Verbale Drohung mit Sperrung
 

Hi,
heute morgen folgende "Fehlermeldung":
"Der Zugriff auf diesen Computer wurde aus Sicherheitsgründen gesperrt.
Rufen sie sofort 06106 7059 727 an sonst wird ihr computer gesperrt ?!"

Ich habe einfach rebootet. Ich wundere mich aber, wieso das den defender ueberwinden kann. Ich habe noch malwarebytes installiert, aber der findet nichts.
Oder schlicht ignorieren oder ernst nehmen?
Anbei Logfiles Frst64.
Ich habe angerufen um mal zu hören, was sie wollen: 139 E um einen schädlichen Virus zu entfernen wohl ihren eigenen die Idioten.
Nach reboot ist das nicht mehr aufgetreten.
Ist da ein Sicherheitsloch?
JB

addition
 

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!




War ein Internetbrowser geöffnet als du diese Meldung bekommen hast? Was hast du am Rechner gemacht?
Einen Screenshot von der Meldung hast du nicht zuffällig gemacht, oder?


Die von dir verwendete Version von FRST ist fast 4,5 Jahre alt und damit nicht für eine Analyse geeignet.

Bitte erstelle anschließend gemäß der Anleitung unter Punkt 2 aktuelle Logdateien von FRST.

Komputer lief waehrend ich weg war.. im Hintergrund liefen Programme aus wcg distribution. Und Firefox und Mail programm Thunderbird.
Alle anderen Virenscans waren sauber.
Leider kein screenshot...
Danke erstmal :daumenhoc bin jetzt 3 Tage weg..und lass kompi aus Es ist trotzdem wichtig..:)


FRST Logfile:
--- --- ---



FRST Additions Logfile:
--- --- ---

Vielen Dank für die Logdateien und die Informationen.

Die FRST Logdateien sehen gut aus, ESET und MBAM finden auch nichts. Also das ist schon mal gut.
Jetzt habe ich allerdings noch eine Frage. Was hat es mit dieser Software "Obyte 4" auf sich, das auf deinem System installiert ist?
Wofür ist die Software genau?


Für mich klingt die ganze Geschichte nach einer Phisingsite, bei der du diese Meldung erhalten hast. Davon gibt es unzählige Seiten. Im Prinzip ist das lediglich eine gefläschte Seite, die dich dazu bringen soll, dort (ausländisches Call-Center) anzurufen und Geld auszugeben.

In der Regel genügt es, wenn man den Rechner neu startet und die Browserdaten löscht.


Wenn du magst, können wir aber noch einen allgemeinen FRST-Fix ausführen (Entfernung temporärer Dateien, Überprüfung der Windows-Systemdateien) und zur Kontrolle 1-2 Programme über dein System laufen lassen. Gib einfach Bescheid, wenn du das möchtest :)

Danke bin wieder daheim:singsing:
Obyte ist eine neue Kryptowährung noch in Entwicklung.
https://obyte.org/
Das solll irgenwelche Vorteile gegenüber dem blockchainprinzip haben, wurde empfohlen von Bekanntem dem ich traue..man kann"Gigabytes" minen durch Beteiligung z.B. am WCG Grid, d.h. verteites Rechnen. https://www.wcg.de/
Vielleicht nutzt es einen kritischen Port k.A.
Ich hoffe der eine Anruf bei o.a Nummer (in Rodgau ) war keine der 1,99 pro sekunde- Anrufe umgeleitet nach Indien? An sich muss so was angesagt werden.

cache und history hab ich gelöscht, und der Effekt traf nicht mehr ein. Vielleicht war ich übertrieben aufgeregt aber wo ist nu die Lücke?
Allgemeinen FRST-Fix wäre sicher nützlch.
Danke schönen Sonntag euch allen !:abklatsch:

Kryptowährungen fand ich anfangs interessant, aber mittlerweile oder ist zu völligem/schädlichen Unsinn mutiert. Allein was die Leute für ihr mining für Strom verballern ist doch unglaublich. Was versprichst du dir von Kryptowährungen? :confused:

ich selbst benutze manchmal bitcoin aber nicht zur spekulation..
man lobt die anonymitaet der Zahlungen.
Warum es noch 12000 andere gibt weiss ich auch nicht. In einigen Staaten (Salvador und Zentralafrika ) wurden btc zur Staaswaehrung zugelassen...

Das Zeug ist einfach nur hochspekulativ/volatil, dass es als Zahlungsmittel aus meiner Sicht unbrauchbar ist.

Der folgende FRST-Fix entfernt verwaiste Einträge und überprüft die Windows Systemdateien. Dies kann etwas länger dauern (>15 Minuten), bitte gedulde dich.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
FF Notifications: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://lichess.org; hxxps://www.kino.de; hxxps://www.vergleich.org; hxxps://www.instagram.com; hxxps://www.digitalfernsehen.de; hxxps://regionalheute.de; hxxps://www.btc-echo.de

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Set-MpPreference -DisableAutoExclusions $true -Force
set-mppreference -mapsreporting basic -Force
set-mppreference -DisableRealtimeMonitoring $false -Force
set-mppreference -DisablePrivacyMode $true -Force
set-mppreference -DisableIOAVProtection $false -Force
set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
set-mppreference -PUAProtection enabled -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -SignatureScheduleDay Everyday -force
set-mppreference -RealTimeProtectionEnabled $true -force
set-mppreference -OnAccessProtectionEnabled $true -force

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="nsi" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="dhcp" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpcss" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="winmgmt" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="vss" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="eventlog" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="bfe" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="eventsystem" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="msiserver" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="rasman" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto"
CMD: net start sdrsvc
CMD: net start vss
CMD: net start rpcss
CMD: net start eventsystem
CMD: net start winmgmt
CMD: net start msiserver
CMD: net start bfe
CMD: net start trustedinstaller
CMD: WMIC SERVICE WHERE Name="windefend" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="windefend" CALL startservice
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL startservice
CMD: net start windefend
CMD: net start mpssvc
CMD: net start mpsdrv

CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository
CMD: Winmgmt /resetrepository
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow

Hosts:
RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
EmptyTemp:
End::

  ---

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Ok eine diskussion über sinnhaltikeit der Kryptos gehört hier nicht hin, sie sind gut für Verkäufer die aus welchen Gründen anonym bleiben wollen wieso auch immer..wie ich hörte aber trotz VPN und darknet auch verfolgbar...
Danke für filxlist :)

Es gibt keine Lücke.

Das nennt sich Phishing.
Die Meisten kennen das nur von E-Mails, gibt es aber auch in großen Mengen bei Websites.




Schritt 1
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

security
 

Danke
Ansonsten läut alles ok.
also von dem O byte würdest du abraten? Ok ist nicht so wichtig für mich..
Teamviewer deinstalliert, kann man ja bei Bedarf...
alle nötigen updates mache ich zeitnah. Ich dachte, es gäbe von windows eine automatik die nötige updates erkennt und macht?

Bitte updaten (falls noch benötigt) oder deinstallieren (falls nicht mehr benötigt):
TeamViewer, Python, Total Commander, Zoom, Mozilla Thunderbird, GNU Privacy Guard, Gpg4win

Die Downloadlinks findest du in der Logdatei von SecurityCheck.


Windows updated sich in der Regel selbst, nicht aber die Anwendungsprogramme.
Aber auch bei Windows sollte man ab und zu mal manuell ein Update anstoßen, mehr dazu in unseren Tipps weiter unten.






Abschließender Schritt
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:



Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

kprm
 

so sieht alles gut aus habe alles upgedates oder geupdated und was gespendet.