Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 28.01.2015, 12:56   #1
BerryWhite
 
Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar - Standard

Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar



Liebe IT-Fachleute,

ich bin ein kleiner gewerblicher "Einzelkämpfer" und arbeite von zu Hause aus. Am Donnerstagabend betrachtete ich ein Musikvideo (auf youtube), wo ich für einen Freund eine persönliche Bewertung schreiben sollte, bevor es veröffentlicht wird. Mitten im Anschauen zeigte Norton kurz nacheinander das Update/Download von zwei Dateien, die angeblich sicher seien. Nach ein paar Minuten kam noch eine Meldung am rechten unteren Bildschirmrand. Während ich das Video weiter betrachtete, öffnete sich die Benutzerkontensteuerung und fragte nach der Erlaubnis ein Update zu installieren. Das kam mir merkwürdig vor. Ich drückte auf NEIN und nach ein paar Sekunden war die Meldung wieder da. Erneut drückte ich NEIN - mit dem gleichen Ergebnis. Auch über das Kreuz (Schließen) ließ sich die Meldung nicht beenden. Nach ca. 20 Neins schaute ich mir die Details an. Der Herausgeber war Microsoft Cooperation und die Herkunft angeblich vertrauenswürdig. Trotz des mulmigen Gefühls klickte ich genervt auf JA.

Schon kurz danach kamen dann die Norton-Meldungen "System Infected: Trojan.Ransomlock.G" blockiert" im 30-Sekunden-Takt. Ich brach meine Videoschau ab und führte einen Quick-Scan mit Norton 360 durch. Ohne Ergebnis. Die Meldungen kamen jedoch weiterhin, also nutze ich NPE (Norton Power Eraser). Auch dieser lief ohne Ergebnis durch. Der anschließende vollständige System-Scan brachte auch kein Ergebnis. Ich fuhr meinen Rechner herunter und ging zu Bett.

Am Freitagmorgen wandte ich mich im Chat an Norton. Eine Mitarbeiterin schaltete sich mit der Fernwartung auf den Rechner und beseitigte einige Dateien. Das dauerte gut 5 Stunden, weil die Internetverbindung sehr langsam war (ich habe DSL 16000) und auch der Rechner langsam sei. Im Anschluss klemmte ich meinen Rechner ab und verbrachte das Wochenende bei der Familie ohne den Rechner zu nutzen.

Am Sonntagabend schloss ich ihn an. Gleich beim Booten kam eine Meldung der Windows-Firewall. Sofort ließ ich den vollständigen System-Scan laufen, der auch schon nach kurzer Zeit den Trojan.Ransomlock.G fand und isolierte. Ich fuhr den Rechner herunter und wand mich am Montag erneut im Chat an Norton. Mit Fernwartung prüfte man abermals den Rechner und befand ihn für virenfrei. Außerdem wurde das Programm Norton 360 deinstalliert und neu installiert, weil ein Patch nicht angewendet werden konnte.

Trotzdem bin ich seither stark verunsichert, weil ich nämlich das Programm für Onlinebanking sFirm nicht mehr starten kann. Klicke ich auf die Verknüpfung passiert nichts. Im Taskmanager ist die Anwendung nicht ersichtlich, unter Prozesse als sfmain.exe *32 schon. Es dauert knapp 30 Minuten bis die Anmeldemaske kommt. Gebe ich dann das Paßwort ein, erscheint die Meldung: SERVER AUSGELASTET. Dieser Vorgang kann nicht ausgeführt werden, da die andere Anwendung aktiv ist. Klicken Sie auf "Wechseln zu", um zu der anderen Anwendung zu wechseln und das Problem zu beheben. Das geht jedoch nicht. Auch diese Meldung lässt sich nicht schließen, d.h. der Prozess sfmain.exe muss beendet werden, dass sich das Programm schließt. Ich vermute, dass der Virus noch auf dem Rechner aktiv ist und traue mich nicht, ihn für paßwortgeschützte Programme zu nutzen.

