Hallo.

Ich habe seit gestern einen weissen Bildschirm beim starten von Windows 7 (64 bit).
Habe danach gegoogelt und bin nun bei euch gelandet, in der Hoffnung ihr könnt mir weiterhelfen.

Besitze ein hp dv7-6010eg laptop. Habe auch versucht über die F8 Taste in den abgesicherten Modus zu gelangen, wie es hier beschrieben wurde. Leider vergeblich!

Viele Grüsse

Heiko

Hallo Heiko und

Mein Name ist Leo und ich werde dich durch die Bereinigung deines Rechners begleiten.

Eine Bereinigung beinhaltet nebst dem Entfernen von Malware auch das Schliessen von Sicherheitslücken und sollte gründlich durchgeführt werden. Sie erfolgt deshalb in mehreren Schritten und bedeutet einigen Aufwand für dich.
Beachte: Das Verschwinden der offensichtlichen Symptome bedeutet nicht, dass das System schon sauber ist.
Arbeite daher in deinem eigenen Interesse solange mit, bis du das OK bekommst, dass alles erledigt ist.

Hinweise zum Ablauf

• Du bekommst von mir jeweils eine individuell auf dich abgestimmte schrittweise Anleitung.
  • Lese diese Anweisungen immer zuerst vollständig durch und frag bei Unklarheiten nach, bevor du beginnst.
  • Arbeite die Anleitungen dann sorgfältig und in der angegebenen Reihenfolge ab und poste deine Rückmeldungen und Logfiles gesammelt in einer Antwort.
  • Füge den Inhalt der Logfiles wenn immer möglich innerhalb von Code-Tags in deine Antwort ein.
  • Sollten Probleme auftauchen, dann brich an dieser Stelle ab und schildere sie so gut wie möglich.

• Es ist wichtig für mich, dass sich der Zustand deines Systems nicht plötzlich unvorhersehbar ändert. Deshalb: Bitte
  • .. lasse keine Scanner oder Tools ohne Aufforderung laufen. Lösche nichts auf eigene Faust.
  • .. installiere oder deinstalliere während der Bereinigung keine Software.
  • .. frag nicht parallel in anderen Foren nach Hilfe (Crossposting).

• Ich kann dir keine Garantien geben, dass die Bereinigung schlussendlich erfolgreich sein wird und wir alles finden werden.
  • Ein Formatieren und Neuinstallieren ist meist der schnellere und immer der sicherere Weg.
  • Sollte ich eine schwerwiegende Infektion bei dir finden, werde ich dich nochmals darauf hinweisen. Es bleibt aber deine Entscheidung.

Los geht's: Alle Tools immer auf den Desktop speichern und von dort starten.

Sehen wir mal nach, wo dieses Ding sitzt:


Schritt 1

Downloade dir bitte Farbar Recovery Scan Tool 64-Bit und speichere diese auf einen USB Stick (nicht in einen Unterordner!).
Schliesse den USB Stick an den infizierten Rechner an.

Du musst das System nun in die System Reparatur Option booten:

Variante 1 - Über den Boot Manager

• Starte den Rechner neu auf.
• Während des Hochfahrens drücke mehrmals die F8 Taste.
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

oder

Variante 2 - Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und boote von der CD.
• Wähle die Spracheinstellungen und klicke Weiter.
• Klicke auf Computerreparaturoptionen.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils Weiter.

Wenn du jetzt in den Reparaturoptionen bist, wähle Eingabeaufforderung.

• Gib nun bitte notepad ein und drücke Enter.
  • Es öffnet sich ein Textdokument. Klicke auf Datei -> Speichern unter und wähle Computer.
  • Lese nun hier den Laufwerksbuchstaben deines USB Sticks (z.B. e:\) ab.
  • Schliesse Notepad wieder.
• Gib nun bitte folgenden Befehl ein und drücke Enter:

  e:\frst64.exe

  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Wenn es bei dir ein anderer Buchstabe ist, dann passe den Befehl entsprechend an.
• Akzeptiere den Disclaimer mit Yes und klicke Scan.

Das Tool erstellt eine Datei FRST.txt auf deinem USB Stick. Poste dessen Inhalt bitte hier.



Bitte poste in deiner nächsten Antwort:

• Log von FRST

Hallo Leo.

Vielen Dank erstmal für Deine schnelle Hilfe!

Variante 1: Mehrere Versuche scheiterten, da bei wiederholten drücken der F8 Taste bis auf ein Piepton nichts passiert. Was mache ich falsch?

Variante 2: Ich besitze leider keine Windows 7 CD, war beim Kauf nicht dabei. CD's brennen kann ich leider auch nicht, da das CD-Laufwerk meines älteren Laptops (mit dem ich hier in Kontakt stehe) defekt ist.

Besteht die Möglichkeit über einen USB-Stick zu booten? Wenn ja woher bekomme ich eine bootfähige Windows 7 (64 bit) Version zum downloaden?

Viele Grüsse

Heiko

Hallo Heiko,

da bei wiederholten drücken der F8 Taste bis auf ein Piepton nichts passiert. Was mache ich falsch?

