| |
| |||||||
Log-Analyse und Auswertung: Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ BekämpfungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
30.04.2012, 12:15
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
04.05.2012, 18:54
| #2 |
 | Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung [code]
__________________GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-04 19:52:12
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e HITACHI_HTS541612J9SA00 rev.SBDIC7UP
Running: fktq9oxf.exe; Driver: C:\DOKUME~1\Tobias\LOKALE~1\Temp\kgxyipob.sys
---- System - GMER 1.0.15 ----
SSDT F7CA744C ZwClose
SSDT F7CA7406 ZwCreateKey
SSDT F7CA7456 ZwCreateSection
SSDT F7CA73FC ZwCreateThread
SSDT F7CA740B ZwDeleteKey
SSDT F7CA7415 ZwDeleteValueKey
SSDT F7CA7447 ZwDuplicateObject
SSDT F7CA741A ZwLoadKey
SSDT F7CA73E8 ZwOpenProcess
SSDT F7CA73ED ZwOpenThread
SSDT F7CA746F ZwQueryValueKey
SSDT F7CA7424 ZwReplaceKey
SSDT F7CA7460 ZwRequestWaitReplyPort
SSDT F7CA741F ZwRestoreKey
SSDT F7CA745B ZwSetContextThread
SSDT F7CA7465 ZwSetSecurityObject
SSDT F7CA7410 ZwSetValueKey
SSDT F7CA746A ZwSystemDebugControl
SSDT F7CA73F7 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntoskrnl.exe!ZwYieldExecution + 25E 804E4AB8 4 Bytes [E8, 73, CA, F7]
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Tcpip \Device\Tcp fssfltr_tdi.sys (Family Safety Filter Driver (TDI)/Microsoft Corporation)
Device \Driver\atapi \Device\Ide\IdePort0 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort1 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort2 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdePort3 sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-e sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
---- EOF - GMER 1.0.15 ----
Code:
ATTFilter OSAM Logfile: Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-04 20:26:18
-----------------------------
20:26:18.109 OS Version: Windows 5.1.2600 Service Pack 3
20:26:18.109 Number of processors: 2 586 0xF0D
20:26:18.109 ComputerName: CSL-62994BEDFC5 UserName: Tobias
20:26:18.875 Initialize success
20:29:17.390 AVAST engine defs: 12050400
20:29:51.343 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e
20:29:51.343 Disk 0 Vendor: HITACHI_HTS541612J9SA00 SBDIC7UP Size: 114473MB BusType: 3
20:29:51.375 Disk 0 MBR read successfully
20:29:51.375 Disk 0 MBR scan
20:29:51.437 Disk 0 Windows XP default MBR code
20:29:51.453 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 114463 MB offset 63
20:29:51.453 Disk 0 scanning sectors +234420480
20:29:51.593 Disk 0 scanning C:\WINDOWS\system32\drivers
20:30:27.625 Service scanning
20:30:47.062 Modules scanning
20:31:24.843 Disk 0 trace - called modules:
20:31:24.890 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sdcplh.sys atapi.sys pciide.sys PCIIDEX.SYS
20:31:24.890 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8632dab8]
20:31:24.890 3 CLASSPNP.SYS[f766bfd7] -> nt!IofCallDriver -> \Device\00000070[0x8632f9e8]
20:31:24.890 5 ACPI.sys[f75c1620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-e[0x86364d98]
20:31:24.890 \Driver\atapi[0x863d2f38] -> IRP_MJ_DEVICE_CONTROL -> sdcplh.sys[0xf7852a08]
20:31:24.890 \Driver\atapi[0x863d2f38] -> IRP_MJ_INTERNAL_DEVICE_CONTROL -> sdcplh.sys[0xf7852684]
20:31:25.343 AVAST engine scan C:\WINDOWS
20:32:32.000 AVAST engine scan C:\WINDOWS\system32
20:38:36.609 AVAST engine scan C:\WINDOWS\system32\drivers
20:39:21.437 AVAST engine scan C:\Dokumente und Einstellungen\Tobias
21:01:46.406 AVAST engine scan C:\Dokumente und Einstellungen\All Users
21:02:37.937 Scan finished successfully
21:04:20.687 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobias\Desktop\MBR.dat"
21:04:20.687 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobias\Desktop\aswMBR.txt"
|
|
| Themen zu Aus sicherheitsgründen wurde ihr Windowssystem blockiert - Trojaner /Dateien sichern/ Bekämpfung |
| antivir, betriebssystem, blockiert, button, computern, dateien, frage, fragen, hintergrund, infizierte, internet, internetverbindung, laptop, löschen, meldung, neu, retten, schadprogramme, seite, seiten, tr/ransom, trojaner, trojanische pferd, verbindung, verhindert, virus, wieder herstellen, zugriff |
Hybrid-Darstellung
