| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Achtung! Ihr Computer wurde gesperrt!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.02.2012, 09:53
| #16 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Achtung! Ihr Computer wurde gesperrt! Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
13.02.2012, 11:48
| #17 |
 | Achtung! Ihr Computer wurde gesperrt!Code:
ATTFilter ComboFix 12-02-12.01 - SiGma 13.02.2012 11:37:36.1.4 - x64
Microsoft Windows 7 Ultimate 6.1.7601.1.1252.49.1031.18.8175.6738 [GMT 1:00]
ausgeführt von:: c:\users\SiGma\Downloads\ComboFix.exe
AV: F-Secure Internet Security 2011 10.51 *Disabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
FW: F-Secure Internet Security 2011 10.51 *Disabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
SP: F-Secure Internet Security 2011 10.51 *Disabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\ntuser.dat
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-01-13 bis 2012-02-13 ))))))))))))))))))))))))))))))
.
.
2012-02-13 10:42 . 2012-02-13 10:42 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp
2012-02-13 10:42 . 2012-02-13 10:42 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-02-12 19:01 . 2012-02-12 19:01 -------- d-----w- C:\_OTL
2012-02-12 14:51 . 2012-02-12 14:51 -------- d-----w- c:\program files (x86)\ESET
2012-02-11 18:16 . 2012-02-11 18:18 -------- d-----w- c:\users\SiGma\AppData\Local\Google
2012-02-11 18:15 . 2012-02-11 18:15 -------- d-----w- c:\program files (x86)\Common Files\Adobe
2012-02-11 18:13 . 2012-02-11 18:13 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-11 18:12 . 2012-02-11 18:12 -------- d-----w- c:\windows\system32\Macromed
2012-02-11 16:03 . 2012-02-11 16:03 -------- d-----w- c:\users\SiGma\AppData\Roaming\Malwarebytes
2012-02-11 16:03 . 2012-02-11 16:03 -------- d-----w- c:\programdata\Malwarebytes
2012-02-11 16:03 . 2012-02-11 16:03 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-02-11 16:03 . 2011-12-10 14:24 23152 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-02-11 09:42 . 2012-01-06 05:15 8602168 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{A5CCCD40-4A4D-426A-A188-5F2759AD8BF8}\mpengine.dll
2012-02-10 18:43 . 2012-02-10 18:43 -------- d-----w- c:\users\SiGma\AppData\Local\DDMSettings
2012-02-10 18:40 . 2012-02-10 18:40 -------- d-----w- c:\users\SiGma\AppData\Roaming\DivX
2012-02-10 18:40 . 2012-02-10 19:06 -------- d-----w- c:\program files\DivX
2012-02-10 18:39 . 2012-02-10 19:06 -------- d-----w- c:\program files (x86)\DivX
2012-02-10 18:38 . 2012-02-10 19:06 -------- d-----w- c:\programdata\DivX
2012-02-04 18:24 . 2012-02-08 19:04 -------- d-----w- C:\Fraps
2012-02-04 16:22 . 2012-02-04 16:22 -------- d-----w- c:\program files (x86)\Codemasters
2012-01-31 10:29 . 2012-01-31 10:29 -------- d-----w- c:\users\SiGma\AppData\Roaming\XRay Engine
2012-01-31 10:27 . 2012-01-31 10:27 43680 ----a-w- c:\windows\system32\drivers\lirsgt.sys
2012-01-31 10:27 . 2012-01-31 10:27 314016 ----a-w- c:\windows\system32\drivers\atksgt.sys
2012-01-31 10:07 . 2012-01-31 10:07 -------- d-----w- c:\program files (x86)\Deep Silver
2012-01-30 08:29 . 2012-01-30 08:33 -------- d-----w- c:\users\SiGma\AppData\Roaming\Mp3tag
2012-01-30 08:28 . 2012-01-30 08:28 -------- d-----w- c:\program files (x86)\Mp3tag
2012-01-28 09:18 . 2012-01-28 09:18 -------- d-----w- c:\program files (x86)\SEGA
2012-01-18 16:00 . 2012-01-18 16:00 -------- d-----w- c:\users\SiGma\AppData\Roaming\F-Secure
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-29 04:10 . 2010-02-09 22:35 279656 ------w- c:\windows\system32\MpSigStub.exe
2011-12-17 20:09 . 2011-12-17 20:09 419840 ----a-w- c:\windows\system32\wrap_oal.dll
2011-12-17 20:09 . 2011-12-17 20:09 413696 ----a-w- c:\windows\SysWow64\wrap_oal.dll
2011-12-17 20:09 . 2011-12-17 20:09 133632 ----a-w- c:\windows\system32\OpenAL32.dll
2011-12-17 20:09 . 2011-12-17 20:09 110592 ----a-w- c:\windows\SysWow64\OpenAL32.dll
2011-12-10 20:53 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
2011-12-10 20:53 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
2011-11-24 04:52 . 2011-12-14 14:15 3145216 ----a-w- c:\windows\system32\win32k.sys
2011-11-19 14:58 . 2012-01-11 12:06 77312 ----a-w- c:\windows\system32\packager.dll
2011-11-19 14:01 . 2012-01-11 12:06 67072 ----a-w- c:\windows\SysWow64\packager.dll
