Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.12.2011, 13:43   #1
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Böse

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert. Ich habe das selbe Problem wie viele andere hier. Arbeite noch auf Windows XP. Was kann ich machen um den Trojaner los zu werden. Vielen Dank für Hilfe, bin nicht wirklich versiert am PC!

Alt 16.12.2011, 13:52   #2
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



starte mal in den abgesicherten modus mit netzwerk, bei pc start mit f8 achte drauf deinen benutzernamen auszuwählen, falls du kein internet hast das folgende programm auf nen usb stick kopieren und dann ausführen.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 16.12.2011, 14:15   #3
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



leider kann ich OTL.exe nicht ausführen. es kommt folgende fehlermeldung:
auf den windowas-installationsdienst konnte nicht zugegriffen werden. dies kann vorkommen, wenn sie windows im abgesicherten modus ausführen oder der windows installer nicht korrekt installiert ist.
was kann ich machen?
__________________

Alt 16.12.2011, 14:19   #4
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



klappt folgendes:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 15:39   #5
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-12-16.01 - Administrator 16.12.2011  15:28:27.2.2 - x86 NETWORK
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1014.601 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-11-16 bis 2011-12-16  ))))))))))))))))))))))))))))))
.
.
2011-12-16 13:08 . 2011-12-16 13:08	--------	d-sh--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2011-12-09 13:21 . 2011-12-09 13:21	--------	d-----w-	c:\programme\Gemeinsame Dateien\SWF Studio
2011-12-09 13:19 . 2011-12-09 13:21	--------	d-----w-	C:\hp_CLJ_2820-2840_Vista_Full_Solution
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-23 14:40 . 2004-11-26 03:37	1859712	----a-w-	c:\windows\system32\win32k.sys
2011-11-16 11:44 . 2011-06-10 09:53	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2006-04-28 13:08	916992	----a-w-	c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2004-11-26 03:36	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2004-11-26 03:36	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2004-08-04 07:42	385024	----a-w-	c:\windows\system32\html.iec
2011-11-03 10:54 . 2011-11-03 10:54	1409	----a-w-	c:\windows\QTFont.for
2011-11-01 16:07 . 2005-07-26 04:36	1288704	----a-w-	c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2004-11-26 03:36	33280	----a-w-	c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2004-11-26 03:37	2029568	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-10-26 10:49 . 2004-11-26 03:37	2151424	----a-w-	c:\windows\system32\ntoskrnl.exe
2011-10-18 11:13 . 2004-11-26 03:36	186880	----a-w-	c:\windows\system32\encdec.dll
2011-10-10 14:22 . 2004-06-07 14:19	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-10-03 04:06 . 2011-06-07 08:27	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-10-03 01:37 . 2008-09-15 10:11	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-09-28 07:06 . 2004-11-26 03:37	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2011-09-26 09:41	614912	------w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-11-26 03:36	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-11-26 03:36	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-08-04 08:26 . 2011-08-04 08:24	553	----a-w-	c:\programme\MFREG.DLL
2011-08-04 08:26 . 2011-08-04 08:24	135	----a-w-	c:\programme\mf_d.dll
2011-08-04 08:26 . 2011-08-04 08:24	103	----a-w-	c:\programme\mf.dll
2011-08-04 08:21 . 2011-08-04 08:24	737866	----a-w-	c:\programme\unins000.exe
2010-11-22 06:14 . 2011-08-04 08:24	53430440	----a-w-	c:\programme\orgaMAX.exe
2010-08-13 06:29 . 2011-08-04 08:24	1946280	----a-w-	c:\programme\mfRST.exe
2010-08-13 06:29 . 2011-08-04 08:24	2061480	----a-w-	c:\programme\mfBCK.exe
2010-07-06 06:57 . 2011-08-04 08:24	2969256	----a-w-	c:\programme\imgres.dll
2009-11-19 02:08 . 2011-08-04 08:26	2393	----a-w-	c:\programme\mfc.dll
2009-06-24 08:42 . 2011-08-04 08:24	640824	----a-w-	c:\programme\mfRemote.exe
2008-12-01 11:32 . 2011-08-04 08:24	377360	----a-w-	c:\programme\unalmf.exe
