Trojaner-Board - Achtung aus Sicherheitsgründen wurde Ihr Windows System blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Achtung aus Sicherheitsgründen wurde Ihr Windows System blockiert (https://www.trojaner-board.de/106710-achtung-sicherheitsgruenden-wurde-windows-system-blockiert.html)

Achtung aus Sicherheitsgründen wurde Ihr Windows System blockiert

Hi,

soso, Opera....

chris

Here we go,

Fix für OTL (Ucash)
Script auf CD oder USB-Stick kopieren, OTL starten und wie folgt vorgehen...
(abgesicherter Modus mit Eingabeaufforderung OTL starten dann notepad aufrufen, Script laden und Inhalt der Codebox wie u. beschrieben in OTL kopieren)

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

http://oldtimer.geekstogo.com/OTL/OTL_Main_Tutorial.gif

Code:



:OTL

O4 - HKCU..\Run: [opera.exe] C:\Users\Andreas\AppData\Roaming\Opera\Opera\opera.exe ()

O4 - HKLM..\Run: []  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
 
 

:Commands

[emptytemp]

[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

Malwarebytes Antimalware (MAM)
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen:
http://filepony.de/download-chameleon/
Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen")
Fullscan und alles bereinigen lassen! Log posten.

chris

Vielen, vielen Dank Chris, scheint so weit alles geklappt zu haben!
Der Suchlauf läuft noch :)

Hi,

MAM-Log noch posten...
Scheint eine neue Version zu sein...

TDSS-Killer
Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)!
Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe.
Nach dem Start erscheint ein Fenster, dort dann "Start Scan".
Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten...

chris

So, im Anhang ist jetzt der mam log und dann der report vom TDSS-Killer.
Ich habe allerdings schon vor deinem Post hier im Forum einen mam-quickscan durchgeführt, wobei einiges gelöscht wurde, wovon ich den log aber leider nicht mehr habe...
Bisher ist das Problem jetzt auch bei mehrmaligem runter- und hochfahren nicht mehr aufgetaucht.
Danke nochmal für deine Mühe!

Hi,

Du hast alle im MAM-Log angegebenen Funde bereinigen lassen?
Dann sollten wir jetzt eigentlich durch sein, wenn keine neuen Probleme auftauchen...

chris

jop, genau.
Perfekt :):dankeschoen: