Trojaner-Board - Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt..

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt.. (https://www.trojaner-board.de/110375-achtung-sicherheitsgruenden-wurde-windowssystem-geblockt.html)

Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt..

Hallo zusammen,

ich habe mir vor ca. 2 Wochen auch den Trojaner "Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem blockiert" eingefangen.

Ich habe mich daraufhin überall im Internet belesen und mir dann "Malwarebytes" runtergeladen und es durchscannen lassen.
Er hat auch etwas gefunden, was ich dann hab löschen lassen.
Ich habe dafür Windows immer normal gestartet, aber ohne W-Lan zu aktivieren. Dann lief er auch einwandfrei.
Danach habe ich mir noch die Kaspersky Rescue Disk 10 gebrannt und diese auch durchscannen lassen - nichts mehr gefunden.
Malwarebytes findet auch nichts mehr.
Sobald ich jetzt über den normalen Windows W-Lan aktiviere, erscheint zwar nicht mehr das "Achtung, aus Sicherheitsgründen.." Fenster, aber der Laptop ist wahnsinnig langsam und man hat das Gefühl, er läuft die ganze Zeit auf Hochtouren..nach ca. 5 Minuten kann ich dann nichts mehr anklicken und muss ihn runterfahren, weil er nur noch rechnet.
Wenn ich z.B. testweise auf die Seite iload.to gehen will, kommt von Malwarebytes eine Meldung "potientiell gefährlicher Prozess gestoppt" mit einer IP Adresse.
Ich glaube, der Virus hat sich noch irgendwo eingenistet und es könnte sein, dass ich mir den bei Iload.to auch eingefangen habe, weil ich da öfter mal Filme geschaut habe.
Also, was ratet ihr mir zu tun? Bin nun ziemlich ratlos und kenne mich mit mit Trojanern und Viren auch echt gar nicht aus...

Vielen Dank schonmal für eure Hilfe!!

Zitat:

Er hat auch etwas gefunden, was ich dann hab löschen lassen.

Damit kann niemand was anfangen :glaskugel:
Poste alle Log von Malwarebytes!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

hier der aktuelle Scan von Malwarebytes vor ein paar Minuten:

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.24.01
 

Windows 7 x64 NTFS

Internet Explorer 8.0.7600.16385

xlange :: XLANGE-HP [Administrator]
 

Schutz: Aktiviert
 

24.02.2012 16:39:05

mbam-log-2012-02-24 (16-39-05).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 186198

Laufzeit: 11 Minute(n), 14 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

und der Fund, der am 11.02.2012 gefunden wurde, ist bei mir im Quarantäne Ordner und nennt sich:
Exploit.Drop.CFG

ich hab' grad auch die alte Logdatei gefunden, wo was entdeckt wurde:

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.11.03
 

Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 8.0.7600.16385

xlange :: XLANGE-HP [Administrator]
 

Schutz: Deaktiviert
 

11.02.2012 12:57:27

mbam-log-2012-02-11 (12-57-27).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 179788

Laufzeit: 2 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\xlange\AppData\Local\Temp\ms0cfg32.exe (Exploit.Drop.CFG) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log