Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   "Aus Sicherheitsgründen wird ihr Betriebssystem blockiert" (https://www.trojaner-board.de/110824-sicherheitsgruenden-betriebssystem-blockiert.html)

pottie 03.03.2012 17:56

"Aus Sicherheitsgründen wird ihr Betriebssystem blockiert"
 
Hallo zusammen,

mich hat auch der "aus Sicherheitsgründen wird ihr Betriebssystem blockiert" Trojaner befallen (Betriebssystem: Win 7). Ich habe einige Posts zu dem Thema gelesen und entsprechend der Anleitungen den Scan mit OTL durchgeführt.

Aus dem OTL-Scan resultierten die angehängten Logfiles.

Noch zur Info: Ich kann mein betroffenes Benutzerkonto im Normalmodus benutzen, solange keine Internetverbindung hergestellt ist.

Ich hoffe, ich habe bisher die richtigen Schritte unternommen und bedanke mich schon mal für Eure Hilfe.

Grüße

markusg 03.03.2012 17:58

hi
hast du den otl scan im abgesicherten modus mit netzwerk bei aktiever internet verbindung gemacht?
falls nen, erneut ausführen

pottie 03.03.2012 18:01

Ja genau.
Mir fällt bloß grad ein das ich als ich den Scan durchgeführt habe im Internet aktiv war.
Scan nochmal und erneut hier anhängen?

markusg 03.03.2012 18:09

nein
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

pottie 03.03.2012 19:38

hier die Datei

markusg 03.03.2012 19:43

öffne computer c:
qoobox.
rechtsklick quarantain, mit winrar oder anderem programm packen, archiv bitte hochladen.
Trojaner-Board Upload Channel

pottie 03.03.2012 19:48

packen? sorry bin nicht so firm im umgang mit dem pc
kannst du mir das bitte erklären?

markusg 03.03.2012 19:50

rechtsklick, senden an, zip komprimierter ordner.
dann sollte eine quarantain.zip entstehen, die im upload channel hochladen

pottie 03.03.2012 19:56

datei hochgeladen

markusg 04.03.2012 16:59

danke.
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131