Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.08.2012, 17:41   #1
lucky233
 
Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Standard

Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt



Hallo liebes Trojaner-Board-Team,

Ich habe mir folgenden Trojaner zugezogen :

http://www.trojaner-board.de/116052-...-gesperrt.html

Mein OS ist Win Vista.
Derzeit habe ich im abgesicherten Modus das Programm OTL laufen lassen

Hier die Otl.txt und Extras.txt

Ich hoffe ihr könnt mir helfen.

Grüße
Lucky233

Alt 12.08.2012, 21:09   #2
t'john
/// Helfer-Team
 
Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Standard

Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt





Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:


Code:
ATTFilter
:OTL
DRV - (NwlnkFwd) -- system32\DRIVERS\nwlnkfwd.sys File not found 
DRV - (NwlnkFlt) -- system32\DRIVERS\nwlnkflt.sys File not found 
DRV - (IpInIp) -- system32\DRIVERS\ipinip.sys File not found 
DRV - (cpuz132) -- C:\Users\R2-D2\AppData\Local\Temp\cpuz132\cpuz132_x32.sys File not found 
IE - HKLM\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) 
IE - HKLM\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC 
IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask) 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\URLSearchHook: {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - No CLSID value found 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes,DefaultScope = {38DD4157-AF75-44FF-A1BA-A923B482D130} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{066D87C7-5453-4E64-A468-DEDB2526D543}: "URL" = http://suche.gmx.net/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{13842DAF-6000-4B10-8618-FBC69EEDD390}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPC2&o=15000&src=kw&q={searchTerms}&locale=&apn_ptnrs=PV&apn_dtid=YYYYYYYYDE&apn_uid=3AE28243-547A-4196-B12F-4EA3E5530AE4&apn_sauid=6CB9B697-1555-492B-A56B-F45C93C1DD50 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{1CAD9700-B557-4CD3-BC32-18541420D329}: "URL" = http://go.web.de/suchbox/ebay?query={searchTerms} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{1F2DFC45-3315-4A58-8AD9-25BC8032DD40}: "URL" = http://go.1und1.de/suchbox/amazon?tag=1und1icon-21&field-keywords={searchTerms} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{38DD4157-AF75-44FF-A1BA-A923B482D130}: "URL" = http://go.1und1.de/suchbox/1und1suche?su={searchTerms} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://go.web.de/suchbox/google?q={searchTerms} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rlz=1I7ACAW_de&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}: "URL" = http://127.0.0.1:4664/search&s=msXyM8QWX1bmMLpUzEVxAqAT8No?q={searchTerms} 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\SearchScopes\{D7B90052-A7F6-4B14-8F3C-935B92A15DC2}: "URL" = http://suche.web.de/search/web/?su={searchTerms}&mc=searchplugin@suche@msie.suche@web&origin=searchplugin 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 
FF - prefs.js..browser.search.defaultengine: "Ask.com" 
FF - prefs.js..browser.search.defaultenginename: "Ask.com" 
FF - prefs.js..browser.search.order.1: "Ask.com" 
FF - prefs.js..browser.search.selectedEngine: "Ask.com" 
FF - prefs.js..browser.search.useDBForOrder: true 
FF - prefs.js..browser.startup.homepage: "www.google.de" 
FF - prefs.js..extensions.asktb.ff-original-keyword-url: "data:text/plain,keyword.URL=http://go.web.de/br/moz_keyurl_search/?su=" 
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.2 
FF - prefs.js..extensions.enabledItems: jl@leimbach-it.de:2.5 
FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:2.0 
FF - prefs.js..extensions.enabledItems: {40c3cc16-7269-4b32-9531-17f2950fb06f}:3.3.2.1 
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1 
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=SPC2&o=15000&locale=de_DE&apn_uid=3AE28243-547A-4196-B12F-4EA3E5530AE4&apn_ptnrs=PV&apn_sauid=6CB9B697-1555-492B-A56B-F45C93C1DD50&apn_dtid=YYYYYYYYDE&&q=" 
FF - prefs.js..network.proxy.no_proxies_on: "localhost,127.0.0.1" 
FF - user.js - File not found 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. 
O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found. 
O3 - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000\..\Toolbar\WebBrowser: (Winload Toolbar) - {40C3CC16-7269-4B32-9531-17F2950FB06F} - C:\Programme\Winload\prxtbWin0.dll (Conduit Ltd.) 
O4 - HKLM..\Run: [] File not found 
O4 - HKU\S-1-5-21-4107824475-1428717440-3990237785-1000..\Run: [ikoawkxdomedrvt] C:\ProgramData\ikoawkxd.exe () 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32) 
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32) 
O32 - HKLM CDRom: AutoRun - 1 
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ] 
O32 - AutoRun File - [2012.08.12 17:40:00 | 000,294,819 | -HS- | M] () - E:\autorun.inf -- [ FAT32 ] 
[2012.08.12 00:59:28 | 000,000,000 | ---D | C] -- C:\ProgramData\xzoaolbjovlmcti 
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ] 
[2012.08.12 00:59:28 | 000,000,051 | ---- | M] () -- C:\ProgramData\cdyfbsdewimfnie 
[2012.08.12 00:59:21 | 000,053,248 | ---- | M] () -- C:\ProgramData\ikoawkxd.exe 
[2012.08.12 00:59:21 | 000,053,248 | ---- | M] () -- C:\Users\R2-D2\0.012873537311081429.exe 
 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\Temp:B203B914 
@Alternate Data Stream - 99 bytes -> C:\ProgramData\Temp:131C0EE9 
@Alternate Data Stream - 160 bytes -> C:\ProgramData\Temp:DFC5A2B2 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:E1982A23 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:430C6D84 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:CDFF58FE 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:ADE16379 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:ABE89FFE 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:3B3A35EC 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:4F636E25 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:3064D21D 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:DCAF903C 
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:798A3728 
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:41099CE9 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\Temp:BB24555F 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\Temp:B623B5B8 
@Alternate Data Stream - 114 bytes -> C:\ProgramData\Temp:CE0A077E 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:9E22BBE8 
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:8750DCE4 
[2012.08.12 17:46:37 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job 
[2012.08.12 17:46:19 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 
[2012.08.12 17:46:19 | 000,003,616 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 
[2012.08.12 02:25:17 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job 
[2012.08.12 02:06:24 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job 
:Files