2011-11-17 06:49 . 2012-01-11 21:48 95600 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2011-11-17 06:49 . 2012-01-11 21:48 152432 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2011-11-17 06:44 . 2012-01-11 21:48 459232 ----a-w- c:\windows\system32\drivers\cng.sys
2011-11-17 06:41 . 2012-01-11 12:06 1731920 ----a-w- c:\windows\system32\ntdll.dll
2011-11-17 06:35 . 2012-01-11 21:48 395776 ----a-w- c:\windows\system32\webio.dll
2011-11-17 06:35 . 2012-01-11 21:48 29184 ----a-w- c:\windows\system32\sspisrv.dll
2011-11-17 06:35 . 2012-01-11 21:48 136192 ----a-w- c:\windows\system32\sspicli.dll
2011-11-17 06:35 . 2012-01-11 21:48 340992 ----a-w- c:\windows\system32\schannel.dll
2011-11-17 06:35 . 2012-01-11 21:48 28160 ----a-w- c:\windows\system32\secur32.dll
2011-11-17 06:35 . 2012-01-11 21:48 1447936 ----a-w- c:\windows\system32\lsasrv.dll
2011-11-17 06:33 . 2012-01-11 21:48 31232 ----a-w- c:\windows\system32\lsass.exe
2011-11-17 05:38 . 2012-01-11 12:06 1292080 ----a-w- c:\windows\SysWow64\ntdll.dll
2011-11-17 05:35 . 2012-01-11 21:48 314880 ----a-w- c:\windows\SysWow64\webio.dll
2011-11-17 05:34 . 2012-01-11 21:48 224768 ----a-w- c:\windows\SysWow64\schannel.dll
2011-11-17 05:34 . 2012-01-11 21:48 22016 ----a-w- c:\windows\SysWow64\secur32.dll
2011-11-17 05:28 . 2012-01-11 21:48 96768 ----a-w- c:\windows\SysWow64\sspicli.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"F-Secure Manager"="c:\program files (x86)\F-Secure\Common\FSM32.EXE" [2011-09-12 201384]
"F-Secure TNB"="c:\program files (x86)\F-Secure\FSGUI\TNBUtil.exe" [2011-09-12 1655464]
"Razer Naga Driver"="c:\program files (x86)\Razer\Naga\RazerNagaSysTray.exe" [2011-04-12 953232]
"P17RunE"="P17RunE.dll" [2008-03-28 14848]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wireless Utility.lnk - c:\program files (x86)\Edimax\Common\RaUI.exe [2011-12-10 1576960]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
R3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
R3 AtiHDAudioService;ATI Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-09-14 79360]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys [x]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys [x]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys [x]
R3 MSICDSetup;MSICDSetup;D:\CDriver64.sys [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]
R3 RTL8192su;%RTL8192su.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192su.sys [x]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
S1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\F-Secure\HIPS\drivers\fshs.sys [2011-09-12 61960]
S1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [x]
S1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [x]
S1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys [2011-09-12 15016]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 RalinkRegistryWriter64;Ralink Registry Writer 64;c:\program files (x86)\Edimax\Common\RaRegistry64.exe [2009-07-14 211232]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-02-22 2656280]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys [2011-09-12 198808]
S3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\F-Secure\ORSP Client\fsorsp.exe [2011-09-12 61088]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 RzSynapse;Razer Driver;c:\windows\system32\DRIVERS\RzSynapse.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-881844636-3690679404-3379734961-1000Core.job
- c:\users\SiGma\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-11 18:16]
.
2012-02-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-881844636-3690679404-3379734961-1000UA.job
- c:\users\SiGma\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-11 18:16]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2011-10-21 167704]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2011-10-21 392472]
"Persistence"="c:\windows\system32\igfxpers.exe" [2011-10-21 416024]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-02-11 11776104]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
LSP: c:\program files (x86)\F-Secure\FSPS\program\FSLSP.DLL
TCP: Interfaces\{0BFB47BA-DCF9-46E5-9570-ADFE3018BBB5}: NameServer = 213.191.92.86 62.109.123.7
FF - ProfilePath - c:\users\SiGma\AppData\Roaming\Mozilla\Firefox\Profiles\ii59lvxu.default\
FF - prefs.js: browser.startup.homepage - sueddeutsche.de
FF - prefs.js: network.proxy.type - 0
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-02-13 11:46:08
ComboFix-quarantined-files.txt 2012-02-13 10:46
.
