| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Aus Sicherheitsgründen wurde Ihr Windowssystem blockiertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
18.12.2011, 12:46
| #1 |
 |  Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hallo zusammen, seit Freitag taucht in unregelmäßigen Abständen die allseits bekannte Meldung "Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert" auf, mit der Aufforderung ein kostenpflichtiges Update durchzuführen. Bei dem Rechner handelt es sich um Windows XP SP2. Als Browser wird Firefox Portable verwendet. Seit erstmaligen Auftauchen der Meldung startet Firefox nicht mehr wie gewünscht. Stattdessen muss manuell im Taskmanager eine bereits ausgeführte Firefox-Version beendet werden. Dieses File ist jedoch nur als Prozess sichtbar, nicht als ausgeführtes Programm. Ich hoffe Ihr könnt mir bei meinem Problem weiterhelfen. :-) Schon einmal Danke im Voraus Grüße tabo |
|
18.12.2011, 14:41
| #2 |
  |  Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hi,
__________________das ist ucash (der firefox der schon läuft.... wird über den user gestartet)... OTL downloaden und auf einen USB-Stick kopieren, dann den Rechner im abgesicherten Modus mit Eingabeaufforderung hochfahren (F8 beim Booten drücken). Kopiere dann die OTL.exe von dem Stick auf den Rechner (copy E:\OTL.EXE .)(wenn E Dein USB-Stick ist). Otl ausführen, Logs zurückkopieren und hier posten... OTL Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop
chris
__________________ |
|
18.12.2011, 15:42
| #3 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hi,
__________________hier die gewünschten Logs: OTL Logfile: Code:
ATTFilter OTL logfile created on: 18.12.2011 15:32:05 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\M*** Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1022,46 Mb Total Physical Memory | 820,68 Mb Available Physical Memory | 80,27% Memory free 2,40 Gb Paging File | 2,34 Gb Available in Paging File | 97,25% Paging File free Paging file location(s): C:\pagefile.sys 1536 3072 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 186,27 Gb Total Space | 147,48 Gb Free Space | 79,18% Space Free | Partition Type: NTFS Drive K: | 30,47 Mb Total Space | 13,32 Mb Free Space | 43,71% Space Free | Partition Type: FAT Computer Name: B*** | User Name: M*** | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2011.12.18 15:23:46 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M***\OTL.exe PRC - [2004.08.04 13:00:00 | 000,401,408 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\cmd.exe ========== Modules (No Company Name) ========== ========== Win32 Services (SafeList) ========== SRV - File not found [Disabled | Stopped] -- -- (HidServ) SRV - File not found [On_Demand | Stopped] -- -- (AppMgmt) SRV - [2011.07.21 11:08:02 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.04.21 06:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2007.01.09 16:16:12 | 000,061,440 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe -- (MZCCntrl) SRV - [2004.10.22 03:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2004.09.15 07:19:22 | 000,068,096 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\MSJB DE01FSC Shared\Service\Software Jukebox v2.0 Service File.exe -- (Software Jukebox v2.0 Service) SRV - [2003.10.22 10:19:22 | 000,065,536 | ---- | M] (HP) [On_Demand | Stopped] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12) SRV - [2003.06.19 22:25:00 | 000,322,120 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE -- (MDM) ========== Driver Services (SafeList) ========== DRV - [2011.07.21 11:11:12 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2011.07.21 11:11:11 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2009.09.29 15:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio) DRV - [2006.10.09 14:03:56 | 000,017,152 | ---- | M] (Deutsche Telekom AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MInfraIS\MIINPazx.sys -- (MIINPazX) DRV - [2006.10.09 13:46:42 | 000,017,536 | ---- | M] (Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\MTOnlPktAlyx.sys -- (MTOnlPktAlyX) DRV - [2006.10.04 08:14:26 | 000,017,280 | ---- | M] (Marmiko IT-Solutions GmbH) [Kernel | On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Marmiko Shared\MAcNdis5.sys -- (MACNDIS5) DRV - [2004.08.12 21:14:46 | 000,786,944 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag) DRV - [2004.08.04 13:00:00 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm) DRV - [2004.07.29 07:15:08 | 000,062,976 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Cdrdrv.sys -- (cdrdrv) DRV - [2004.07.06 16:06:46 | 000,188,416 | ---- | M] (Pinnacle Systems GmbH) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\vobIW.sys -- (vobiw) DRV - [2004.04.30 08:52:00 | 000,035,840 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8) DRV - [2004.03.24 19:21:30 | 000,024,288 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PhTVTune.sys -- (PhTVTune) DRV - [2004.03.24 17:35:12 | 000,334,944 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Cap7134.sys -- (Cap7134) DRV - [2003.11.28 17:34:40 | 000,011,264 | ---- | M] (Pinnacle Systems GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\asapiW2k.sys -- (ASAPIW2K) DRV - [2003.09.26 15:52:28 | 000,243,568 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\STAC97.sys -- (STAC97) Audio Driver (WDM) DRV - [2003.08.01 13:47:24 | 000,029,239 | ---- | M] (Pinnacle Systems) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\vobid.sys -- (VOBID) DRV - [2003.07.02 03:42:00 | 000,027,904 | ---- | M] (VIA Technologies, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\viaagp1.sys -- (viaagp1) DRV - [2003.04.18 12:45:28 | 000,038,784 | ---- | M] (ADMtek Incorporated.