Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Schwarzer Bildschirm nach Virenbefall.

Schwarzer Bildschirm nach Virenbefall.


Log-Analyse und Auswertung: Schwarzer Bildschirm nach Virenbefall.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 03.09.2013, 18:56   #1
Rickalon
 
Schwarzer Bildschirm nach Virenbefall. - Standard

Schwarzer Bildschirm nach Virenbefall.


Ich grüsse Euch...

Ich habe eine Laptop zur Reperatur von einem Arbeitskollegen entgegengenommen. Der meinte er habe den Polizeivirus.
Ich habe mir die Sache angesehen und ja.. ich konnte einen Trojaner mit Stinger ausfindig machen. Er hatte sich in eine Skypedatei hineingesetzt.
Ich konnte ihn entfernen und das System schien wieder richtig zu laufen.

Doch dann.
Ich startete am nächsten Tag den Laptop nochmal und führte einen Virenscan durch. Neuerlich wurden 10 infzierte Dateien gefunden. Nach entfernung dieser durch das Antivirenprogram und einem Neustart blieb der Monitor schwarz und es war nur eine weisser Mauszeiger zu sehen, so als wäre das System zwar aktiv, aber immer noch durch den Polizeivirus abegedeckt.

Über F8 bin ich dann in die Reperaturkonsole gestiegen und versucht 1. den Startvorgang wieder zum laufen zu bringen. weiters über die Eingabekonsole zugriff zu erlangen.

Alles blieb ohne erfolg und beim schwarzen Bildschirm.
Im normalen Systemstart und im abgesicherten Modus.

Wenn es nicht darum ginge die Daten zu retten, um die mich mein Arbeitskollege geben hätte, würde ich das Ding einfach formatieren.

Ich habe mich durch zufall auf eurem Forum widergefunden und bin in erster Linie sehr positiv überrascht. Ich habe einige Beiträge gesehen, die ein gleiches oder ähnliches Problem schildern und habe somit dort angefangen wo ihr Rat erteilt habt.

Das System ist ein Laptop Win 7 32 bit.

bezugnehment auf den link
http://www.trojaner-board.de/138960-...isse-maus.html

bin ich die schritte durchgegangen und möchte euch nun den log zeigen, den ich von frst.exe erhalten habe.

Ich bin mir sicher, dass ihr mir einen Rat geben könnt und danke schon im Vorfeld.

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2013 02
Ran by SYSTEM on MININT-Q2GJ5N4 on 03-09-2013 19:35:44
Running from F:\
Windows 7 Professional (X86) OS Language: English(US)
Internet Explorer Version 9
Boot Mode: Recovery

The current controlset is ControlSet002
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [NvCplDaemon] - C:\Windows\system32\NvCpl.dll [13797992 2009-08-31] (NVIDIA Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-20] (Synaptics Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [248040 2010-02-18] (Sun Microsystems, Inc.)
HKLM\...\Run: [NBKeyScan] - C:\Program Files\Nero\Nero BackItUp 4\NBKeyScan.exe [2254120 2008-12-05] (Nero AG)
HKLM\...\Run: [PDFHook] - C:\Program Files\Nuance\PDF Create! 5\pdfcreate5hook.exe [795936 2008-07-30] (Nuance Communications, Inc.)
HKLM\...\Run: [PDF5 Registry Controller] - C:\Program Files\Nuance\PDF Create! 5\RegistryController.exe [58656 2008-07-30] (Nuance Communications, Inc.)
HKLM\...\Run: [ISUSScheduler] - C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304 2013-03-06] (AVAST Software)
HKLM\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-01-03] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-02] (Adobe Systems Incorporated)
HKLM\...\RunOnce: [*Restore] - C:\Windows\system32\rstrui.exe /RUNONCE [262656 2010-11-20] (Microsoft Corporation)
HKU\Karl\...\Run: [ISUSPM Startup] - c:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [ 2005-02-16] (InstallShield Software Corporation)
HKU\Karl\...\Winlogon: [Shell] explorer.exe <==== ATTENTION 

========================== Services (Whitelisted) =================

S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248 2013-03-06] (AVAST Software)
S2 PLFlash DeviceIoControl Service; C:\Program Files\Nero\Nero BackItUp 4\IoctlSvc.exe [81920 2008-12-05] (Prolific Technology Inc.)

==================== Drivers (Whitelisted) ====================

S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [29816 2013-03-06] (AVAST Software)
S1 aswKbd; C:\Windows\System32\Drivers\aswKbd.sys [21576 2013-03-06] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [66336 2013-03-06] (AVAST Software)
S1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [60656 2013-03-06] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [49248 2013-03-06] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [765736 2013-03-06] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [368176 2013-03-06] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [62376 2013-03-06] (AVAST Software)
S3 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [164736 2013-03-06] ()
S0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-13] (Microsoft Corporation)
S3 FSCSLII; C:\Windows\System32\DRIVERS\FSCSLII.sys [16384 2009-05-18] (Fujitsu)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-02 21:23 - 2013-09-02 21:23 - 00000000 ____D C:\96f3389910d5162ef3339e1855e1b9
2013-09-02 06:17 - 2013-09-02 06:17 - 00000552 _____ C:\Windows\System32\spsys.log
2013-09-02 06:16 - 2013-09-03 06:25 - 00007248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-02 06:16 - 2013-09-03 06:25 - 00007248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-02 05:56 - 2013-09-02 05:56 - 00000000 ____D C:\Quarantine
2013-09-02 05:49 - 2013-09-02 05:44 - 09945120 _____ (McAfee Inc) C:\Users\Karl\Desktop\stinger32_12.0.0.508.exe
2013-09-02 05:48 - 2013-09-02 06:10 - 00000000 ____D C:\Program Files\stinger
2013-09-02 05:19 - 2013-09-02 05:19 - 00000000 ____D C:\Windows\pss