Vor Suchlauf: 14 Verzeichnis(se), 280.156.884.992 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 279.786.147.840 Bytes frei
.
- - End Of File - - BA5A61C15A6947202E0B7757E309BB27
|
|
13.02.2012, 13:13
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Achtung! Ihr Computer wurde gesperrt! Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
__________________
__________________ |
|
13.02.2012, 13:27
| #19 |
| | Achtung! Ihr Computer wurde gesperrt!Code:
ATTFilter aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-02-13 13:17:21
-----------------------------
13:17:21.110 OS Version: Windows x64 6.1.7601 Service Pack 1
13:17:21.110 Number of processors: 4 586 0x2A07
13:17:21.110 ComputerName: SIGMA-PC UserName: SiGma
13:17:22.534 Initialize success
13:18:42.279 AVAST engine defs: 12021300
13:19:59.985 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-4
13:19:59.986 Disk 0 Vendor: Hitachi_HDP725050GLA360 GM4OA5CA Size: 476938MB BusType: 3
13:19:59.995 Disk 0 MBR read successfully
13:19:59.996 Disk 0 MBR scan
13:19:59.999 Disk 0 Windows 7 default MBR code
13:20:00.000 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 476929 MB offset 63
13:20:00.003 Service scanning
13:20:01.680 Modules scanning
13:20:01.682 Disk 0 trace - called modules:
13:20:01.694 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys
13:20:01.697 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80077ab060]
13:20:01.699 3 CLASSPNP.SYS[fffff8800180143f] -> nt!IofCallDriver -> [0xfffffa80070f9580]
13:20:01.701 5 ACPI.sys[fffff88000f747a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T1L0-4[0xfffffa8007152060]
13:20:02.895 AVAST engine scan C:\Windows
13:20:06.269 AVAST engine scan C:\Windows\system32
13:23:19.902 AVAST engine scan C:\Windows\system32\drivers
13:23:34.200 AVAST engine scan C:\Users\SiGma
13:25:07.267 AVAST engine scan C:\ProgramData
13:25:36.085 Scan finished successfully
13:26:41.933 Disk 0 MBR has been saved successfully to "C:\Users\SiGma\Desktop\MBR.dat"
13:26:41.935 The log file has been saved successfully to "C:\Users\SiGma\Desktop\aswMBR.txt"
|
|
13.02.2012, 13:51
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Achtung! Ihr Computer wurde gesperrt! Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.02.2012, 11:52
| #21 |
| | Achtung! Ihr Computer wurde gesperrt!Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.11.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 SiGma :: SIGMA-PC [Administrator] 14.02.2012 11:23:16 mbam-log-2012-02-14 (11-23-16).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 328404 Laufzeit: 27 Minute(n), Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter SUPERAntiSpyware Scann-Protokoll
hxxp://www.superantispyware.com
Generiert 02/13/2012 bei 03:08 PM
Version der Applikation : 5.0.1144
Version der Kern-Datenbank : 8231
Version der Spur-Datenbank : 6043
Scan Art : kompletter Scann
Totale Scann-Zeit : 01:08:45
Operating System Information
Windows 7 Ultimate 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User
Gescannte Speicherelemente : 545
Erfasste Speicher-Bedrohungen : 0
Gescannte Register-Elemente : 68716
Erfasste Register-Bedrohungen : 0
Gescannte Datei-Elemente : 194693
Erfasste Datei-Elemente : 0
|
|
14.02.2012, 16:37
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Achtung! Ihr Computer wurde gesperrt! Keine Funde!  Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.02.2012, 17:02
| #23 |
| | Achtung! Ihr Computer wurde gesperrt! Soweit ist alles in Ordnung, keine Symptome oder sonstige Anzeichen auf fiese Plagegeister. Sollte es das gewesen sein würde ich mich gern an dieser Stelle für die schnelle, professionelle und effiziente Hilfeleistung bedanken!  |
|
14.02.2012, 17:10
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Achtung! Ihr Computer wurde gesperrt! Dann wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Achtung! Ihr Computer wurde gesperrt! |
| achtung!, center, computer, ebenfalls, erste mal, festgestellt, gen, gesperrt, ihr computer wurde gesperrt, ihr computer wurde gesperrt!, internet, malwarebytes, microsoft, neustart, nicht mehr, nichts, plötzlich, probleme, schließen, security, seite, seiten, software, surfen, systemwiederherstellung, task-manager, tipps, verbietet, windows-xp, öffnet |
Linear-Darstellung
