Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Win 7 64-Bit nach Anmeldescreen weißer Bildschirm

Win 7 64-Bit nach Anmeldescreen weißer Bildschirm


Plagegeister aller Art und deren Bekämpfung: Win 7 64-Bit nach Anmeldescreen weißer Bildschirm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 19.05.2013, 20:03   #1
Epsilon
 
Win 7 64-Bit nach Anmeldescreen weißer Bildschirm - Standard

Win 7 64-Bit nach Anmeldescreen weißer Bildschirm


Guten Abend,

wie auch einige andere in diesem Board habe ich das Problem, dass ein weißer Bilschirm nach dem Booten und Anmelden angezeigt wird.

Beim Drücken von Strg+Alt+Entf tritt zwar der gewünschte Effekt ein, dass das Menü kommt in dem man den PC Sperren, sich Abmelden etc kann, aber beim aufrufen des Tast Managers komme ich einfach wieder zu dem weißen Bildschirm zurück. Manchmal wenn ich auf "Abmelden" oder "Computer Sperren" klicke erscheint kurz der normale Desktop, dann meldet er ab, bzw. sperrt korrekt. Beim einloggen erscheint auch manchmal der normale Desktop, bevor der Bildschirm weiß wird.

Das mit den gewünschten Logdateien ist demnach leider nicht möglich, habe aber schon mal mit frst64.exe ein Log produziert:

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-05-2013
Ran by SYSTEM on 19-05-2013 20:39:35
Running from G:\
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Recovery
The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [cAudioFilterAgent] C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [503864 2009-07-19] (Conexant Systems, Inc.)
HKLM\...\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [823840 2009-09-30] (Acer Incorporated)
HKLM\...\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-09-24] (Dritek System Inc.)
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [281768 2012-10-07] (Avira GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" [248040 2010-02-18] (Sun Microsystems, Inc.)
HKU\Carina\...\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [39408 2012-10-10] (Google Inc.)
HKU\Carina\...\Winlogon: [Shell] C:\Users\Carina\AppData\Roaming\i.ini,explorer.exe <==== ATTENTION 
HKU\Default\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2009-11-25] ()
HKU\Default User\...\RunOnce: [ScrSav] C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe /default [154144 2009-11-25] ()
Startup: C:\ProgramData\Start Menu\Programs\Startup\Acer VCM.lnk
ShortcutTarget: Acer VCM.lnk -> C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe (Acer Incorporated)

==================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [136360 2012-10-07] (Avira GmbH)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [269480 2012-10-07] (Avira GmbH)
S2 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)

==================== Drivers (Whitelisted) ====================

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88288 2012-10-07] (Avira GmbH)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [123784 2012-10-07] (Avira GmbH)
S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)
S0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-07-14] (Duplex Secure Ltd.)
S3 DKbFltr; SysWOW64\Drivers\DKbFltr.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-05-19 20:39 - 2013-05-19 20:39 - 00000000 ____D C:\FRST
2013-05-09 04:07 - 2013-05-09 04:07 - 00000000 ____D C:\ProgramData\ympj
2013-05-09 04:06 - 2013-05-09 04:06 - 00196600 ____A (Hilgraeve, Inc.) C:\Users\Carina\Desktop\foka.tmp
2013-05-03 10:43 - 2013-05-03 10:44 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (3).exe
2013-05-03 10:43 - 2013-05-03 10:43 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (2).exe
2013-05-03 10:42 - 2013-05-03 10:43 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (1).exe
2013-05-03 10:35 - 2013-05-03 10:35 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus.exe
2013-05-01 04:34 - 2013-05-01 04:34 - 00000000 ____D C:\Windows\Sun

==================== One Month Modified Files and Folders =======

2013-05-19 20:39 - 2013-05-19 20:39 - 00000000 ____D C:\FRST
2013-05-19 10:27 - 2012-10-10 11:36 - 00001106 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-05-19 10:27 - 2009-07-13 21:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-05-19 10:27 - 2009-07-13 20:51 - 00065663 ____A C:\Windows\setupact.log
2013-05-19 06:12 - 2009-07-17 09:21 - 01451766 ____A C:\Windows\WindowsUpdate.log
2013-05-19 06:12 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-05-19 06:12 - 2009-07-13 20:45 - 00009696 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-05-18 09:13 - 2012-10-10 11:36 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-05-10 11:57 - 2012-10-10 11:36 - 00001110 ____A C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-05-09 04:07 - 2013-05-09 04:07 - 00000000 ____D C:\ProgramData\ympj
2013-05-09 04:06 - 2013-05-09 04:06 - 00196600 ____A (Hilgraeve, Inc.) C:\Users\Carina\Desktop\foka.tmp
2013-05-09 04:06 - 2010-03-04 11:58 - 00000000 ____D C:\users\Carina
2013-05-05 10:56 - 2009-07-13 21:08 - 00032640 ____A C:\Windows\Tasks\SCHEDLGU.TXT
2013-05-03 10:44 - 2013-05-03 10:43 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (3).exe
2013-05-03 10:43 - 2013-05-03 10:43 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (2).exe
2013-05-03 10:43 - 2013-05-03 10:42 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus (1).exe
2013-05-03 10:35 - 2013-05-03 10:35 - 02092792 ____A C:\Users\Carina\Downloads\avira_free_antivirus.exe
2013-05-01 04:34 - 2013-05-01 04:34 - 00000000 ____D C:\Windows\Sun

