Hallo, ich scheine, wie schon einige hier, auch Opfer des Viruses zu sein der ein Fenster einblendet in dem folgendes steht: "Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert".

Diese Meldung kam bei mir im Laufe des Tages 2 mal, nach dem ersten mal habe ich den Rechner ausgemacht und im Abgesicherten Modus hochgefahren, darauf dann Antivir gestartet, welcher aber nichts finden konnte.
Dann habe ich den Rechner nochmal normal hochgefahren und nochmal mit Antivir gescannt, hat wieder nichts ergeben.
Nach ca. 30 Minuten erschien dann wieder das Fenster des Viruses, worauf ich den Rechner dann eine Woche zurückgesetzt habe.

OTL habe ich schon scannen lassen, da aber scheinbar jedem User der das Problem hat einzeln geholfen werden muss weiß ich selber jetzt nicht genau wie ich weiter vorgehen soll.
Die Dateien habe ich angehängt, allerdings war das OTL Dokument zu groß weshalb ich es geteilt habe, OTL2 geht genau da weiter wo OTL aufhört.

Wäre über Hilfe hierbei sehr dankbar.

Hi,

direkt wie sonst nichts zu finden...

OTL:

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL
IE - HKLM\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook:  - No CLSID value found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
[2012.02.14 17:34:06 | 000,000,000 | -HSD | C] -- C:\Users\Godslayer\AppData\Local\60902629

:Commands
[purity]
[emptytemp]
[Reboot]
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.
Stelle den Killer wir folgt ein:

Dann den Scan starten durch (Start Scan).
Wenn der Scan fertig ist bitte "Report" anwählen (eventuelle Funde erstmal mit Skip übergehen). Es öffnet sich ein Fenster, den Text abkopieren und hier posten...

aswMBR
Folge den Anweisungen hier.
Kurzanleitung:
Von http://filepony.de/download-aswmbr/ die aswMBR.exe runterladen und auf dem Desktop speichern.

• Doppelklick auf die aswMBR.exe.

• Scan-Button anklicken

• Bootsectoren (MBR) etc. werden nun untersucht.....

• Log speichern und im Thread posten

chris

Danke für die Hilfe

Das OTL Dokument ist das 03282012_22905.txt
mbam-log ist von Malwarbytes
und TDSS musste aufgrund der Größe wieder in 2 Dokumente geteilt werden.

Hi,

sieht alles sauber aus...

Prüfen wir noch die Treiber...

OSAM
Prüft Programme/Treiber die gestartet werden online.
Folge den Anweisungen hier http://www.trojaner-board.de/84180-a...n-manager.html zur Erstellung eines Logs und poste das hier in Deinem Thread.

chris

Nochmal danke für die Hilfe

Hi,

sieht gut aus, wie verhält sich der Rechner (alles OK)?

chris