2008-07-28 19:01 . 2011-08-04 08:24	23	----a-w-	c:\programme\mfint.dll
2008-04-23 05:47 . 2011-08-04 08:24	188416	----a-w-	c:\programme\isql.exe
2008-04-23 05:46 . 2011-08-04 08:24	196608	----a-w-	c:\programme\gbak.exe
2008-04-23 05:45 . 2011-08-04 08:24	73728	----a-w-	c:\programme\gfix.exe
2008-04-23 05:42 . 2011-08-04 08:24	5632	----a-w-	c:\programme\ib_util.dll
2008-04-23 05:37 . 2011-08-04 08:24	2027520	----a-w-	c:\programme\fbclient.dll
2008-04-23 05:29 . 2011-08-04 08:24	1114112	----a-w-	c:\programme\icudt30.dll
2008-04-23 05:28 . 2011-08-04 08:24	200704	----a-w-	c:\programme\icuin30.dll
2008-04-23 05:28 . 2011-08-04 08:24	548864	----a-w-	c:\programme\icuuc30.dll
2007-07-30 07:23 . 2011-08-04 08:24	196608	----a-w-	c:\programme\libssl32.dll
2007-02-27 18:40 . 2011-08-04 08:24	196608	----a-w-	c:\programme\ssleay32.dll
2007-02-27 18:39 . 2011-08-04 08:24	1040384	----a-w-	c:\programme\libeay32.dll
2006-11-27 09:33 . 2011-08-04 08:24	181248	----a-w-	c:\programme\DelZip179.dll
2003-12-08 17:51 . 2011-08-04 08:24	23040	----a-w-	c:\programme\WPFormat.dll
2003-03-18 16:14 . 2011-08-04 08:24	499712	----a-w-	c:\programme\msvcp71.dll
2003-02-21 00:42 . 2011-08-04 08:24	348160	----a-w-	c:\programme\msvcr71.dll
2002-08-30 05:20 . 2011-08-04 08:24	962560	----a-w-	c:\programme\ADSLOC32.DLL
2002-08-30 05:20 . 2011-08-04 08:24	651264	----a-w-	c:\programme\ACE32.DLL
2002-08-30 05:20 . 2011-08-04 08:24	143360	----a-w-	c:\programme\AXCWS32.DLL
2011-11-15 12:21 . 2011-06-10 09:43	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\System32\igfxtray.exe" [2004-05-06 155648]
"HotKeysCmds"="c:\windows\System32\hkcmd.exe" [2004-05-06 118784]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2003-11-30 32768]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-03-23 98304]
"type32"="c:\programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
"Picasa Media Detector"="c:\programme\Picasa2\PicasaMediaDetector.exe" [2005-09-20 335872]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Acrobat Assistant.lnk - c:\programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe [2003-5-15 217193]
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2004-12-1 110592]
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2004-12-1 110592]
D-Link AirPlus G+ Wireless Adapter Utility.lnk - c:\programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE [2005-10-31 671744]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
WinZip Quick Pick.lnk - c:\programme\WinZip\WZQKPICK.EXE [2005-4-5 118784]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
.
R1 NETDSL;AVM PPP over Ethernet;c:\windows\system32\drivers\netdsl.sys [31.10.2005 16:23 11264]
R3 NETFWDSL;AVM FRITZ!web DSL PPP;c:\windows\system32\drivers\NETFWDSL.SYS [31.10.2005 16:23 361472]
S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [06.09.2011 08:45 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [06.09.2011 08:45 136176]
S3 PortlUSB;PortlUSB;c:\windows\system32\drivers\MTC.sys [18.10.2005 08:42 7552]
S3 TNET1130;D-Link AirPlus G+ Wireless Adapter;c:\windows\system32\drivers\GPLUS.sys [31.10.2005 13:57 283392]
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-09-06 07:45]
.
2011-12-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-09-06 07:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{D62E7DC1-E1A1-46F0-9B49-B6C7DDAEC92C}: NameServer = 192.168.122.252,192.168.122.253
DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - hxxp://gn.one2bill.de/soft/axload.cab
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dq0hcxxs.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - Google
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-12-16 15:34
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-3136150787-1180082406-1648663557-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,12,d4,16,53,b1,cb,a4,44,a1,14,82,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,12,d4,16,53,b1,cb,a4,44,a1,14,82,\
.
Zeit der Fertigstellung: 2011-12-16  15:35:50
ComboFix-quarantined-files.txt  2011-12-16 14:35
ComboFix2.txt  2011-12-16 13:57
.
Vor Suchlauf: 20 Verzeichnis(se), 60.156.743.680 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 60.135.731.200 Bytes frei
.
- - End Of File - - 9F8824C3B7B532F6F2E146C83CB3E0FE
         
