|
Plagegeister aller Art und deren Bekämpfung: Anmelden im Normalmodus nicht möglich- trojaner?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
14.02.2012, 10:57 | #1 |
| Anmelden im Normalmodus nicht möglich- trojaner? Hey, Hier erstmal ein paar hintergrundinformationen: Vorgestern war ich noch ganz normal im Internet, und plötzlich schließen alle Fenster und der Laptop meldet sich ab und ich sehe nur das Fenster mit den Benutzern. Ich habe oft probiert mich normal einzuloggen aber er meldet sich immer nach ca 5 Sekunden ab. Habe den Laptop dann im Abgesicherten Modus hochgefahren und dort konnte ich mich auch ganz normal anmelden. Bei Avira war dann auch von Guard sofort ein Befund der auch in quarantäne verschoben wurde. Habe dann auch noch einen kompletten Durchlauf gemacht aber es wurde nichts mehr gefunden. Jedoch ist das Problem immernoch vorhanden. Ich kann mich nicht anmelden. wäre ja auch zu schön gewesen Muss ich den Laptop neu aufsetzen mit der WinCD oder ist da noch was zu machen?? LG, ajrims |
14.02.2012, 11:09 | #2 |
/// Malware-holic | Anmelden im Normalmodus nicht möglich- trojaner? hi,
__________________öffne avira, ereignisse, poste die guard meldung. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter activex netsvcs msconfig %SYSTEMDRIVE%\*. %PROGRAMFILES%\*.exe %LOCALAPPDATA%\*.exe %systemroot%\*. /mp /s /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\system32\*.dll /lockedfiles %USERPROFILE%\*.* %USERPROFILE%\Local Settings\Temp\*.exe %USERPROFILE%\Local Settings\Temp\*.dll %USERPROFILE%\Application Data\*.exe HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs CREATERESTOREPOINT
__________________ |
14.02.2012, 18:38 | #3 |
| Anmelden im Normalmodus nicht möglich- trojaner? das könnte leider schwierig werden,.. ich kann ja mit dem "kranken" laptop nicht ins internet
__________________Den trojaner heißt proquotaw.dll |
14.02.2012, 19:26 | #4 |
/// Malware-holic | Anmelden im Normalmodus nicht möglich- trojaner? ich will die komplette meldung + otl logs.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Anmelden im Normalmodus nicht möglich- trojaner? |
abgesicherten, anmelden, anmeldeprobleme, aufsetzen, avira, benutzer, fenster, guard, interne, internet, laptop, melde, melden, meldet, meldet sich ab, modus, neu, neu aufsetzen, nichts, plötzlich, problem, quarantäne, schließen, sekunden, trojaner, trojaner?, verschoben |