|
Log-Analyse und Auswertung: Computer von "Cyber-Polizei Schweiz" gesperrtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.11.2012, 21:12 | #16 |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrt Sehr gut!
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
06.11.2012, 23:11 | #17 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Hier unten ist der Bericht von AdwCleaner nach dem Löschen:
__________________# AdwCleaner v2.007 - Datei am 06/11/2012 um 23:34:39 erstellt # Aktualisiert am 06/11/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 1 (32 bits) # Benutzer : janine - JANINE-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\janine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K6BN6WEA\2-adwcleaner[1].exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\Headlight ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.19088 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v15.0.1 (de) Profilname : default Datei : C:\Users\janine\AppData\Roaming\Mozilla\Firefox\Profiles\55f8fk1k.default\prefs.js [OK] Die Datei ist sauber. Ich könnte Emsisoft Anti-Malware nicht installieren, weil das Software Service Pack 2 von Window Vista benötigt. |
07.11.2012, 05:37 | #18 | |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrtZitat:
__________________ |
07.11.2012, 14:21 | #19 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Hallo, nach dem Scan wurde nichts gefunden:-) Unten ist der Bericht von dem Scan: Emsisoft Anti-Malware - Version 7.0 Letztes Update: 07.11.2012 11:44:35 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 07.11.2012 11:50:01 Gescannt 484074 Gefunden 0 Scan Ende: 07.11.2012 14:17:26 Scan Zeit: 2:27:25 |
08.11.2012, 09:22 | #20 |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrt Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
09.11.2012, 09:50 | #21 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Hallo t'john, hier die Resultat von ESET Smartinstaller Online-Scan: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=16787768c112904b8d612668b1b966b2 # end=stopped # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-11-08 06:51:00 # local_time=2012-11-08 07:51:00 (+0100, Mitteleuropäische Zeit) # country="Switzerland" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=5121 16777213 100 75 30502865 52889548 0 0 # compatibility_mode=5892 16776574 100 95 153380 189930814 0 0 # compatibility_mode=8192 67108863 100 0 3799 3799 0 0 # scanned=36592 # found=0 # cleaned=0 # scan_time=2572 |
09.11.2012, 19:08 | #22 |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrt Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
10.11.2012, 00:13 | #23 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Die Resultat vom Plugin-Check: 1. PluginCheck: Nach Java installation Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. • Firefox 15.0.1 ist veraltet! • Flash (11,4,402,287) ist aktuell. • Java (1,7,0,9) ist aktuell. • Adobe Reader 8,1,3,187 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 2. PluginCheck: Nach Java deaktivierung/deinstallation: Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. • Firefox 15.0.1 ist veraltet! • Flash (11,4,402,287) ist aktuell. • Java (1,7,0,9) ist aktuell. • Adobe Reader 8,1,3,187 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 |
10.11.2012, 06:07 | #24 | |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrtZitat:
Aufgrund derezeitigen Sicherheitsluecke: JAVA Plug-In deaktivieren Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
10.11.2012, 12:05 | #25 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Hallo t'john, Berichte! PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. • Firefox 15.0.1 ist veraltet! • Flash (11,4,402,287) ist aktuell. • Java ist Installiert aber nicht aktiviert. • Adobe Reader 8,1,3,187 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 |
11.11.2012, 17:22 | #26 |
/// Helfer-Team | Computer von "Cyber-Polizei Schweiz" gesperrt Den Reader unbedingt akualisieren! ansonsten eine virenfreie Zeit! |
11.11.2012, 21:26 | #27 |
| Computer von "Cyber-Polizei Schweiz" gesperrt Hallo t'john, den reader hab ich bereits aktualisiert. Vielen Dank für die Unterstützung:-) |
Themen zu Computer von "Cyber-Polizei Schweiz" gesperrt |
brauche, compu, computer, cyber-polizei schweiz, delete, gesperrt, meldung, nicht mehr, praktisch, rechts, schaf, schweiz, total, trojan.winlock |