--- --- ---


Alt 16.12.2011, 16:19   #6
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
--> Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows

Alt 16.12.2011, 17:33   #7
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8380

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

16.12.2011 17:29:17
mbam-log-2011-12-16 (17-29-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|G:\|)
Durchsuchte Objekte: 612451
Laufzeit: 1 Stunde(n), 3 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Qoobox\quarantine\C\dokumente und einstellungen\administrator\anwendungsdaten\Mozilla\Firefox\firefox.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{580725ed-cd59-4b90-9d38-7236793f90c6}\RP407\A0049144.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
g:\hauptdaten\_install\_programme\oodefrag\OOD2kP4\damn_oodefragprof40472.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
g:\hauptdaten\_install\_programme\WinPM\Resource\GER_RC.dll (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programme\WPFormat.dll (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Alt 16.12.2011, 17:35   #8
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



lade den CCleaner standard:
CCleaner Download - CCleaner 3.13.1600
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 17:57   #9
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



ACDSee 5.0 Standard (unbekannt) ACD Systems Ltd 01.12.2004 24,5MB 5.0.0
Adobe Acrobat 6.0 Professional (notwendig) - English, Français, Deutsch Adobe Systems 21.09.2005 277MB 006.000.000
Adobe Flash Player 10 ActiveX (notwendig) Adobe Systems Incorporated 16.12.2011 10.3.183.5
Adobe Flash Player 11 Plugin (notwendig) Adobe Systems Incorporated 16.12.2011 11.1.102.55
Adobe GoLive CS (DEU) (notwendig) Adobe Systems, Inc. 16.12.2011 CS
Adobe Illustrator 10 (notwendig) Adobe Systems, Inc. 16.12.2011 10
Adobe InDesign CS (notwendig) Adobe Systems Incorporated 16.12.2011 CS
Adobe SVG Viewer 3.0 (notwendig) Adobe Systems, Inc. 16.12.2011 3.0
AnswerWorks Runtime (unbekannt) 16.12.2011
Broadcom Advanced Control Suite 2 (unbekannt) Broadcom 26.11.2004 7.58.01
Broadcom ASF Management Applications (unbekannt) Broadcom 26.11.2004 5.08.01
C-Dilla Licence Management System (unbekannt) 16.12.2011
CCleaner Piriform (notwendig) 16.12.2011 3.13
D-Link AirPlus G+ Wireless Adapter Utility (notwendig) 16.12.2011
Dell Solution Center Dell 26.11.2004 (notwendig) 1.00.0000
FRITZ!Box 16.12.2011 (notwendig)
Google Chrome Google Inc. 06.09.2011 (unnötig) 15.0.874.121
Intel(R) Graphics Media Accelerator Driver (unbekannt) 16.12.2011
J2SE Runtime Environment 5.0 Update 2 (unbekannt) Sun Microsystems, Inc. 21.03.2005 117,9MB 1.5.0.20
Java 2 Runtime Environment, SE v1.4.2_03 (notwendig) Sun Microsystems, Inc. 26.11.2004 136,7MB 1.4.2_03
Java(TM) 6 Update 29 Oracle 07.06.2011 (notwendig) 90,9MB 6.0.290
Java(TM) 6 Update 7 Sun Microsystems, Inc. (notwendig) 15.09.2008 114,3MB 1.6.0.70
