Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert

Unregistriert · 13. Januar 2012

Hallo, ich habe schon vermehrt von diesem Virus gehört und brauche nun selbst Hilfe!

Homie · 13. Januar 2012

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunter und mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Der Rechner startet nicht mehr:

Lade mit einem sauberen Rechner HitmanPro.Kickstart und erstelle einen bootfähigen USB-Stick (Anleitung).

Erstelle mit einem sauberen PC eine CD mit Kaspersky WindowsUnLocker oder Avira Rescue Disk.

Logfile mittels OTLPe erstellen und im Forum Fix erstellen lassen (Forum).

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

Unregistriert · 13. Januar 2012

Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Dir fehlt das wichtige Service Pack 3! Dein XP ist derzeit nicht webtauglich.

MOD - [2012.01.16 00:23:27 | 000,061,440 | ---- | M] () -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\svchost.exe
MOD - [2011.07.14 23:40:23 | 000,040,448 | ---- | M] () -- C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\CmdLineExt03.dll
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Hat in diesem Dateipfad nichts verloren und ist daher vermutlich Malware. Mal bei www.virscan.org testen lassen.

SRV - [2009.12.23 22:34:20 | 000,370,688 | ---- | M] (StarWind Software) [Auto | Running] -- C:\Programme\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe -- (StarWindServiceAE)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Wird hier nicht gern gesehen.

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=77ea047a-34cb-11e1-aed5-001617cf8a90
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch/?aff=1&cf=77ea047a-34cb-11e1-aed5-001617cf8a90
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Manipuliert deine Suchergebnisse.

O4 - HKCU..\Run: [{2F4120AF-B6D8-2F70-724D-347A69C6C13D}] C:\Dokumente und Einstellungen\MACHETE\Anwendungsdaten\Ebkayl\teguma.exe ()
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Verdächtig.

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} ... (Java Plug-in 1.6.0_24)
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Die Version von Java ist veraltet und bildet dadurch eine Angriffsfläche für Drive-by-Infektionen beim bloßen Aufrufen entsprechend präparierter Webseiten.

[2012.01.16 00:23:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Qoku
[2012.01.16 00:23:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Ebkayl
[2012.01.16 00:23:28 | 000,061,440 | ---- | C] () -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\svchost.exe
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Vermutlicher Zeitpunkt der Infektion 16.1.2012, 00.23 Uhr

Das System sollte neu aufgesetzt und alle Passwörter von einem sicheren Zweitrechner aus geändert werden.

Unregistriert · 14. Januar 2012

Hast Du mal die Suche benutzt ?
Du bist der x-te Fall.

Den Krempel hast Du durch einen Drive-by-Download bekommen.

Unregistriert · 25. Januar 2012

Hatte im abgesicherten Modus einen neuen, zweiten Administrator angelegt.
Der andere ging wg "Achtung aus Sicherheitsgründen.." nicht mehr.
Dann habe ich im normalen Modus unter dem Neuen eingeloggt, Avira Free Antivir entfernt und
AUCH Avast Free Antivir installiert. Es hat genügt den alten Administrator zu scannen, denn dort lagen
zwei gefährliche Dateien, die gelöscht wurden. Dann habe ich den temporären Admin gelöscht.
Dieses "Achtung aus Sicherheitsgründen..." ist seit 5 TAGEN NICHT MEHR AUFGETRETEN.
Es ist Vista home premium.Bei dem anschließenden kompletten Systemscan von einer Stunde wurde nichts
mehr gefunden. Nehme an, dass es einfach ein harmloser, billiger "Virus" ist.

Unregistriert · 25. Januar 2012

Also mein Styl ist normalerweise alles Windows neu aufzusetzen. Ich habe den Besitzer gebeten etwas vorsichtiger zu surfen. Auch Profis verwenden obige Schnellmethode manchmal gerne und erfolgreich. Außerdem benutze ich selbst linux, nicht diese fragile Windows. Welche Freeware würdest du noch anwenden um die restlichen 20 Malware provisorisch zu entfernen? Bzw. das System besser zu schützen? Danke.

Unregistriert · 25. Januar 2012

Auch Profis verwenden obige Schnellmethode manchmal gerne und erfolgreich.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nein. Das tun sie nicht.

Welche Freeware würdest du noch anwenden um die restlichen 20 Malware provisorisch zu entfernen?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Gar keine. Malware entfernt man nicht provisorisch.

Bzw. das System besser zu schützen?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Nicht "Schutzsoftware" schützt ein System besser, sondern das Aktuellhalten der internetrelevanten Komponenten und das Einhalten elementarer Vorsichtsmaßnahmen im Rahmen eines individuellen Sicherheitskonzepts.
Leitfaden PC-Sicherheit

PS: Bist du sicher, dass diese Malware noch mehr macht als die Start-Installationsroutine und eine Folgedatei?
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ja. Aber schon die Frage ist falsch. Andersrum wird ein Schuh draus: Bist du sicher, wirklich alles Schädliche entfernt zu haben, weil es dir deine "Schutzsoftware" so meldet? Du hast auch per PN Links erhalten. Folge denen.

