Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.02.2012, 19:24   #1
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



Hallo!
Ich habe wie sehr viele andere gerade ein Problem:
Ich war gerade beim surfen und plötzlich öffnete sich ein Fenster von Windows security center " Achtung ihr computer wurde gesperrt!
Bei der Überprüfung der Echtheit von Windows wurde festgestellt, dass auf ihrem PC nicht lizensierte software installiert wurde! Die Microsoft Corporation verbietet es ausdrücklich, unlizenzierte Software zu benutzen!
Nun soll ich innerhalb von 24h 100euro per ukash oder paysafecard bezahlen! Wenn ich dies nicht mache werden alle Daten vom PC gelöscht und meine Daten an das Gericht weitergegeben! Bitte helft mir ! Ich kenne mich mit den ganzen nicht aus

Danke schon mal
Angehängte Dateien
Dateityp: txt Extras.Txt (64,7 KB, 205x aufgerufen)
Dateityp: txt OTL.Txt (40,1 KB, 184x aufgerufen)

Geändert von savoy_87 (03.02.2012 um 19:46 Uhr)

Alt 03.02.2012, 19:39   #2
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



so hier schon mal mein extra.txt
__________________


Alt 03.02.2012, 19:40   #3
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



und die otl.txt
__________________

Alt 05.02.2012, 18:35   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern?




Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.02.2012, 15:36   #5
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



ja lässt sich noch öffnen arne... hoffe du kannst mir weiterhelfen


Geändert von savoy_87 (06.02.2012 um 15:59 Uhr)

Alt 06.02.2012, 15:59   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



na wenn der Modus geht wirst du erstmal MBAM/ESET probieren können:

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
--> Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"

Alt 06.02.2012, 17:10   #7
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



so hier erstmal der log von malware

Code:
ATTFilter
 Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.06.02

Windows 7 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
André :: ANDRÉ-PC [Administrator]

06.02.2012 17:12:21
mbam-log-2012-02-06 (17-12-21).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 289043
Laufzeit: 50 Minute(n), 47 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|vasja (Trojan.VUPX.ON1) -> Daten: C:\Users\ANDR~1\AppData\Local\Temp\0.48088883641362623.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\André\AppData\Local\Temp\0.48088883641362623.exe (Trojan.VUPX.ON1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\André\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\7ec4aecc-6918e138 (Trojan.VUPX.ON1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\André\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\5a44beb2-7f1550c7 (Trojan.Zbot.CBCGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Programme\Ares\My Shared Folder\mini-kms_activator_v1 051.exe (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\André\Favorites\Free Porn Videos, Porn Tube, Free Porn, Free Porno Movies, Free Sex.url (Rogue.Link) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

Alt 06.02.2012, 18:59   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



Zitat:
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Programme\Ares\My Shared Folder\mini-kms_activator_v1 051.exe (PUP.RiskwareTool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.


Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.02.2012, 20:52   #9
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



und hier der eset log

Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=7146d83f777a99419b5948a218cf9d36
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-06 08:46:22
# local_time=2012-02-06 09:46:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 259989 80182202 0 0
# compatibility_mode=8192 67108863 100 0 3778 3778 0 0
# scanned=131796
# found=10
# cleaned=0
# scan_time=10171
C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setupx.dll	a variant of Win32/Adware.Yontoo.B application (unable to clean)	00000000000000000000000000000000	I
C:\Users\All Users\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setupx.dll	a variant of Win32/Adware.Yontoo.B application (unable to clean)	00000000000000000000000000000000	I
C:\Users\André\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\eef259b-3d687b97	Java/Exploit.CVE-2011-3544.L trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\André\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\7e93aa62-5d49fe63	probably a variant of Java/Exploit.CVE-2011-3544.AK trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\André\Downloads\SoftonicDownloader_fuer_windows-live-messenger-2011.exe	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
D:\ANDRÉ-PC\Backup Set 2011-10-09 190008\Backup Files 2011-10-09 190008\Backup files 1.zip	multiple threats (unable to clean)	00000000000000000000000000000000	I
D:\ANDRÉ-PC\Backup Set 2011-10-09 190008\Backup Files 2011-10-30 190017\Backup files 1.zip	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
D:\ANDRÉ-PC\Backup Set 2011-11-13 190005\Backup Files 2011-11-13 190005\Backup files 1.zip	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
D:\ANDRÉ-PC\Backup Set 2011-12-25 190013\Backup Files 2011-12-25 190013\Backup files 1.zip	multiple threats (unable to clean)	00000000000000000000000000000000	I
D:\ANDRÉ-PC\Backup Set 2011-12-25 190013\Backup Files 2011-12-25 190013\Backup files 2.zip	a variant of Win32/SoftonicDownloader.A application (unable to clean)	00000000000000000000000000000000	I
         

