Wie die Überschrift schon sagt, kommt bei jedem Start von meinem Windows 64Bit Vista immer ein weißes Bildschirm mit: "Warten sie bis die Verbindung hergestellt wird/ Wait till the connection is established."

Ich habe schon einige Threads darüber gelesen, und auch mitbekommen das jeder Pc eine individuelle Problemlösung braucht. Deswegen poste ich hier mein eigenes Problem.

Ich bin schon soweit gekommen, das ich mir diese Datei namens "OTLpen.exe"(oder wie auch immer) runtergeladen habe um diese Logfile zu erstellen.
Dann habe ich mithilfe von IsoBuster die Datei auf eine DVD gebrannt.

Nun, dann habe ich versucht meinen befallenen PC mit der DVD zu booten.

Das ist was dann kommt:
1. Die DVD wird gebootet.
2. Man sieht für eine kurze Zeit das Windows XP Zeichen.
3. Bluescreen

Dazu habe ich im Forum gelesen das ich dann im BIOS irgendwas von "ide" auf "ahci"(nicht mehr sicher wie es hieß) umzustellen. Oder auch andersrum, je nach dem was eingestellt war, auf das andere umstellen.

Aber jetzt kommts. Ich habe nachgeschaut im BIOS Menü, aber diese Option gibt es bei mir nirgendwo.
Ich suche echt schon ne Stunde nach dieser Umstellmöglichkeit.

Könnt ihr mir nochmal genau sagen wo man es findet?
Mein PC ist von Packardbell falls es hilft.
Oder ob es eine andere Möglickeit um den Bluescreen zu beheben?


Welche Schritte muss ich nach dem Booten machen? ( sofern ich keinen Bluescreen mehr bekomme)

Danke im vorraus!!!

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Geht das?

Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Könntest Du in diesem Modus Malwarebytes anwenden und mir das Log posten?

Start im Abgesicherten Modus mit Netzwerktreibern: Fehlgeschlagen.
Es kommt weiterhin das weiße Bildschirm mit: "Warten Sie bis die Verbindung hergestellt wird"

Downloade dir bitte Farbar's Recovery Scan Tool x64
und speichere diese auf einen USB Stick.

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager

• Starte den Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und starte von der CD
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !!
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument --> Datei --> Speichern unter und wähle Computer
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Anhang 32237

Hier der Logfile.
Danke für das schnelle Antworten!

Hast Du das ganze als Administrator ausgeführt?

Ich habe auf meinem Infizierten Rechner nur ein Benutzer Konto.
Ich konnte wie in den vorgegebenen Schritten auch nicht Betriebssystem oder Benutzerkonto auswählen.

Bei mir lief es so ab:

USB-Stick angeschlossen, PC gestartet und dann f8 gedrückt.
1. Vom USB Booten
2. Vier Optionen erscheinen:
-Abgesicherter Modus
-Abgesicherter Modus mit Netzwerktreibern
-Abgesicherter Modus mit Eingabeaufforderung

-Windows normal starten



3. Abgesicherter Modus mit Eingabeaufforderung auswählen.
4. Restliche Schritte befolgt.

Ich musste doch bloß den Befehl: e:\frst64.exe
eingeben oder? Oder musste ich da noch irgendwie was machen damit dieser Befehl als Administrator ausgeführt wird?

Versuche folgendes:

Falls Du kein Brennprogramm installiert hast, lade
dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
  Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von mit der OTLPE CD.
Hinweis: Wie boote ich von CD

• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.

So. Ich bin diesen weißen Bildschirm los.

Ich habe als Erstes versucht OTLPENet.exe über eine DVD zu booten.
Was folgte war erneut ein Bluescreen.

Danach habe ich beschlossen erneut einen Logfile mithilfe von Farbar's Recovery Scan Tool x64 zu erstellen.

Beim starten habe ich vergessen auf f8 zu drücken.

Es erschienen nun zwei Optionen:
-Windows normal starten
-System Reparations Option (Eigentlich stand da was anderes, aber ich glaube ungefähr sowas stand da)

Natürlich versuchte ich die zweite Option. Nachdem es einen Scan angefangen hatte, erhielt ich die Möglichkeit das System auf einen früheren Stand zu bringen.
Ich wählte die Möglichkeit, und nach einigen Momenten startete mein Rechner wie gewohnt ohne Whitescreen.



Nun, da es wieder funktioniert und ich an meinem "infizierten" Rechner hocke:

Was kann ich machen damit ich sichergehen kann, dass der Virus komplett entfernt wurde?

Schritt 1

Downloade Dir bitte Malwarebytes

• Installiere das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schritt 2

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die Textbox.

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
explorer.exe
regedit.exe
winlogon.exe
wininit.exe
userinit.exe
/md5stop
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread