Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"

Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"


Plagegeister aller Art und deren Bekämpfung: Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 15.02.2012, 11:04   #1
altedame1892
 
Ebenfalls "Achtung! Ihr Computer wurde gesperrt!" - Standard

Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"


Hallo,
Auch ich habe mir gestern vormittag wohl diesen Virus (s. Überschrift) eingefangen. Beim Surfen im Internet erschien plötzlich diese Meldung. Ich denke, was genau alles da steht muss ich nicht mehr erläutern.
Jedenfalls konnte ich nichts mehr am PC machen außer ausschalten.
Mit einem anderen Benutzerkonto tritt das Problem jedoch nicht auf, weshalb ich auch überhaupt nur hier posten kann.
Ich habe dann eine vollständige Systemprüfung mit Avira durchgeführt und der Scanner auch "3 Viren oder unerwünschte Programme gefunden" und in die Quaräntäne verschoben (letzter Fund: TR/Offend.2.15557).

Ich poste unten den Avira-Bericht, aber vorher noch eine Frage: Ich habe mir OTL heruntergeladen und auf den Desktop von diesem - nicht betroffenen - Benutzerkonto ("altedame1892") gezogen. Soll ich von hier den Scan mit OTL durchführen oder soll ich das im betroffenen Benutzerkonto ("Jones") machen im abgesicherten Modus? Oder spielt das keine Rolle? Den Avira-Scan habe ich übrigens auch im nicht betroffenen Benutzerkonto durhgeführt.

Vielen Dank schonmal! Ich hoffe, ich habe alles verständlich genug erklärt..

Hier mein Avira-Bericht:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 14. Februar 2012  12:27

Es wird nach 3457462 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : altedame1892
Computername   : JONAS-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.883     41963 Bytes  25.01.2012 16:30:00
AVSCAN.EXE     : 12.1.0.18     490448 Bytes  25.10.2011 17:30:10
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  11.10.2011 12:59:58
LUKE.DLL       : 12.1.0.17      68304 Bytes  11.10.2011 12:59:47
AVSCPLR.DLL    : 12.1.0.21      99536 Bytes  09.12.2011 10:48:24
AVREG.DLL      : 12.1.0.27     227536 Bytes  12.12.2011 10:58:56
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 20:20:14
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 00:05:47
VBASE004.VDF   : 7.11.21.239     2048 Bytes  01.02.2012 00:05:48
VBASE005.VDF   : 7.11.21.240     2048 Bytes  01.02.2012 00:05:48
VBASE006.VDF   : 7.11.21.241     2048 Bytes  01.02.2012 00:05:48
VBASE007.VDF   : 7.11.21.242     2048 Bytes  01.02.2012 00:05:48
VBASE008.VDF   : 7.11.21.243     2048 Bytes  01.02.2012 00:05:48
VBASE009.VDF   : 7.11.21.244     2048 Bytes  01.02.2012 00:05:48
VBASE010.VDF   : 7.11.21.245     2048 Bytes  01.02.2012 00:05:48
VBASE011.VDF   : 7.11.21.246     2048 Bytes  01.02.2012 00:05:48
VBASE012.VDF   : 7.11.21.247     2048 Bytes  01.02.2012 00:05:49
VBASE013.VDF   : 7.11.22.33   1486848 Bytes  03.02.2012 00:05:55
VBASE014.VDF   : 7.11.22.56    687616 Bytes  03.02.2012 00:05:58
VBASE015.VDF   : 7.11.22.92    178176 Bytes  06.02.2012 11:43:20
VBASE016.VDF   : 7.11.22.154   144896 Bytes  08.02.2012 11:47:58
VBASE017.VDF   : 7.11.22.220   183296 Bytes  13.02.2012 18:34:13
VBASE018.VDF   : 7.11.22.221     2048 Bytes  13.02.2012 18:34:13
VBASE019.VDF   : 7.11.22.222     2048 Bytes  13.02.2012 18:34:13
VBASE020.VDF   : 7.11.22.223     2048 Bytes  13.02.2012 18:34:14
VBASE021.VDF   : 7.11.22.224     2048 Bytes  13.02.2012 18:34:14
VBASE022.VDF   : 7.11.22.225     2048 Bytes  13.02.2012 18:34:14
VBASE023.VDF   : 7.11.22.226     2048 Bytes  13.02.2012 18:34:14
VBASE024.VDF   : 7.11.22.227     2048 Bytes  13.02.2012 18:34:14
VBASE025.VDF   : 7.11.22.228     2048 Bytes  13.02.2012 18:34:14
VBASE026.VDF   : 7.11.22.229     2048 Bytes  13.02.2012 18:34:15
VBASE027.VDF   : 7.11.22.230     2048 Bytes  13.02.2012 18:34:15
VBASE028.VDF   : 7.11.22.231     2048 Bytes  13.02.2012 18:34:15
VBASE029.VDF   : 7.11.22.232     2048 Bytes  13.02.2012 18:34:15
VBASE030.VDF   : 7.11.22.233     2048 Bytes  13.02.2012 18:34:15
VBASE031.VDF   : 7.11.22.248    88064 Bytes  13.02.2012 18:34:21
Engineversion  : 8.2.10.2  
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 17:30:02
AESCRIPT.DLL   : 8.1.4.5       442745 Bytes  11.02.2012 11:50:05
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 18:45:38
AESBX.DLL      : 8.2.4.5       434549 Bytes  01.12.2011 19:38:27
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.16.3      799094 Bytes  11.02.2012 11:50:02
AEOFFICE.DLL   : 8.1.2.25      201084 Bytes  31.12.2011 12:10:20
AEHEUR.DLL     : 8.1.3.27     4391285 Bytes  11.02.2012 11:49:49
AEHELP.DLL     : 8.1.19.0      254327 Bytes  19.01.2012 18:42:55
AEGEN.DLL      : 8.1.5.21      409971 Bytes  04.02.2012 00:06:01
AEEXP.DLL      : 8.1.0.20       70004 Bytes  13.02.2012 18:34:26
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.25.4      201079 Bytes  13.02.2012 18:34:25
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP.DLL      : 12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT.DLL     : 12.1.0.19     208848 Bytes  09.12.2011 10:45:00
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 14. Februar 2012  12:27