Das kann ich aus der Ferne nicht beurteilen, warum das nicht klappt.
Dann versuchen wir mal eine andere Variante:



Schritt 1

Versuchen wir, den Sperrbildschirm mit HitmanPro.Kickstart zu entfernen.
Du brauchst hierfür einen USB-Stick. Achtung: Alle Daten darauf werden verloren gehen! Sichere sie zuvor an einen anderen Ort, wenn du sie noch brauchst.

• Bereite deinen USB-Stick vor wie in dieser Anleitung beschrieben: Anleitung: HitmanPro.Kickstart
• Schliesse dann diesen Stick an den infizierten Rechner an und boote ihn vom USB-Stick. (Anleitung: Starten vom USB-Stick)
• Es erscheint ein Bootmenü von HitmanPro - wähle zunächst Methode 1 aus und wenn das nicht klappen sollte, dann Methode 2.
• Windows wird jetzt ganz normal starten. Wenn der Sperrschirm des Trojaners erscheint, warte einfach ab. HitmanPro sollte in wenigen Sekunden gestartet werden (grünes Fenster).
• Klicke jetzt: Weiter -> "Nein, ich möchte nur einen Einmalscan ..." -> Weiter
• Der Computer wird jetzt untersucht, mache in dieser Zeit bitte nichts.
• Klicke dann weiter, um die Funde in die Quarantäne zu verschieben.
• Klicke jetzt unten links auf "Logfile speichern" und lege es auf dem Desktop ab.
• Lasse den Rechner neu starten, berichte ob alles geklappt hat und poste mir hier das Logfile von HitmanPro.

Bitte poste in deiner nächsten Antwort:

• Log von HitmanPro

Da dürfte es das nächste Problem geben.

Der infizierte PC läuft mit einem 64 bit System, der PC mit dem hier schreibe allerdings 32 bit!

Was nun?

Hallo,

nein, das ist kein Problem.
Du musst einfach die 32-bit Version von HitmanPro herunterladen und damit deinen USB-Stick vorbereiten.
(Dieser USB-Stick wird dann sowohl für 32- als auch für 64-bit lauffähig sein.)

Ok den USB Stick habe ich soweit vorbereitet und in den infizierten PC gesteckt.

Kannst du mir bitte noch genau sagen wie ich nun in das Bootmenü komme? Ich habe wie oben beschrieben einen hp dv7-6010eg laptop und F-Tasten sind oben links auf den Tasten gekennzeichnet sind, was bedeutet ich muss sie mit der Shift-Taste zusammen drücken, oder? Und wenn ja welche F-Taste ist es denn nun? Ich weiß echt nicht weiter. Sorry!

und F-Tasten sind oben links auf den Tasten gekennzeichnet sind, was bedeutet ich muss sie mit der Shift-Taste zusammen drücken, oder?

Nein, ich glaub nicht, dass du sie zusammen mit der Shift-Taste drücken musst.
Versuch bitte nochmals, den Rechner neu zu starten und dann von Beginn an wiederholt die F8-Taste zu drücken. Kommt dann kein Menü, wo du abgesicherter Modus und anderes auswählen kannst?

nein, kommt leider kein menü.

Kannst du mir mal genau beschreiben, wann denn der Bildschirm genau weiss wird?
Du stellst den Computer ein. Dann siehst du noch das Windows-Logo und danach den Anmeldebildschirm oder wird er direkt weiss?

Hallo Leo,

er wird direkt nach dem anschalten weiss. Kein Windowslogo oder sonstiges.

Wenn ich beim anschalten die F-Tasten drücke (welche auch immer, hab mittlerweile alle durch, da HP z.b. im Handbuch beschreibt das man ins Bootmenü via F10 gelangt), kommt gelegentlich pro drücken der jeweiligen F-Taste ein Piepton. Etwa 10-20 Sekunden später höre ich nur noch den Startton wo ich dann den Benutzer auswählen kann.

Viele Grüsse
Heiko

Hallo Heiko,

schalte bitte den Laptop, wenn er denn weissen Bildschirm anzeigt, einmal ganz aus, indem du lange (10s) den Ein/Aus-Knopf gedrückt hältst.
Danach schalte ihn wieder ein und drücke von Beginn weg wiederholt schnell die F10-Taste (nicht gedrückt halten, sondern nur kurz antippen).

Kommst du jetzt ins Bootmenü, oder klappt es immer noch nicht?

Das hab ich schon die ganze Zeit versucht. Es passiert nur das, was ich dir eben beschrieben habe.

Hm, wie ist denn die Vorgeschichte, dass du Malware vermutest? Hast du zuvor irgendetwas bemerkt?
Hast du mal versucht, einen externen Bildschirm anzuschliessen und zu schauen, ob du dort mehr siehst als nur weiss in weiss?
Das könnte ja auch ein Hardwareproblem sein.

Ich war im Internet auf Kinoxx.to. Dann war ich kurz mit etwas anderem beschäftigt und als ich wieder an den PC ging hatte ich den weissen Bildschirm vor mir.

Habe als Virenschutzprogramm das Kaspersky Internet Security 2012 drauf und bin damit immer gut gefahren.

Nein einen externen Bildschirm hab ich leider hier nicht zur Verfügung.

Es sieht dann leider wohl so aus, das sich das dann mal ein guter Freund persönlich anschauen muss, wenn ich wieder in der Heimat bin.