==================== One Month Modified Files and Folders =======

2013-09-03 09:32 - 2009-07-13 20:39 - 00107003 _____ C:\Windows\setupact.log
2013-09-03 09:15 - 2010-03-23 05:39 - 00000000 ____D C:\users\Karl
2013-09-03 09:15 - 2009-07-13 18:37 - 00000000 ____D C:\Windows\System32\wfp
2013-09-03 09:15 - 2009-07-13 18:37 - 00000000 ____D C:\Windows\registration
2013-09-03 08:55 - 2010-03-23 05:33 - 01060705 _____ C:\Windows\WindowsUpdate.log
2013-09-03 06:25 - 2013-09-02 06:16 - 00007248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-03 06:25 - 2013-09-02 06:16 - 00007248 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-03 06:23 - 2010-03-23 05:41 - 01507104 _____ C:\Windows\System32\PerfStringBackup.INI
2013-09-03 00:29 - 2009-07-13 18:37 - 00000000 ____D C:\Windows\rescache
2013-09-03 00:01 - 2009-07-13 18:37 - 00000000 ____D C:\Windows\System32\LogFiles
2013-09-02 21:23 - 2013-09-02 21:23 - 00000000 ____D C:\96f3389910d5162ef3339e1855e1b9
2013-09-02 07:00 - 2010-03-24 00:22 - 00000406 __RSH C:\ProgramData\ntuser.pol
2013-09-02 06:59 - 2009-07-13 20:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-09-02 06:59 - 2009-07-13 18:37 - 00000000 ____D C:\Windows\System32\de-DE
2013-09-02 06:17 - 2013-09-02 06:17 - 00000552 _____ C:\Windows\System32\spsys.log
2013-09-02 06:10 - 2013-09-02 05:48 - 00000000 ____D C:\Program Files\stinger
2013-09-02 05:56 - 2013-09-02 05:56 - 00000000 ____D C:\Quarantine
2013-09-02 05:44 - 2013-09-02 05:49 - 09945120 _____ (McAfee Inc) C:\Users\Karl\Desktop\stinger32_12.0.0.508.exe
2013-09-02 05:22 - 2013-05-07 06:17 - 00000004 _____ C:\Users\Karl\AppData\Roaming\skype.ini
2013-09-02 05:19 - 2013-09-02 05:19 - 00000000 ____D C:\Windows\pss

Files to move or delete:
====================
C:\Users\Karl\AppData\Roaming\skype.ini
C:\Users\Karl\AppData\Local\Temp\comver.dll
C:\Users\Karl\AppData\Local\Temp\DRPCUNLR.dll
C:\Users\Karl\AppData\Local\Temp\GLF6C7D.tmp.ConduitEngineSetup.exe
C:\Users\Karl\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Karl\AppData\Local\Temp\ose00000.exe
C:\Users\Karl\AppData\Local\Temp\prxGLF6C7D.tmp.tbDVDV.dll
C:\Users\Karl\AppData\Local\Temp\TB_3CF0.exe
C:\Users\Karl\AppData\Local\Temp\{E7FDFA05-81BD-4E65-89A0-3B42B25297BE}-28.0.1500.72_chrome_installer.exe
C:\Users\Karl\AppData\Local\Temp\{DBD0D921-EBAE-4E11-AFB0-F9047597CCB9}\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\isrt.dll
C:\Users\Karl\AppData\Local\Temp\{DBD0D921-EBAE-4E11-AFB0-F9047597CCB9}\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\_IsRes.dll
C:\Users\Karl\AppData\Local\Temp\{DBD0D921-EBAE-4E11-AFB0-F9047597CCB9}\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\_ISUser.dll
C:\Users\Karl\AppData\Local\Temp\ispC1FA.tmp\_Setup.dll
C:\Users\Karl\AppData\Local\Temp\ispB435.tmp\_Setup.dll
C:\Users\Karl\AppData\Local\Temp\isp539E.tmp\_Setup.dll
C:\Users\Karl\AppData\Local\Temp\isp3610.tmp\_Setup.dll
C:\Users\Karl\AppData\Local\Temp\isp147C.tmp\_Setup.dll