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'logon.scr' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpCmdRun.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanGUI.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.EXE' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2361' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Jones\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\e649f74-23c4b3ff
  [0] Archivtyp: ZIP
  --> ________vload.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353.CG.1
  --> vmain.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353
C:\Users\Jones\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\c3423b7-199c49c8
  [FUND]      Ist das Trojanische Pferd TR/Offend.2.15557
Beginne mit der Suche in 'D:\' <RECOVER>

Beginne mit der Desinfektion:
C:\Users\Jones\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\c3423b7-199c49c8
  [FUND]      Ist das Trojanische Pferd TR/Offend.2.15557
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b12a16.qua' verschoben!
C:\Users\Jones\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\e649f74-23c4b3ff
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2008-5353
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512605ac.qua' verschoben!


Ende des Suchlaufs: Dienstag, 14. Februar 2012  17:22
Benötigte Zeit:  1:48:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  37121 Verzeichnisse wurden überprüft
 950303 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 950300 Dateien ohne Befall
   9951 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise
 707704 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

 

Themen zu Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"
.dll, achtung!, avg, avira, computer, desktop, explorer.exe, frage, gesperrt, ihr computer wurde gesperrt, ihr computer wurde gesperrt!, internet, lsass.exe, modul, namen, nt.dll, problem, programme, prozesse, recover, registry, rundll, scan, services.exe, surfen, svchost.exe, verweise, viren, virus, windows, winlogon.exe


« TR/conjar.29184.1 | Windows System wurde blockiert »


Ähnliche Themen: Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"


  1. Bundestrojaner Variante: "Ihr Computer wurde gesperrt"; " Ihr Computer wurde durch das Speichern der autom. Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 25.11.2012 (10)
  2. Malware/Trojaner "Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 02.05.2012 (19)
  3. Virus: "Windows Security Center Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 11.04.2012 (1)
  4. "Achtung der Computer wurde gesperrt"
    Log-Analyse und Auswertung - 16.03.2012 (13)
  5. Malware: "Achtung Ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (17)
  6. Auch Ich :-( "Achtung! Ihr Computer wurde gesperrt....
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (1)
  7. Windows Security Center: Achtung Ihr Computer wurde gesperrt - mich hat es ebenfalls erwischt
    Plagegeister aller Art und deren Bekämpfung - 19.02.2012 (21)
  8. Windows Sicherheitszenter-Fenster "Achtung! Ihr Computer wurde gesperrt!"
    Log-Analyse und Auswertung - 15.02.2012 (7)
  9. SecurityCenter: " Achtung! Ihr Computer wurde gesperrt wg Nicht lizensierter Software..."
    Log-Analyse und Auswertung - 12.02.2012 (15)
  10. Weißer Bildschirm nach Systemstart: "Achtung ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 11.02.2012 (24)
  11. Security Center " Achtung Ihr Computer wurde gesperrt " -> 100€ ....
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (12)
  12. Windows security Meldung beim Surfen: "Achtung Computer wurde gesperrt"
    Log-Analyse und Auswertung - 07.02.2012 (11)
  13. " Achtung ihr computer wurde gesperrt!
    Log-Analyse und Auswertung - 07.02.2012 (3)
  14. Meldung "Security Center !Achtung! Ihr Computer wurde gesperrt"
    Log-Analyse und Auswertung - 06.02.2012 (3)
  15. Virus? "Achtung! Ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (1)
  16. windows security center " Achtung! Ihr Computer wurde gesperrt! " Nr. 2
    Alles rund um Windows - 31.01.2012 (1)
  17. windows security center " Achtung! Ihr Computer wurde gesperrt! "
    Alles rund um Windows - 31.01.2012 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ebenfalls "Achtung! Ihr Computer wurde gesperrt!" - Hallo, Auch ich habe mir gestern vormittag wohl diesen Virus (s. Überschrift) eingefangen. Beim Surfen im Internet erschien plötzlich diese Meldung. Ich denke, was genau alles da steht muss ich - Ebenfalls "Achtung! Ihr Computer wurde gesperrt!"...
Archiv
Du betrachtest: Ebenfalls "Achtung! Ihr Computer wurde gesperrt!" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131