JukeBox Service Provider (unbekannt) 16.12.2011
Kazaa Lite 2.6.1 (unbekannt) 16.12.2011 2.6.1
Macromedia Flash 5 Macromedia (notwendig) 16.12.2011 5
Macromedia FreeHand 10 Macromedia (notwendig) 16.12.2011 10
Malwarebytes' Anti-Malware Version 1.51.2.1300 (notwendig) Malwarebytes Corporation 16.12.2011 1.51.2.1300
medionmusic-manager MAGIX AG (unnötig) 16.12.2011 1.0.0.14
Microsoft Data Access Components KB870669 (notwendig) Microsoft Corporation 16.12.2011
Microsoft IntelliPoint 5.2 Microsoft (notwendig) 14.06.2005 5,76MB 5.20.413.0
Microsoft IntelliType Pro 5.2 Microsoft (notwendig) 14.06.2005 6,60MB 5.20.413.0
Microsoft Office XP Professional mit FrontPage (notwendig) Microsoft Corporation 01.12.2004 275MB 10.0.2701.0
Mozilla Firefox 8.0 (x86 de) Mozilla 16.12.2011 (notwendig) 8.0
MSXML 4.0 SP2 (KB936181) Microsoft Corporation (notwendig) 19.08.2008 2,62MB 4.20.9848.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation (notwendig) 18.11.2009 2,67MB 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation (notwendig) 02.12.2009 2,77MB 4.20.9876.0
Nero 6 Demo 16.12.2011 (unnötig)
Non Driver CIO Components (unbekannt) 16.12.2011
OMCI Dell Inc. 26.11.2004 (unbekannt) 7.01.0382
orgaMAX Business Software (notwendig) deltra Business Software 04.08.2011 8.0
Picasa 2 Google, Inc. (unbekannt) 16.12.2011 2.0
PowerArchiver 16.12.2011 (unbekannt)
PowerDVD 16.12.2011 (unbekannt)
QuarkXPress Passport 4.0 (notwendig) 16.12.2011
QuickTime 16.12.2011 (notwendig)
Windows Internet Explorer 8 (notwendig) Microsoft Corporation 06.06.2011 20090308.140743
Windows XP Service Pack 3 (notwendig) Microsoft Corporation 18.09.2008 20080414.031514
WinRAR Archivierer (notwendig) 16.12.2011
WinZip WinZip Computing,(notwendig) Inc. und H.C. Top Systems B.V. 16.12.2011 9.0 (6028g)
ZipCentral 2.06 (unbekannt) 16.12.2011
Zoom Player (remove only)(unbekannt) 16.12.2011

Alt 16.12.2011, 18:18   #10
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



warum hast du das mitten rein geschrieben obs notwendig ist dahinter kommen doch die versionsnummern...
deinstaliere
Adobe Flash Player 10

Google Chrome würd ich eher nehmen als deinen bisherigen browser da sicherer, wo ist das problem mit chrome wenn ich fragen darf?
J2SE
Java 2
Java beide
Java
Download der kostenlosen Java-Software
downloade java jre

deinstaliere:
JukeBox
Kazaa
Nero
Picasa
PowerArchiver
PowerDVD
Zoom Player
bereinige mit dem ccleaner
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 18:26   #11
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



diese ganzen extra tools bei google chrome brauche ich eigentlich nicht wirklich, oder?
bei der deinstallation der genannten programme:
JukeBox
Kazaa
Nero
Picasa
PowerArchiver
PowerDVD
Zoom Player
fragt mich das system ob ich wirklich alle einträge löschen möchte, da sie evtl. noch von anderen programmen oder vom system benötigt werden. trotzdem alles löschen?

