Aus Sicherheitsgründen wurde ihr Windows-System blockiert
 

Erst einmal Hallo an alle zusammen,

beim Surfen ging bei mir plötzlich der berühmt-berüchtigte leicht transparente schwarze Bildschirm auf, der alles andere blockiert und nur einen Klick auf bezahlen übrig lässt. Ich habe schon nach Lösungen gesucht und mitbekommen, dass der erste Schritt der OTL Scan im abgesicherten Modus ist. Leider kann ich mit den beiden Dateien, die OTL ausspuckt, wenig anfangen, da ich in der Richtung weder Ahnung noch Erfahrung habe. Die Dateien befinden sich im Anhang.

Ich hoffe, Ihr könnt mir helfen, das Problem zu beheben!

Wenn es euch hilft, das Problem trat am 1.1.2012 zwischen 22:30 und 22:55 auf. (Da stehen ja teilweise auch Uhrzeiten mit drinne)

Vielen Dank im Voraus!


Jojo

Ich hatte gelesen, dass man den Rechner im Offline-Modus normal benutzen kann und habe ihn deswegen testweise mal ohne Netzwerkanschluss (Kabel abgezogen) gestartet. Wenn ich das Kabel jetzt wieder dran stecke, bleibt die Fehlermeldung aus und ich kann normal arbeiten und auch ins Netz.

Nur so, könnte ja hilfreich sein, das zu wissen.

Grüße


Jojo

Naja war dann doch zu schön um wahr zu sein. Nach einer Weile kommt die Meldung dann wieder.

So, nach stundenlangen Versuchen habe ich mich entschlossen, HiJackThis mal über meinen Rechner laufen zu lassen. Dazu habe ich ihn ganz normal hochgefahren, aber das Netzwerkkabel entfernt. Also einen Logfile erstellt, das Netzwerkkabel wieder eingesteckt und den File online auswerten lassen. Siehe da, es wurden sogleich verdächtige Elemente gefunden.
Als nicht vertrauenswürdig wurde

O4 - HKCU..\Run: [iexploer.exe] C:\Dokumente und Einstellungen\jojo\Anwendungsdaten\Microsoft\Internet Explorer\iexploer.exe ()

angesehen, welches mittels HiJackThis entfernt wurde. Zudem wurden die als unbekannt eingestuften Elemente, die irgendetwas mit "Free Lunch Design Toolbar" oder so hießen, entfernt, da ich mich an ein solches Plugin (oder was das auch immer sein mag) nicht erinnern konnte. Probehalber habe ich den Rechner nun über Nacht laufen lassen und bis jetzt ist kein Trojanerbildschirm mehr aufgetaucht. Ich tippe darauf, dass das Problem mit der iexploer.exe zu tun hatte und nun gelöst ist.
Was sagt ihr dazu? Kann das sein?
Und dann würde mich noch einmal interessieren, wie ich mich vor ähnlichen Trojanern schützen kann. Ich hatte schon irgendwo gelesen, dass das mit veralteten Java Diensten o.ä. zu tun haben kann.
Vielleicht könntet ihr mir in der Richtung ein paar Tipps geben, welche Programme ich aktualisieren sollte.

Grüße


Jojo