==================== Known DLLs (Whitelisted) ============


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-04-13 11:00:56
Restore point made on: 2013-04-20 07:35:52
Restore point made on: 2013-04-26 06:13:47
Restore point made on: 2013-04-26 08:18:28
Restore point made on: 2013-04-26 20:47:01
Restore point made on: 2013-04-27 03:05:30
Restore point made on: 2013-04-28 10:51:38
Restore point made on: 2013-04-30 03:32:37
Restore point made on: 2013-05-01 21:40:53
Restore point made on: 2013-05-01 22:18:56
Restore point made on: 2013-05-04 03:16:26
Restore point made on: 2013-05-04 06:30:13
Restore point made on: 2013-05-04 08:52:55
Restore point made on: 2013-05-04 10:03:54
Restore point made on: 2013-05-05 12:10:38
Restore point made on: 2013-05-06 11:12:13
Restore point made on: 2013-07-16 04:12:45
Restore point made on: 2013-09-02 06:26:50
Restore point made on: 2013-09-02 21:17:55
Restore point made on: 2013-09-02 21:36:27
Restore point made on: 2013-09-02 23:56:04
Restore point made on: 2013-09-03 00:37:11
Restore point made on: 2013-09-03 00:37:15
Restore point made on: 2013-09-03 00:37:16
Restore point made on: 2013-09-03 00:37:16
Restore point made on: 2013-09-03 00:37:21
Restore point made on: 2013-09-03 00:37:22
Restore point made on: 2013-09-03 00:37:23

==================== Memory info =========================== 

Percentage of memory in use: 17%
Total physical RAM: 2558.42 MB
Available physical RAM: 2098.23 MB
Total Pagefile: 2554.64 MB
Available Pagefile: 2095.81 MB
Total Virtual: 2047.88 MB
Available Virtual: 1936.21 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:146.17 GB) NTFS
Drive f: () (Removable) (Total:1.87 GB) (Free:0.23 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: B43DDC96)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=233 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=2 GB) - (Type=06)


LastRegBack: 2013-09-03 00:22

==================== End Of Log ============================

 

Themen zu Schwarzer Bildschirm nach Virenbefall.
adobe, antivirus, association, avast, bildschirm, desktop, entfernen, explorer, farbar, farbar recovery scan tool, google, log, microsoft, monitor, monitor schwarz, neustart, nvidia, polizeivirus, problem, registry, scan, schwarze bildschirm, schwarzer bildschirm, services.exe, software, svchost.exe, system, temp, trojaner, windows xp, winlogon.exe


« MalwareBytes findet Trojaner(PUP) | Windows 7: Interpol Trojaner mit Bildschirmsperre »


Ähnliche Themen: Schwarzer Bildschirm nach Virenbefall.


  1. Nach dem Start von Windows (7) schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 23.02.2015 (15)
  2. Windows 8 Schwarzer Bildschirm nach dem hochfahren
    Alles rund um Windows - 18.02.2015 (12)
  3. Schwarzer Bildschirm nach Herunterladen der Statistiksoftware 'R Statistik'
    Plagegeister aller Art und deren Bekämpfung - 06.10.2014 (22)
  4. Nach öffnen von Email bleibt Laptop hängen, nach Neustart keine Ausgabe mehr (schwarzer Bildschirm).
    Antiviren-, Firewall- und andere Schutzprogramme - 18.01.2014 (10)
  5. Schwarzer Bildschirm nach Windows Logo
    Alles rund um Windows - 28.12.2013 (7)
  6. weißer bildschirm, schwarzer bildschirm, maus laggs nach systemstart, mausbewegungen in boxen.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (3)
  7. Windows 7 nach Start schwarzer Bildschirm + Mauszeiger
    Plagegeister aller Art und deren Bekämpfung - 23.09.2013 (15)
  8. Bundestrojaner - nach OTLPENet.exe schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 28.07.2013 (17)
  9. Schwarzer Bildschirm mit Mauspfeil nach dem Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (37)
  10. Schwarzer Bildschirm nach Windows-Anmeldung
    Log-Analyse und Auswertung - 11.02.2013 (9)
  11. Windows 7 schwarzer Bildschirm mit Maus nach dem booten
    Plagegeister aller Art und deren Bekämpfung - 20.11.2012 (62)
  12. Nach Trojanabekämpfung nur mehr schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 25.06.2012 (9)
  13. Viren? schwarzer Bildschirm nach Windows Login
    Log-Analyse und Auswertung - 03.06.2012 (1)
  14. Nach Virenscann schwarzer Bildschirm (desktop.ini)
    Plagegeister aller Art und deren Bekämpfung - 05.06.2011 (11)
  15. Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit
    Log-Analyse und Auswertung - 25.04.2011 (11)
  16. Schwarzer Bildschirm nach Windows XP Ladescreen
    Mülltonne - 14.10.2009 (1)
  17. SCHWARZER BILDSCHIRM nach dem Hochfahren!
    Log-Analyse und Auswertung - 29.04.2007 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Schwarzer Bildschirm nach Virenbefall. - Ich grüsse Euch... Ich habe eine Laptop zur Reperatur von einem Arbeitskollegen entgegengenommen. Der meinte er habe den Polizeivirus. Ich habe mir die Sache angesehen und ja.. ich konnte einen - Schwarzer Bildschirm nach Virenbefall....
Archiv
Du betrachtest: Schwarzer Bildschirm nach Virenbefall. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131