Alt 16.12.2011, 18:46   #12
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



. . . soll ich den CCleaner starten?
es kommt die warnung, dass alle gefundenen dateien permanent vom system gelöscht werden. fortfahren?

Alt 16.12.2011, 19:17   #13
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



alles löschen.
was meinst du mit tools von google?
danach den CCleaner starten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2011, 19:34   #14
loewecgn
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



CCleaner ist durchgelaufen. Alles gesäubert. Soll ich jetzt einen Neustart machen?
vergiss das mit google

Alt 16.12.2011, 20:04   #15
markusg
/// Malware-holic
 
Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Standard

Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows



ja bitte, und dann mal gucken ob alles läuft
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows
andere, aus sicherheitsgründen, beitrag, blockiert, neue, neuen, problem, sicherheitsgründe, sicherheitsgründen, system, system blockiert, troja, trojaner, windows, windows system, windows system blockiert, windows xp., wirklich, wurde ihr




Ähnliche Themen: Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows


  1. Ihr Windows-System wurde aus Sicherheitsgründen blockiert
    Plagegeister aller Art und deren Bekämpfung - 15.05.2012 (5)
  2. Gehe zum ersten neuen Beitrag Achtung ! Aus Sicherheitsgründen wurde ihr Windows-System gesperrt
    Plagegeister aller Art und deren Bekämpfung - 22.02.2012 (27)
  3. Aus Sicherheitsgründen wurde ihr Windows System blockiert!
    Plagegeister aller Art und deren Bekämpfung - 10.02.2012 (36)
  4. Windows System wurde aus Sicherheitsgründen Blockiert!
    Plagegeister aller Art und deren Bekämpfung - 08.02.2012 (1)
  5. Aus Sicherheitsgründen wurde ihr Windows System blockiert...
    Plagegeister aller Art und deren Bekämpfung - 30.01.2012 (5)
  6. Ihr Windows System wurde aus Sicherheitsgründen blockiert!
    Log-Analyse und Auswertung - 23.01.2012 (17)
  7. Achtung Aus Sicherheitsgründen wurde ihr Windows System blockiert Windows xp
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (7)
  8. Aus Sicherheitsgründen wurde Ihr Windows-System blockiert
    Log-Analyse und Auswertung - 02.01.2012 (1)
  9. Aus Sicherheitsgründen wurde ihr Windows-System blockiert
    Log-Analyse und Auswertung - 02.01.2012 (3)
  10. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Log-Analyse und Auswertung - 29.12.2011 (19)
  11. Aus Sicherheitsgründen wurde ihr Windows-System blockiert
    Plagegeister aller Art und deren Bekämpfung - 22.12.2011 (14)
  12. Aus Sicherheitsgründen wurde ihr Windows-System blockiert...
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (8)
  13. Aus Sicherheitsgründen wurde ihr Windows-System blockiert...
    Plagegeister aller Art und deren Bekämpfung - 20.12.2011 (14)
  14. Aus Sicherheitsgründen wurde ihr Windows System blockiert
    Log-Analyse und Auswertung - 18.12.2011 (5)
  15. Aus Sicherheitsgründen wurde ihr windows System blockiert
    Log-Analyse und Auswertung - 16.12.2011 (12)
  16. Pc wird blockiert: Aus Sicherheitsgründen wurde ihr Windows System blockiert.....
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (7)
  17. Aus Sicherheitsgründen wurde ihr Windows System blockiert !
    Log-Analyse und Auswertung - 09.12.2011 (7)

Zum Thema Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows - Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert. Ich habe das selbe Problem wie viele andere hier. Arbeite noch auf Windows XP. Was kann ich machen - Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows...
Archiv
Du betrachtest: Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.