Other Malware:
===========
C:\ProgramData\FullRemove.exe
C:\Users\Carina\AppData\Roaming\i.ini

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2010-07-14 12:57:18
Restore point made on: 2010-07-14 13:06:11
Restore point made on: 2010-07-14 13:08:57
Restore point made on: 2010-07-14 13:11:13
Restore point made on: 2010-07-14 13:12:10
Restore point made on: 2010-07-14 13:12:36
Restore point made on: 2010-07-14 13:15:16
Restore point made on: 2010-07-14 13:47:21
Restore point made on: 2010-07-14 13:49:37
Restore point made on: 2010-07-14 14:00:02
Restore point made on: 2010-07-15 01:19:58
Restore point made on: 2010-07-16 01:54:30
Restore point made on: 2010-07-20 01:24:39
Restore point made on: 2011-04-17 03:37:59
Restore point made on: 2012-03-12 03:59:09
Restore point made on: 2012-10-05 02:41:55

==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 3932.93 MB
Available physical RAM: 3237.39 MB
Total Pagefile: 3931.08 MB
Available Pagefile: 3231.08 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:285.99 GB) (Free:242.12 GB) NTFS (Disk=0 Partition=3)
Drive e: (PQSERVICE) (Fixed) (Total:12 GB) (Free:1.37 GB) NTFS (Disk=0 Partition=1)
Drive g: () (Removable) (Total:1.88 GB) (Free:1.87 GB) FAT (Disk=1 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS (Disk=0 Partition=2) ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 4639C3D2)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 2 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=2 GB) - (Type=06)


Last Boot: 2012-11-06 12:05

==================== End Of Log ============================
Schon mal im Vorfeld danke für eure Bemühungen.

Lg
Epsilon

 

Themen zu Win 7 64-Bit nach Anmeldescreen weißer Bildschirm
adobe flash player, antivir, association, avg, booten, computer, einloggen, farbar, farbar recovery scan tool, flash player, frst.txt, frst64.exe, home, java/exploit.agent.oeq, nicht möglich, problem, services.exe, svchost.exe, trojan.agent.za, trojan.fakems, winlogon, winlogon.exe


« Standard Startseiten im IE und Firefox werden auf QV06 umgeleitet | Systemauslastung: svchost.exe 100 % CPU-Auslastung »


Ähnliche Themen: Win 7 64-Bit nach Anmeldescreen weißer Bildschirm


  1. Win 7: Weißer Bildschirm nach Hochfahren
    Log-Analyse und Auswertung - 30.10.2015 (12)
  2. Weißer Bildschirm nach Laptopstart
    Plagegeister aller Art und deren Bekämpfung - 27.12.2014 (37)
  3. weißer bildschirm, schwarzer bildschirm, maus laggs nach systemstart, mausbewegungen in boxen.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (3)
  4. weißer Bildschirm nach Systemstart
    Log-Analyse und Auswertung - 09.11.2013 (11)
  5. weißer BIldschirm nach PC Start.
    Plagegeister aller Art und deren Bekämpfung - 13.10.2013 (14)
  6. Weißer Bildschirm nach dem Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 22.09.2013 (25)
  7. weißer Bildschirm nach dem hochfahren
    Log-Analyse und Auswertung - 17.07.2013 (8)
  8. Weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (11)
  9. Weißer Bildschirm nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (14)
  10. weißer bildschirm nach systemstart
    Plagegeister aller Art und deren Bekämpfung - 09.06.2013 (5)
  11. Weißer Bildschirm nach Start Win XP
    Log-Analyse und Auswertung - 03.06.2013 (2)
  12. Weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 24.05.2013 (17)
  13. Nach Hochfahren weißer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 25.03.2013 (11)
  14. 2x | Weißer Bildschirm nach anmelden
    Mülltonne - 02.02.2013 (1)
  15. weißer bildschirm nach anmelden
    Log-Analyse und Auswertung - 02.02.2013 (1)
  16. weißer Bildschirm nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (13)
  17. "Weißer Bildschirm Trojaner", Nach dem Windowsstart nur weißer Bildschirm!
    Log-Analyse und Auswertung - 01.09.2012 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win 7 64-Bit nach Anmeldescreen weißer Bildschirm - Guten Abend, wie auch einige andere in diesem Board habe ich das Problem, dass ein weißer Bilschirm nach dem Booten und Anmelden angezeigt wird. Beim Drücken von Strg+Alt+Entf tritt zwar - Win 7 64-Bit nach Anmeldescreen weißer Bildschirm...
Archiv
Du betrachtest: Win 7 64-Bit nach Anmeldescreen weißer Bildschirm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19