|
Log-Analyse und Auswertung: Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wirdWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.04.2012, 03:09 | #1 |
| Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird Hallo, leider hat es mich mit dem weissen Bildschirm Problem erwischt.Der abgesicherte Modus bringt gare nix.Im Bildschirm steht Warten sie waehrend die Verbindung hergestellt wird. Habe eine OTL Datei erstellt. Ich hoffe mir kann jemand helfen. |
10.04.2012, 17:11 | #2 |
/// Malware-holic | Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
__________________rein: Code:
ATTFilter :OTL O4 - HKU\Dirk_ON_C..\Run: [lmfvMDBr3jNvGGM] C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) O4 - HKLM..\Run: [lmfvMDBr3jNvGGM] C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) O20 - HKLM Winlogon: UserInit - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) O20 - HKU\Dirk_ON_C Winlogon: Shell - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) O20 - HKU\Dirk_ON_C Winlogon: UserInit - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe (cambi taceva) :Files C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] dieses speicherst du auf nem usb stick als fix.txt nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die + E Taste.
__________________ |
10.04.2012, 20:14 | #3 |
| Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird Hallo,
__________________ersteinmal vielen Dank für Deine Bemühungen. Ich habe aber folgendes Problem. Ich starte OTLPENet.exe - Erstes Fenster (Do you wish to load remote user profile(s) for scanning)mit ja bestätigen, zweites (Automatically Load All Remaining Users) Haken raus.Danach habe ich keine Haken mehr gesetzt bzw gelöscht. Die fix.txt direkt über den Stick zu laden ging nicht. (Windowsfehler beim schon beim Suchen in den Ordner) alsi habe ich die fix.txt markiert und eingefügt. Fix-Button betätigt. Läuft durch.Frage wegen Neustart mit ja bantwortet. Nix passiert.PC ausgeschalten.Eingeschalten.PC läuft hoch.Windows lade Bildschirm kommt.Kurz das Willkommen fenster. Dann habe ich einen schwarzen Bildschirm.Sehe nu meine Mauspfeil der auch funktioniert.Rechts klicken keine Funktion Strg+Alt+ent kommt der Windows bild mit -Computer sperren -Benutzer wechsel -Abmelden -Kennwort ändern -Task Manager starten Wenn ich den Taskmanager starten will sagt er mi der Manager duch den Admin deaktiviert sei. Ich habe mittlerweile drei mal das mit der OTLPENet.exe duchgeführt, aber habe immer noch das selbe Problem. Bin am verzweifeln Gruß Hi, habe es nochmals im abgesicherten Modus probiert, funktioniert auch nicht. Habe nochmal ueber die CD gestartet.Dort habe ich den ZipFile Movedfiles erstellt und geuppt. Das Problem mit meinem Windowsstart habe ich aber immer noch. Gruss |
12.04.2012, 15:17 | #4 |
/// Malware-holic | Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird hi, poste mal bitte ein neues otl log
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
14.04.2012, 19:58 | #5 |
| Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird Hi,sry war aber 2 Tage nicht zuhause. So hier mal der neue OTL Abzug |
15.04.2012, 16:46 | #6 |
/// Malware-holic | Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code:
ATTFilter :OTL O4 - HKLM..\Run: [lmfvMDBr3jNvGGM] File not found O4 - HKU\Dirk_ON_C..\Run: [DAEMON Tools Lite] File not found O4 - HKU\Dirk_ON_C..\Run: [lmfvMDBr3jNvGGM] File not found O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1 O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1 O7 - HKU\Dirk_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1 O20 - HKLM Winlogon: Shell - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - File not found O20 - HKLM Winlogon: UserInit - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - File not found O20 - HKU\Dirk_ON_C Winlogon: Shell - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - File not found O20 - HKU\Dirk_ON_C Winlogon: UserInit - (C:\Users\Dirk\AppData\Roaming\bstr55uhjzd.exe) - File not found :Files :Commands [Reboot] dieses speicherst du auf nem usb stick als fix.txt nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte.
__________________ --> Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird |
Themen zu Weisser Bildschirm Warten sie waehrend die Verbindung hergestellt wird |
abgesicherte, bildschirm, datei, erstell, hergestellt, hoffe, modus, problem, verbindung, weisse, weisser, weisser bildschirm |