Hallo!!

Ich habe leider auch das Problem mit dem weissen Bildschirm.

Auf meinem Laptop ist Windows 7 Home.

Ich kenne mich nicht sooo aus und habe schon einige Mal es versucht, aber ich komme nicht weiter.

Ich habe mir OTL auf einem anderen PC gespeichert und auf einer DVD gesichert und muss ich dann diese DVD in den kaputten Laptop legen???

Das habe ich jedenfalls versucht und dann erscheint leider trotzdem wieder der weisse Bildschirm mit der Schrift....

Was mache ich bloss falsch.


Vielen Dank und viele Grüße

hi
download:
ISO Burner Download - ISO Burner 2.5
isoburner anleitung:
http://www.trojaner-board.de/83208-b...ei-cd-dvd.html
• Wenn der Download fertig ist mache ein doppel Klick auf die OTLPENet.exe, was ISOBurner öffnet um es auf die CD zu brennen.
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html

• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
Kopiere nun den Inhalt in die
Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
         

• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs

Hallo,

ich habe jetzt auf den Laptop Reatogo bekommen, aber wenn ich OTLPE öffne, dann erscheint Browse for folder.

und nun??

Viele Grüße

alles aufklappen, windows ordner wählen dann gehts.

habe ich geschafft.

Jetzt stehe ich vor dem nächsten Problem.

Ich hatte alles kopiert und unter Scans/Fixes eingefügt. Jetzt steht schon eine Weile Scanning Windows Services. Dauert es lange???

Muss ich eigentlich noch irgendwelche Programme mir runterladen??

Brauche ich den defogger??? Ich verstehe es mit den logs nicht

Ja, ich weiss ich bin schwierig, aber trotzdem vielen Dank schonmal.

habe ich geschafft.

Jetzt stehe ich vor dem nächsten Problem.

Ich hatte alles kopiert und unter Scans/Fixes eingefügt. Jetzt steht schon eine Weile Scanning Windows Services. Dauert es lange???

Jetzt weiss ich es woran es liegt, weil beim Task Manager Not Responding steht. Was ist denn jetzt los???

Muss ich eigentlich noch irgendwelche Programme mir runterladen??

Brauche ich den defogger??? Ich verstehe es mit den logs nicht

Ja, ich weiss ich bin schwierig, aber trotzdem vielen Dank schonmal.

wieso kopierst du den selben text 2 mal rein...? ich kann ihn auch beim ersten mal lesen :-)
wenn er immernoch an der selben stelle hängt, abbrechen, scan ohne mein script ausführen.
was wir dann für weitere programme brauchen, werd ich dir dann sagen, wenn sie benötigt werden.

dann steht auch not responding

neustarten, scan ohne mein script ausführen.

ohh nein, ich komme mir total blöd vor.

Ich öffne den OTLPE und dann klicke auf Windows, dann erscheint Select User Profile es erscheint gar nicht der
Administrator, macht das was?? wenn ich dann Automatic den haken rausnehme und dann auf ok und dann öffnet sich OLTPE.

Dann klicke ich sofort ohne etwas zu ändern auf Run Scan und dann ist wieder not responding.

ok, anders.
stick in einen sauberne pc, dort dann combofix drauf.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

stick ins infizierte gerät, neustart, f8 drücken abgesicherter modus mit eingabeaufforderung.
dort schreibe:
d:\combofix.exe
enter
falls das nicht geht.
e:\combofix.exe
enter
bis du das passende laufwerk hast.
falls nen aktieves antimalware angezeigt wird, bestätigen.
dann durchlaufen lassen, dann in den normalen modus starten, log posten.

Guten Morgen!!

Ich verstehe das alles nicht und es klappt alles leider nicht.

Soll ich jetzt combofix auf dem zweiten Laptop durchlaufen???oder auf dem kaputten???

auf dem 2. habe ich das gemacht und dann funktioniert nix mehr, ich kann z.B. dann den Internet Explorer nicht mehr öffnen.

Langsam bin ich wirklich am verzweifeln.

Viele Grüße

naja auf welchem wohl, auf dem infizierten....
was heißt, funktioniert nicht mehr, genauer.

na toll, ich bin wirklich dusselig.

also kopiere ich mir dann combofix auf einen Stick und boote dann über den Stick hoch, oder???

ich versuche mal mein Glück.

so wies halt da steht.

Ohhhe je ich mag gar nicht mehr.

Jetzt fährt der kaputte Laptop nicht mehr hoch. Irgendwie ist was mit Windows. Fehler 0x0000007B

Ich habe eben schon Reparatur durchlaufen lassen , aber immer noch.

Weisst Du noch einen Tip???

Etwas später habe ich unter System Revovery - Command Prompt das Laufwerk gefunden ,aber es funktioniert nicht, wenn ich nur combofix.exe eingebe.