Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   windows aus sicherheitsgründen gesperrt (https://www.trojaner-board.de/109787-windows-sicherheitsgruenden-gesperrt.html)

cascadas 13.02.2012 13:59

windows aus sicherheitsgründen gesperrt
 
Hallo Trojaner-Board,

ich habe seit letzter woche beim Starten meines Computers die Nachricht, dass Windows aus Sicherheitsgründen gesperrt worden ist. Ich werde aufgefordert auf den Button "Bezahlen und Herunterladen" zu klicken.

Ich habe mich in den anderen Threads soweit umgesehen, dass ich den Computer im Sicherheitsmodus gestartet habe, dann OTL runtergeladen und einen scan durchgeführt habe. Hier die scan dateien:

markusg 13.02.2012 20:59

hi,
starte neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich im infiziertem konto an.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

cascadas 16.02.2012 18:42

Hallo Markus !

Danke für deine Antwort. Ich habe versucht deiner Anweisung zu folgen, jedoch ging es schon damit los, dass sich der abgesicherte modus nicht mehr öffnen lässt, bzw ich den rechner nicht im abgesicherten modus starten kann. da hängt er sich nach einigen sekunden auf. also habe ich mir combofix runtergeladen und es im normalen modus durchlaufen lassen. du hast geschrieben ich soll combofix auf dem desktop speichern. das hatte ich auch vor, jedoch hat mit browser die datei sofort in downloads geladen und von dort direkt ausgeführt. ändert das irgendwas am scanergebnis ? wenn ja, soll ich dann einfach das programm nachträglich auf den desktop verschieben und von dort starten?

naja, anbei einmal die combofix log datei. ich hoffe das hilft.

lg cascadas

cascadas 18.02.2012 18:35

Leider habe ich auf meinen letzten Post keine Antwort mehr bekommen. Ich habe leider immer noch das selbe Problem und wäre euch wirklich sehr sehr dankbar wenn ihr mir bei der Lösung dieser Plage helfen würdet.
Falls ihr noch andere Infos braucht um mir bei der Behebung zu helfen sagt mir Bescheid und ich werde es möglichst schnell hochladen.


Grüße Cascadas

markusg 18.02.2012 19:26

ich habs übersehen, sorry

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

cascadas 19.02.2012 18:01

Vielen Dank für deine schnelle Antwort Markus. Kein Problem dass du es übersehen hast, deswegen hatte ich ja noch ein mal geschrieben :)

Ich habe versucht mit Malwarebytes einen vollständigen Scan zu machen, aber es hängt sich immer bei der gleichen Datei auf.

Hast du einen Tipp für mich was ich jetzt noch machen kann?

markusg 19.02.2012 18:36

sag mir mal den namen und pfad der datei.

cascadas 20.02.2012 13:01

C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_6.0.6001.22784_none_47dad450a5df03db\sqmapi.dll


hier hängt er sich auf, und dann geht nichts mehr am pc ausser ausschalten.

markusg 20.02.2012 13:31

ok,
lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

cascadas 20.02.2012 14:48

okay, hab ich.

markusg 20.02.2012 16:00

deinstaliere:
Ad-Aware
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Browser Address Error
calibre
DivX-Setup
Driver Whiz
Free WAV to
ICQ7
Java: alle
Download der kostenlosen Java-Software
downloade java jre, instalieren.


deinstaliere:
PokerTH
Skype Click
Spelling Dictionaries Support
Veetle
WavePad
Xvid
Zattoo : beide

öffne otl, bereinigen, neustart.
öffne ccleaner analysieren, bereinigen, neustart, teste ob alles nach wunsch läuft

cascadas 20.02.2012 17:31

hallo markus !

vielen dank soweit. ich habe alle programme deinstalliert wie von dir geraten, jedoch lässt sich " divx-setup" nicht deinstallieren. was kann ich machen ?

markusg 20.02.2012 17:33

mit revo versuchen:
http://www.hijackthis-forum.de/tipps...installer.html

cascadas 20.02.2012 17:37

weiter hab ich jetzt versucht otl laufen zu lassen, aber ich kann das programm nicht mehr öffnen. es kommt dann die meldung : " C:\Users\.....\OTL.exe ist keine zulässige Win32-Anwendung". was nun ?

markusg 20.02.2012 17:38

hmm lösche es mal und lads neu runter.


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:59 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131