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert - Similar Threads - Achtung Sicherheitsgründen Windowssystem	Forum	Datum
Ssd Speicher kaufe (Achtung Anfänger)? Ssd Speicher kaufe (Achtung Anfänger)?: Meine Frage ist folgende. Ich wollte mir RAM aussuchen die zum folgendem mainboard zusammenpasst „ASUS roh corsair VIII Hero Wi-Fi. Gibt es dazu grundsätzlich etwas auf das ich achten muss? Ich...	Mainboards	17. Oktober 2023
Achtung: viel Text! Eine Frage für Leute die sich mit Computern auskennen. Was ist kaputt... Achtung: viel Text! Eine Frage für Leute die sich mit Computern auskennen. Was ist kaputt...: Hallo zusammen, Ich habe einen Gaming PC den ich mir damals auf Agando zusammengestellt und gekauft habe. Der PC ist inzwischen 5 Jahre alt. Vor etwa 2 Jahren hat der PC durch eine defekte...	Grafikkarten	8. Oktober 2022
watchOS 5 und Apple Watch: Achtung bei der Timer-Wortwahl watchOS 5 und Apple Watch: Achtung bei der Timer-Wortwahl: watchOS 5 und Apple Watch: Achtung bei der Timer-Wortwahl iOS 12 wurde final veröffentlicht. Ebenso gab es ein Update für das Apple TV auf tvOS 12. watchOS 5 und Apple Watch: Achtung bei der...	User-Neuigkeiten	18. September 2018
Achtung! CCleaner-Update verteilte Malware Achtung! CCleaner-Update verteilte Malware: Achtung! CCleaner-Update verteilte Malware In vielen Jahren zu einem nützlichen Aufräum-Tool für Windows geworden. Die wurden mittlerweile vom Sicherheitsanbieter Avast gekauft. Achtung!...	User-Neuigkeiten	18. September 2017
Achtung NVIDIA Treiber 352.86 defekt! Achtung NVIDIA Treiber 352.86 defekt!: Achtung beim verwenden des NVIDIA Grafikkarten Treibers 352.86 dieser löst willkürlich in Google chrome sowie Firefox Abstürze aus. (der Treiber wird meist zurück gesetzt) Ein Statement von...	Grafikkarten	24. Mai 2015
Achtung gefälschte Emails von Amazon unterwegs Achtung gefälschte Emails von Amazon unterwegs: :warn:Folgende Email habe ich vorhin bekommen: Sehr geehrter Kunde, leider müssen wir Ihnen berichten, dass unbefugte auf Ihr Kunden-Account zugriff beschaffen konnten. Die Bestellungen die von...	Forenkultur	3. Februar 2013
Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert wie komme ich an die Externe Platte Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert wie komme ich an die Externe Platte: Schönen guten Morgen, ich habe heute seit einem halben Jahr einen PC das erste Mal wieder angeschaltet und auch erstmal alle Windows und Antiviren Programme aktualisiert. Nun kam auf einmal der...	freie Fragen	27. März 2012
Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert! Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!: Wie im Titel! Compi gesperrt: Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!	freie Fragen	26. Januar 2012
„Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.“ „Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.“: Nun hat’s mich auch erwischt: „Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.“ Das rote Fenster erschien, als ich bei der Suche nach Laufschuhen einem Link gefolgt bin....	freie Fragen	28. Februar 2012
VIRUS: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert VIRUS: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert: Hallo, Gestern abend starte ich ganz normal meinen Dell Laptop mit einer Windows 7 version. Ich starte Firefox und eine Meldung breitet sich plötzlich über meinen ganzen bildschirm aus und ich...	freie Fragen	5. Februar 2012
Meldung: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert Meldung: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert: Also, ich war heute im inet unterwegs so wie immer keine neuen Seiten oder so und aufeinmal kommt eine Meldung welche ich nun Beschreibe: Das Bild wird Schwarz (man kann noch ganz leicht das...	freie Fragen	1. Dezember 2011
Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt.. Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt..: ich habe mir vor ca. 2 Wochen auch den Trojaner "Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem blockiert" eingefangen. Sobald ich jetzt über den normalen Windows W-Lan aktiviere,...	freie Fragen	21. Februar 2012
Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert - was tun? Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert - was tun?: Hallo! Habe heute morgen auch diese Meldung erhalten. Sobald ich aber wieder ins Netz wollte, tauchte sofort wieder die obige Meldung auf. Wäre toll, wenn man mir da helfen könnte.	freie Fragen	13. Januar 2012

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert - Similar Threads - Achtung Sicherheitsgründen Windowssystem

Ssd Speicher kaufe (Achtung Anfänger)?

Achtung: viel Text! Eine Frage für Leute die sich mit Computern auskennen. Was ist kaputt...

watchOS 5 und Apple Watch: Achtung bei der Timer-Wortwahl

Achtung! CCleaner-Update verteilte Malware

Achtung NVIDIA Treiber 352.86 defekt!

Achtung gefälschte Emails von Amazon unterwegs

Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert wie komme ich an die Externe Platte

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert!

„Achtung! Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert.“

VIRUS: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert

Meldung: Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert

Achtung, aus Sicherheitsgründen wurde Ihr Windowssystem geblockt..

Achtung! Aus Sicherheitsgründen wurde ihr Windowssystem blockiert - was tun?

Achtung: Aus Sicherheitsgründen wurde ihr Windowssystem blockiert solved

SysProfile Windows Foren

Hardware Foren