C:\Users\R2-D2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\wkcalrem.LNK
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
         
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
__________________

__________________

Alt 28.09.2012, 10:55   #3
t'john
/// Helfer-Team
 
Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Standard

Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt



Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.
__________________
__________________

Antwort

Themen zu Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
.html, abgesicherte, abgesicherten, abgesicherten modus, automatische, automatischen, automatischen informationskontrolle, compu, computer, folge, folgende, folgenden, gesperrt, hoffe, informationskontrolle, laufe, laufen, modus, otl.txt, programm, system, system der automatischen informationskontrolle, troja, win



Ähnliche Themen: Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt


  1. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 17.10.2012 (9)
  2. Ihr Computer wurde durch das system der automatischen Informationskontrolle gesperrt
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (13)
  3. Trojaner :Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 05.10.2012 (1)
  4. Trojaner: "ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 29.09.2012 (2)
  5. Virus: Durch automatischen Informationskontrolle wurde Ihr Computer gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (4)
  6. computer wurde durch das system der automatischen informationskontrolle gesperrt
    Log-Analyse und Auswertung - 28.09.2012 (1)
  7. Folgende Fehlermeldung legt meinen LapTop lahm: "ihr computer wurde durch das system der automatischen informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 28.09.2012 (32)
  8. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 24.09.2012 (3)
  9. "Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt"
    Log-Analyse und Auswertung - 19.09.2012 (1)
  10. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 30.08.2012 (17)
  11. ihr computer wurde durch das system der automatischen informationskontrolle gesperrt
    Plagegeister aller Art und deren Bekämpfung - 26.08.2012 (14)
  12. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 18.08.2012 (8)
  13. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 16.08.2012 (20)
  14. Virus: Durch das System der automatischen Informationskontrolle wurde Ihr Computer gesperrt.
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (4)
  15. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Trojaner?!!
    Plagegeister aller Art und deren Bekämpfung - 05.08.2012 (2)
  16. Ihr Computer wurde durh das System der automatischen Informationskontrolle gesperrt
    Log-Analyse und Auswertung - 20.06.2012 (5)
  17. Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Bundespolizei
    Log-Analyse und Auswertung - 15.06.2012 (1)

Zum Thema Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt - Hallo liebes Trojaner-Board-Team, Ich habe mir folgenden Trojaner zugezogen : http://www.trojaner-board.de/116052-...-gesperrt.html Mein OS ist Win Vista. Derzeit habe ich im abgesicherten Modus das Programm OTL laufen lassen Hier die Otl.txt - Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt...
Archiv
Du betrachtest: Ihr Computer wurde durch das System der automatischen Informationskontrolle gesperrt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.