Users\griesu\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
--> Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!

Alt 10.01.2012, 17:48   #7
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



hier die Textdatei, die nach dem Neustart erschien:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mozilla Firefox deleted successfully.
C:\Users\oleg\AppData\Roaming\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: oleg
->Flash cache emptied: 1522873 bytes

User: Public

Total Flash Files Cleaned = 1,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: oleg
->Temp folder emptied: 82721411 bytes
->Temporary Internet Files folder emptied: 72262799 bytes
->Java cache emptied: 7617522 bytes
->FireFox cache emptied: 43751446 bytes
->Google Chrome cache emptied: 49965826 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 144903225 bytes
RecycleBin emptied: 340167762 bytes

Total Files Cleaned = 707,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 02092012_184054

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Alt 10.01.2012, 17:50   #8
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



weiter mit dem upload bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.01.2012, 17:57   #9
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



weiter mit dem upload: check!

Alt 10.01.2012, 18:03   #10
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



kleine Zwischenfrage:
um den Zip-Ordner hochladen zu können, musste ich ihn erst auf einen Usb-Stick und dann auf meinen (virenfreien) Laptop kopieren... Mein Antivirenprogramm hat dabei erkannt, dass sich in dem ZipOrdner ein Trojaner verbirgt und gleich gelöscht... Das ist endgültig gelöscht, oder muss ich mir jetzt auch sorgen um meinen Laptop machen?

Alt 10.01.2012, 18:12   #11
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



nein musst du nicht.
aber wieso musstest du es kopieren? der normale modus mit internet sollte gehen, testen bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.01.2012, 18:23   #12
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



Huch, mir fällt grad im nachhinein auf, dass beim upload steht man solle sein antivirenprogram ausschalten... das hatte ich nun allerdings übersehen da ich es schnell hochladen wollte...
Kann man das Problem trotzdem finden, oder soll ich den upload nochmal über den infizierten laptop machen?
Sorry :/

Alt 10.01.2012, 18:24   #13
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



ja kannst du noch mal über den infizierten laptop machen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.01.2012, 18:28   #14
ofen06
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



Ich habe es auf den Usb und dann auf meinen Laptop kopiert, da ich das Wlan des infizierten Laptops deaktiviert hatte...
Fehler meinerseits sry.
Hole den upload gleich nach!

Alt 10.01.2012, 18:30   #15
markusg
/// Malware-holic
 
Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Standard

Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!



das lan des laptops kannst du ruhig wieder einschalten :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!
achtung, betriebssystem, blockiert, ebanking, falsche, forum, frage, gestartet, gesucht, hilfe gesucht, laptop, logdateien, malware, modus, nachricht, natürlich, neu, onlinebanking, passwörter, schnell, seltsame, startet, system, thema, themen, wurde ihr, ändern



Ähnliche Themen: Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!


  1. Achtung! Aus Sicherheitsgründen wurde ihr System blockiert.
    Log-Analyse und Auswertung - 27.04.2012 (17)
  2. Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert. Bezahlen und Runterladen
    Plagegeister aller Art und deren Bekämpfung - 01.04.2012 (3)
  3. Achtung,aus Sicherheitsgründen wurde ihr System Blockiert.
    Log-Analyse und Auswertung - 18.03.2012 (1)
  4. Achtung! Aus Sicherheitsgründen wurde ihr System blockiert
    Log-Analyse und Auswertung - 24.02.2012 (22)
  5. Virus/ Trojaner: Achtung, aus Sicherheitsgründen wurde ihr System wurde Blockiert!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (15)
  6. Achtung!aus sicherheitsgründen wurde ihr windows system blockiert!
    Log-Analyse und Auswertung - 13.02.2012 (5)
  7. Achtung aus Sicherheitsgründen wurde ihr system blockiert...
    Plagegeister aller Art und deren Bekämpfung - 06.02.2012 (8)
  8. Folgende Fehlermeldung: Aus Sicherheitsgründen wurde ihr System blockiert! Bezahlen und Runterladen
    Log-Analyse und Auswertung - 16.01.2012 (26)
  9. Achtung! Ihr System wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 15.01.2012 (4)
  10. Achtung Aus Sicherheitsgruenden wurde Ihr System blockiert... bezahlen... sonst
    Plagegeister aller Art und deren Bekämpfung - 13.01.2012 (18)
  11. Achtung! ihr System wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 12.01.2012 (4)
  12. Aus Sicherheitsgründen wurde ihr System blockiert! 50 € bezahlen!
    Log-Analyse und Auswertung - 11.01.2012 (1)
  13. Achtung aus Sicherheitsgründen wurde ihr System blockiert 50 €uro
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (23)
  14. Achtung, aus Sicherheitsgründen wurde Ihr System blockiert
    Log-Analyse und Auswertung - 09.01.2012 (3)
  15. Achtung ! Aus Sicherheitsgründen wurde ihr Windows-System blockiert
    Log-Analyse und Auswertung - 05.01.2012 (5)
  16. Fehlermeldung (Aus Sicherheitsgründen wurde ihr System blockiert! Bezahlen und Runterladen)
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (4)
  17. Achtung! ihr System wurde aus Sicherheitsgründen blockiert
    Log-Analyse und Auswertung - 25.12.2011 (14)

Zum Thema Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! - Hallo liebes Forum, ich hoffe ich erstelle, das Thema hier nicht an einer falschen Stelle, aber ich bin hier ganz neu und es wirkt für mich noch etwas unübersichtlich! Wie - Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen!...
Archiv
Du betrachtest: Achtung aus Sicherheitsgründen wurde ihr System blockiert! 50 €uro bezahlen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.