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\an983.sys -- (AN983) DRV - [2001.06.22 05:39:02 | 000,073,728 | ---- | M] (Rainbow Technologies, Inc.) [Kernel | Auto | Stopped] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel) DRV - [1999.09.10 12:06:00 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\ASPI32.SYS -- (ASPI32) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1407228167-3834743366-4044322244-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe (ATI Technologies, Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe (Hewlett-Packard Company) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [PCTVRemote] C:\Programme\Pinnacle\Shared Files\remoterm.exe (Pinnacle Systems) O4 - HKLM..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe () O4 - HKLM..\Run: [PinnacleRemote] C:\Programme\Pinnacle\Shared Files\remoterm.exe (Pinnacle Systems) O4 - HKLM..\Run: [StatusClient 2.6] C:\Programme\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe (Hewlett-Packard) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [TomcatStartup 2.5] C:\Programme\Hewlett-Packard\Toolbox\hpbpsttp.exe (Hewlett-Packard) O4 - HKU\.DEFAULT..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE (Deutsche Telekom AG, T-Com) O4 - HKU\S-1-5-18..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE (Deutsche Telekom AG, T-Com) O4 - HKU\S-1-5-20..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE (Deutsche Telekom AG, T-Com) O4 - HKU\S-1-5-21-1407228167-3834743366-4044322244-1007..\Run: [InstantTray] C:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe (Pinnacle Systems) O4 - HKU\S-1-5-21-1407228167-3834743366-4044322244-1007..\Run: [IW_Drop_Icon] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe (Pinnacle Systems GmbH.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1407228167-3834743366-4044322244-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26) O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O31 - SafeBoot: UseAlternatShell - 1 O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.09.14 14:17:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.12.18 15:28:23 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\M***\OTL.exe [2011.11.24 20:41:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Adapter [2004.12.30 19:02:19 | 000,018,944 | ---- | C] ( ) -- C:\WINDOWS\System32\IMPLODE.DLL [2004.09.01 18:01:59 | 000,151,552 | ---- | C] ( ) -- C:\WINDOWS\System32\ATIDEMGR.dll [8 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.12.18 15:27:20 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.12.18 15:23:46 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Master\OTL.exe [2011.12.18 12:27:32 | 000,000,682 | ---- | M] () -- C:\WINDOWS\wininit.ini [2011.12.15 19:40:38 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [8 C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp files -> C:\Dokumente und Einstellungen\All Users\Dokumente\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.12.16 19:21:35 | 000,000,682 | ---- | C] () -- C:\WINDOWS\wininit.ini [2011.11.13 11:48:23 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.03.04 19:14:16 | 000,116,736 | ---- | C] () -- C:\WINDOWS\System32\qvredmonnt.dll [2007.07.21 22:10:01 | 000,000,210 | ---- | C] () -- C:\WINDOWS\LMK2007.INI [2005.08.04 20:56:07 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI [2005.02.11 20:00:55 | 000,034,816 | ---- | C] () -- C:\WINDOWS\System32\~bwcrc32.dll [2005.02.11 19:55:19 | 000,495,616 | ---- | C] () -- C:\WINDOWS\System32\Tx32.dll [2005.02.11 19:55:19 | 000,000,260 | ---- | C] () -- C:\WINDOWS\System32\ic32.ini [2005.02.06 20:08:04 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2004.12.30 19:02:29 | 000,494,592 | ---- | C] () -- C:\WINDOWS\System32\HyperZIPPE.dll [2004.12.30 19:02:28 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\pg32conv.dll [2004.12.30 19:02:21 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\u2LBAR.DLL [2004.12.17 10:14:12 | 000,074,752 | ---- | C] () -- C:\WINDOWS\System32\jst.dll [2004.12.17 10:14:12 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\PMLJNI.dll [2004.12.17 10:12:34 | 000,008,394 | ---- | C] () -- C:\WINDOWS\hplj1320.ini [2004.12.17 10:12:10 | 000,000,385 | ---- | C] () -- C:\WINDOWS\hpbvspst.ini [2004.12.17 10:12:08 | 000,001,259 | ---- | C] () -- C:\WINDOWS\hpbvnstp.ini [2004.12.17 10:12:02 | 000,192,512 | R--- | C] () -- C:\WINDOWS\System32\HPB1320V.DLL [2004.12.17 10:12:02 | 000,000,319 | R--- | C] () -- C:\WINDOWS\System32\HPB1320V.DAT [2004.12.17 09:49:32 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\M***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2004.12.17 09:27:20 | 000,030,126 | ---- | C] () -- C:\WINDOWS\System32\compare.dat [2004.12.17 09:27:03 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2004.12.06 10:13:48 | 000,159,492 | ---- | C] () -- C:\WINDOWS\System32\geocalc.dat [2004.09.01 18:05:15 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys [2004.09.01 18:03:01 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2004.09.01 18:02:56 | 000,406,016 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe [2004.09.01 18:02:55 | 000,460,664 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2004.09.01 18:02:55 | 000,442,602 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2004.09.01 18:02:55 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2004.09.01 18:02:55 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2004.09.01 18:02:55 | 000,071,868 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2004.09.01 18:02:55 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2004.09.01 18:02:55 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2004.09.01 18:02:54 | 000,085,402 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2004.09.01 18:02:53 | 000,004,643 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2004.09.01 18:02:53 | 000,000,778 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2004.09.01 18:02:51 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2004.09.01 18:02:47 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2004.09.01 18:02:33 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2004.09.01 18:02:33 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2004.09.01 18:02:32 | 000,138,752 | ---- | C] () -- C:\WINDOWS\System32\MASE32.DLL [2004.09.01 18:02:31 | 000,196,096 | ---- | C] () -- C:\WINDOWS\System32\MACD32.DLL [2004.09.01 18:02:31 | 000,136,192 | ---- | C] () -- C:\WINDOWS\System32\MAMC32.DLL [2004.09.01 18:02:31 | 000,057,856 | ---- | C] () -- C:\WINDOWS\System32\MASD32.DLL [2004.09.01 18:02:31 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\MA32.DLL [2004.09.01 18:02:20 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2004.09.01 18:02:19 | 000,318,744 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2004.09.01 18:02:17 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2004.09.01 18:02:16 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2004.09.01 18:02:09 | 000,001,788 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2004.09.01 18:01:59 | 000,389,120 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe [2004.09.01 18:01:58 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll [2004.09.01 17:56:24 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2004.09.01 17:56:23 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2004.09.01 17:56:23 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini [2004.09.01 17:56:23 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2004.09.01 17:56:22 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2003.01.29 07:10:12 | 000,455,079 | ---- | C] () -- C:\WINDOWS\System32\adinit.dat [2003.01.29 07:10:12 | 000,061,440 | ---- | C] () -- C:\WINDOWS\System32\gvres32.dll [2001.07.31 11:17:12 | 000,094,274 | ---- | C] () -- C:\WINDOWS\System32\HPBHEALR.DLL < End of report > |
|
19.12.2011, 07:31
| #4 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hi, ist das OTL-Log-file vom verseuchten Konto? Nichts zu finden... Starte mit dem verseuchten Konto und versuche dann ein OTL-Logfile zu erstellen... chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
19.12.2011, 10:00
| #5 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hi, ich habe mich an deine Anleitung gehalten und das Ganze aus dem abgesicherten Modus gestartet, somit wurde OTL mit dem Admin-Konto ausgeführt. Das befallene Konto ist jedoch ein User-Konto mit eingeschränkten Rechten. Dachte wenn ich in OTL oben auf Scan all Users klicke, dass es dann enthalten ist. Also muss ich in meinem Fall OTL als User ausführen und dann auch ohne Adminrechte? Danke und Grüße tabo |
|
19.12.2011, 10:18
| #6 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert Hi, ja, bitte auf dem verseuchten Konto laufen lassen... chris
__________________ --> Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert |
|
| Themen zu Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert |
| aufforderung, aus sicherheitsgründen wurde ihr windowssystem blockiert, beendet, bekannte, bereits, blockiert, browser, file, firefox, freitag, hallo zusammen, hoffe, manuell, meldung, nicht mehr, problem, prozess, rechner, sichtbar, starte, startet, taskmanager, unregelmäßige, update, windows xp, wurde ihr, zusammen |
Hybrid-Darstellung
