Hallo Leute

vor einiger Zeit habt Ihr mir schon einmal aus der Klemme geholfen. Ich hoffe jetzt auch.
Auf zwei meiner Rechner habe ich folgendes Problem:
Wenn er hochgefahren ist, ist nur noch ein Schwarzer Bildschirm zu sehen und unter die Taskleiste allerdings ohne irgendwelche Symbole. Kein Programm ist über Start zu öffnen noch sonst irgendetwas. Einen USB Stick würde er noch erkennen.

Bitte um Hilfe

Thomas

Betriebssystem??

Funktioniert der abgesicherte Modus noch?

Bitte beachten => http://www.trojaner-board.de/69886-a...-beachten.html

Sorry das ich mich erst jetzt wieder melde. Hatte viel um die Ohren. Habe auf diesem Rechner Malwarebytes durchlaufen lassen. Der hat auch was gefunden, was ich gleich gelöscht habe. Danach lief der Rechner wieder. Nur seit gestern öffnet sich das Internet alleine mit irgendwelcher Seite und heute einmal Outlook.
Ich hoffe ihr könnt mir jetzt auch noch helfen. Hier mal die Logdateien von Malwarebytes:

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier nun der Inhalt der log.txt. Noch eine Anmerkung, ich benutze auch ESET als Virusprogramm. Nur falls das irgend eine Bedeutung hat. Es kommen auch von Malware des öffteren folgende Meldung:

Zugang zu einer potenziell gefährlichen Webseite erfolgreich gestoppt
64.120.141.163
Art: ausgehend


ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=11cadc5151c24d4d8e595c3e1366479f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-14 01:35:45
# local_time=2011-09-14 03:35:45 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8200 39157077 100 100 11175 45338873 0 0
# scanned=48051
# found=0
# cleaned=0
# scan_time=1456
# nod_component=V3 Build:0x30000000

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

In der Anlage die OTL.txt sowie die Extra.Txt die kam auch nach dem Scan.
Diese Seite hat sich automatisch geöffnet. Nur falls es von Bedeutung ist.

hxxp://www.simplecaravaninsurance.co.uk/assets/documentation/STATIC-POLICY-BOOKLET.pdf

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = stb-wahl.dom
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CA2E3C0E-9AB8-44D7-896E-24D2591828B2}: NameServer = 10.50.129.4,10.50.129.157

Warum lässt du hier Bürorechner reparieren? Ist dafür nicht deine EDV zuständig?

Weil ich ein kltzekleines Ein-Mann Büro bin und mitten in der Pampa wohne. Der EDV Fritze hier vor Ort keine Ahnung von so etwas hat und wenn ich den Techniker für meine Rechner kommen lasse mir das Unsummen kosten würde.
Wie bei Eurer letzten Hilfe bin ich auch gern dazu bereit etwas dafür zu bezahlen. Daran soll es wirklich nicht liegen.

Ich frag nur nach bevor du Ärger bekommst.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
O4 - HKCU..\Run: [Treeadv] C:\Dokumente und Einstellungen\kw\Anwendungsdaten\D3dtab\dvdtwain.exe ()
[2011.04.26 15:50:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\kw\Anwendungsdaten\D3dtab
:Files
C:\Dokumente und Einstellungen\kw\Anwendungsdaten\D3dtab
:Commands
[emptytemp]
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Text in den Kasten kopiert und auf Fix gedrückt. Und nichts passiert seit einer halben Stunde nur das im OTL Fenster ganz unter folgender Text steht:

Killing processes. DO NOT INTERRUPT... was wohl soviel heiß wie bitte nicht unterbrechen. Aber seit ner halben Stunde?
Zusätzlich ist im Hintergrung jetzt der Internetexplorer mit irgend einer Seite aufgegangen und der Mauszeiger ( immernoch auf Fix gerichtet) ist jetzt eine Eieruhr.

Schreibe diesen Eintrag von einem anderen Rechner weil ich an dem Kaputten nichts machen will.

Ist das alles so OK? Dauert der Vorgang so lange?

Danke Thomas

Hängt der Rechner da immer noch? Wenn ja Windows neustarten (PC reseten) und den Fix nochmal probieren.

Guten Morgen

habe den Fix bestimmt vier mal probiert. Aber immer das selbe Ergebniss: Rechner fest! Er läst sich dann nicht mal mehr mit Strg-Alt-Entf runterfahren.
Musste immer den Ausschalter am Rechner benutzen.

Gruß Thomas

Ok, ünerspingen wir das. Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

Guten Morgen.

Hier der geforderte Log. Einen Fund hatte er glaube ich gefunden. Nach dem durchlaufen des anderen Programms sind auch alle Verknüpfungen wieder da.

schöne Woche

Thomas