Gestern (Dienstag) habe ich dann das Programm sFirm komplett deinstalliert und neu installiert. Allerdings ohne eine Verbesserung, was meine Theorie als Laie bestärkt. Der Virus ist noch auf dem Rechner.

Ich habe einen ähnlich gelagerten Fall (ohne die Problematik bei sFirm) gefunden und habe natürlich auch eure Einschränkungen für gewerblich genutzte Rechner gelesen - hoffe aber, dass ihr mir trotzdem helfen könnt. Und sei es nur, dass ihr mir sagt, dass eine komplette Neuinstallation des Rechners das Problem behebt. In diesem Fall müsste ich dann wohl in den sauren Apfel beißen, aber ich habe nun schon drei Arbeitstage verloren und kann mir keine weiteren Verzögerungen erlauben.

Im Voraus sage ich schon einmal vielen Dank für eure Mühen.

 

Themen zu Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar
blockiert, ebanking, infected, norton 360, norton power eraser, sfirm, trojan.ransomlock.g, virus




Ähnliche Themen: Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar


  1. Windwos 7: Norton meldet sich ca. jede Minute mit "system infected: trojan.ransomlock.g"
    Plagegeister aller Art und deren Bekämpfung - 30.01.2015 (15)
  2. Norton meldet ständig "System Infected: Trojan.Ransomlock.G" blockiert
    Plagegeister aller Art und deren Bekämpfung - 20.01.2015 (17)
  3. IRC Meldung "You are infected with a trojan[...]" . Trojaner, Virus, Beseitigung
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (12)
  4. Verspätetes "Xmas-geschenk": 50€-Virus mit Text "System wird aus sicherheitsgründen blockiert"
    Log-Analyse und Auswertung - 02.01.2012 (5)
  5. "Windows wird aus Sicherheitsgründen blockiert"Virus blockiert System
    Log-Analyse und Auswertung - 22.12.2011 (4)
  6. habe auch "Roter Bildschirm: "Ihr System wurde aus Sicherheitsgründen blockiert" "
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (3)
  7. "Auf C:\Programme\Norton AntiVirus kann nicht zugegriffen werden..." Virus?
    Log-Analyse und Auswertung - 03.10.2010 (1)
  8. Kann nichts mehr runterladen, auch nicht "HiJack This"! ("Your Computer is infected")
    Plagegeister aller Art und deren Bekämpfung - 21.10.2008 (9)
  9. "Your System is infected with a dangerous virus!" - Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.09.2008 (1)
  10. "Your system is infected with virus"-PopUp..Brauch Hilfe von euch um ihn loszuwerden!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2008 (28)
  11. Hilfe Bei mir kommt die Meldung "system is infected with dangerous virus"
    Mülltonne - 26.05.2008 (0)
  12. Habe auch dieses Problem" system error your computer was infected by unknown trojan"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  13. "System Error! Your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (6)
  14. File System infected by "Alexa Spyware/Adware" Virus.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2005 (3)
  15. File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action T
    Plagegeister aller Art und deren Bekämpfung - 29.04.2005 (2)
  16. File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Act
    Log-Analyse und Auswertung - 08.04.2005 (3)
  17. Bekomme "http://default.home/" und "ACCESS BLOCKED - VIRUS WARNING" nicht mehr los
    Log-Analyse und Auswertung - 16.01.2005 (5)

Zum Thema Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar - Liebe IT-Fachleute, ich bin ein kleiner gewerblicher "Einzelkämpfer" und arbeite von zu Hause aus. Am Donnerstagabend betrachtete ich ein Musikvideo (auf youtube), wo ich für einen Freund eine persönliche Bewertung - Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar...
Archiv
Du betrachtest: Norton 360 "System Infected: Trojan.Ransomlock.G" blockiert - Virus in Quarantäne - Onlinebanking sFirm nicht mehr ausführbar auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.