Hallo zusammen,

habe hier einen PC (Win XP Home, SP3) der sich den BKA (v1.3) eingefangen hatte. Bin zwar mittlerweile wieder auf dem Desktop, habe allerdings noch einige Probleme die ich nicht gelöst bekomme.
- PC lässt sich in keinem abgesicherten Modus starten (BSOD, Neustart)
- Antimalwarebytes ist frisch installiert aber bricht beim Starten bzw Updaten einfach ab bzw schliesst sich ohne Meldung. Wenn ich kein Update versuche komme ich bis zur Scanauswahl, aber sowie ich eine der drei Funktionen starten will schliesst sich AMB.

Folgendes habe ich schon drüberlaufen lassen:
- Kaspersky Secure Disc (inkl. Unlocker) hat einiges gelöscht zu Anfang
- F-Secure Disc (keine Funde)
- Avira DE-Cleaner (keine Funde)
- aSquare / Emsisoft Anti-Malware (keine Funde)
- Avast (keine Funde)
- mit CCleaner komplett bereinigt
- MSCONFIG & Registry zusätzlich manuell bereinigt
- r.kill und OTL (Kill) brachten auch keinen Erfolg

Habe MAMB auch schon per mbam-cleanup entfernt und neu installiert - kein Erfolg. Zweites Benutzerkonto (eingeschränkt) mit Adminrechten versehen brachte auch nichts.

Da muss noch irgendwo was drauf sein was den Start von MAMB verhindert.

Für Hilfe wäre ich dankbar - wer hat einen Tip - bin mit meinem Latein am Ende?

Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:

• "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
  - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
  - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
• Charakteristische Merkmale/Profilinformationen:
  - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] oder Sternchen (*) ersetzen
• Die Systemprüfung und Bereinigung:
  - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
• Ich empfehle Dir die Anweisungen erst einmal komplett durchzulesen, bevor du es anwendest, weil wenn du etwas falsch machst, kann es wirklich gefährlich werden. Wenn du meinen Anweisungen Schritt für Schritt folgst, kann eigentlich nichts schief gehen.
• Innerhalb der Betreuungszeit:
  - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
• Die Reihenfolge:
  - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
• GECRACKTE SOFTWARE werden hier nicht geduldet!!!!
• Ansonsten unsere Forumsregeln:
  - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
• Alle Logfile mit einem vBCode Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen

► Erster Teil des 3-teiligen Verfahren, werden wir dein System auf Viren untersuchen, bzw nach einem anderen Verursacher suchen:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

► Kannst Du im normalen Modus mit dem PC arbeiten und Befehele asuführen?

wenn ja:

1.
Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt - OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

2.
Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:

• Download den CCleaner
  
• Software-Lizenzvereinbarung lesen, falls irgendeine Toolbar angeboten wird, bitte abwählen!-> starten -> Falls nötig, auf "Deutsch" einstellen.
• starten-> klick auf `Extras` (um auf deinem System installierte Software zu anzeigen)-> dann auf `Als Textdatei speichern...`
• ein Textdatei wird automatisch erstellt, poste auch dieses Logfile (also die Liste alle installierten Programme...eine Textdatei)

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles, die Du posten möchtest)[code]
hier kommt dein Logfile rein - z.B OTL-Logfile o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]

gruß
kira

Hallo Kira,

vielen Dank für die angebotene Unterstützung - habe die Lösung aber schon selbst gefunden. Die Problematik ist/war, das die Systempartition nicht auf "C:" liegt, sondern auf "H:" Dadurch lassen sich bestimmte Programme (z.B.: MABM oder auch der Win Mediaplayer) nicht updaten, da diese zwingend "C:" als Installationspfad benötigen.

Habe das Systen nun richtig partitioniert und alles komplett neu aufgesetzt...

danke für die Rückmeldung!

gruß
kira