noch ne frage zu dem eset scanner...
soll ich die gefunden fehler bereinigen oder einfach nur lassen???

Geändert von savoy_87 (06.02.2012 um 21:26 Uhr)

Alt 06.02.2012, 20:55   #10
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



und das illegale was da zu finde ist habe ich schon lange eingestellt. das war am anfang ein "jugendfehler" ... diesen nocheinmal zu machen ist nicht meine absicht... hoffe du kannst mir trotzdem weiterhelfen

Alt 07.02.2012, 20:54   #11
savoy_87
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



ich hoffe ihr könnt mir weiterhelfen wie es weitergeht...

Alt 07.02.2012, 21:17   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Standard

Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"



Du sollst dem Artiklezur Neuinstallation folgen. Dazu gibt es noch Hilfe...
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"
achtung, andere, bezahlen, center, computer, daten, euro, fenster, festgestellt, gelöscht, gericht, gesperrt, helft, ihr computer wurde gesperrt, innerhalb, installiert, meldung, microsoft, paysafecard, plötzlich, problem, security, software, surfe, surfen, verbietet, windows, windows security center



Ähnliche Themen: Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"


  1. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  2. Malware/Trojaner "Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 02.05.2012 (19)
  3. Virus: "Windows Security Center Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 11.04.2012 (1)
  4. Malware: "Achtung Ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (17)
  5. Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"
    Plagegeister aller Art und deren Bekämpfung - 17.02.2012 (8)
  6. Windows Sicherheitszenter-Fenster "Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 15.02.2012 (7)
  7. SecurityCenter: " Achtung! Ihr Computer wurde gesperrt wg Nicht lizensierter Software..."
    Log-Analyse und Auswertung - 12.02.2012 (15)
  8. Weißer Bildschirm nach Systemstart: "Achtung ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 11.02.2012 (24)
  9. Security Center " Achtung Ihr Computer wurde gesperrt " -> 100€ ....
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (12)
  10. Meldung "Security Center !Achtung! Ihr Computer wurde gesperrt"
    Log-Analyse und Auswertung - 06.02.2012 (3)
  11. windows 7, weißer Bildschirm, Meldung: windows security center, Achtung! Ihr Computer wurde gesperrt
    Log-Analyse und Auswertung - 06.02.2012 (11)
  12. windows security center " Achtung! Ihr Computer wurde gesperrt! " Nr. 2
    Alles rund um Windows - 31.01.2012 (1)
  13. windows security center " Achtung! Ihr Computer wurde gesperrt! "
    Alles rund um Windows - 31.01.2012 (1)
  14. Meldung: "Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem gesperrt"
    Log-Analyse und Auswertung - 24.01.2012 (40)
  15. "Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem gesperrt"-Meldung blockiert Benutzerkonto
    Log-Analyse und Auswertung - 16.01.2012 (9)
  16. Windows 7 blockiert beim Starten mit Hinweis "Achtung Windows wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (9)
  17. "Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem gesperrt"-Meldung blockiert Benutzerkonto
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (9)

Zum Thema Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" - Hallo! Ich habe wie sehr viele andere gerade ein Problem: Ich war gerade beim surfen und plötzlich öffnete sich ein Fenster von Windows security center " Achtung ihr computer wurde - Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"...
Archiv
Du betrachtest: Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.