50€ Trojaner-Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.
Hallo :confused:
Wie viele andere auch, habe ich mir vor einigen Tagen den Trojaner "Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!" eingefangen. Anfangs konnte das notebook nicht normal hochgefahren werden, eben nur im gesicherten Modus. Ein Freund hat über den Wiederherstellungspunkt erreicht, dass man das notebook normal nutzen kann, ohne das die Sperrmeldung erscheint. Nur sicher ist das keine langfristige Lösung :wtf:
Da ich computertechnisch wirklich nicht so viel Ahnung habe, laß ich mir in diesem Forum einige Beiträge zu dem Thema durch und führte bereits den Scan mit Malwarebytes und Eset durch, wobei ich mir nicht sicher bin ob alles ordnungsgemäß entfernt wurde. Die Ergebnisse füge ich direkt bei.
Ich bedanke mich im Vorfeld für eine helfende Hand! :dankeschoen: Code:
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org
Datenbank Version: v2012.01.30.01
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Like a Star :: SYLVIA [Administrator]
30.01.2012 09:54:01
mbam-log-2012-01-30 (09-54-01).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 189358
Laufzeit: 7 Minute(n), 57 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4Y3Y0C3AUF7XWA5DBZZXM (Trojan.SpyEyes) -> Daten: C:\Recycle.Bin\B6232F3A43B.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
Infizierte Verzeichnisse: 1
C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateien: 1
C:\Recycle.Bin\9D3F7A677A3E2F4 (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org
Datenbank Version: v2012.01.30.01
Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 6.0.2900.5512
Like a Star :: SYLVIA [Administrator]
30.01.2012 11:15:16
mbam-log-2012-01-30 (11-15-16).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 266475
Laufzeit: 34 Minute(n), 4 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\System Volume Information\_restore{31977D89-4CE6-4C66-8D8E-4A9FA1DDE700}\RP342\A0053828.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5e2c3cceaac0334b8fefdbc4d22fb6c1
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 12:23:29
# local_time=2012-01-30 01:23:29 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 3801 3801 0 0
# scanned=71312
# found=5
# cleaned=5
# scan_time=5316
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G3IX2RC0\main[1] Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Like a Star\Eigene Dateien\Downloads\gtk2116-setup.exe a variant of Win32/1AntiVirus application (deleted - quarantined) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WHFYF0YV\main[1] Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WR2F5OIQ\main[1] Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Like a Star\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZIJTQQT6\main[1] Win32/LockScreen.AHO trojan (cleaned by deleting - quarantined) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=5e2c3cceaac0334b8fefdbc4d22fb6c1
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-30 02:18:04
# local_time=2012-01-30 03:18:04 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 9913 9913 0 0
# scanned=80972
# found=7
# cleaned=0
# scan_time=6079
C:\Dokumente und Einstellungen\Like a Star\Eigene Dateien\Downloads\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\Launcher.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\rbnotifier.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\rb_move_serial.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\rb_ubm.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
| 