|
Plagegeister aller Art und deren Bekämpfung: Kazy.mekml.1 - im abgesicherter Modus Blue Screen -Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.04.2011, 09:46 | #1 |
| Kazy.mekml.1 - im abgesicherter Modus Blue Screen - Guten Morgen, wie viele andere auch, bin ich von Kazy.mekml.1 betroffen. Avira teilte mir das gestern abend unschön mit. Nachdem ich versucht habe, meinen Laptop (Asus X66IC), Windows 7 Home im abgesicherten Modus zu starten, um Malwarebytes zu installieren, hatte ich immer wieder nach etwa 5 - 10 Minuten einen "Blue Screen" mit folgenden Text: ... Driver_IRQL_NOT_.... If this is the first time you've seen this stop error screen ....usw, der PC hängt sich auf. Auch wenn ich Malwarebytes laufen lassen möchte stürzt der Rechner während des Analysevorgangs wieder ab und gibt mir einen Blue Screen aus. Meistens geht er auch erst gar nicht in den abgesicherten Modus, sondern gibt mir diese Blue Screen schon nach der Benutzeranmeldung. Da wird wohl nichts mehr zu retten sein, bzw. meine persönlichen Daten werde ich wohl z.T. ins Nirvana schicken müssen. Oder kann mir jemand evt. noch einen Tipp geben, wie ich einen Durchlauf von Malwarebyte vollziehen kann. Ich würde gerne den Log posten, kann dies aber nicht, da Malwarebytes nicht komplett vor einem Absturz durchlaufen werden kann. Vielen Dank vorab, Gruß Johann Geändert von jpp1 (22.04.2011 um 10:07 Uhr) |
22.04.2011, 10:26 | #2 |
/// Malware-holic | Kazy.mekml.1 - im abgesicherter Modus Blue Screen - läuft folgendes, kann auch im normalen modus sein
__________________Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten
__________________ |
22.04.2011, 10:36 | #3 |
| Kazy.mekml.1 - im abgesicherter Modus Blue Screen - Vielen Dank schon mal für die Unterstützung.
__________________Das mit dem abgesicherten Modus ist so ne Art russisch Roulette. Bei jedem gefühlten 10 Bootversuch geht er überhaupt erstmal in den abgesicherten Modus und schmiert dann wieder unberechenbar nach paar Minuten / Sekunden ab. Werde erstmal meine Daten sichern, sind noch Teile meiner bereits abgegebenen Bachelor Thesis auf der Platte und viele Bilder, die ich während meiner beruflichen Auslandsaufhalte gemacht habe, hoffentlich bekomm ich das hin.... Danach werde ich mich an einer erzeugten Boot CD von OTLPENet.exe, wie Cosinus es in einem anderen Thread beschrieben hat, ausprobieren. Die Log Dateien werde ich dann posten. Nochmals vielen Dank für die Hilfe Geändert von jpp1 (22.04.2011 um 11:31 Uhr) |
22.04.2011, 10:40 | #4 |
/// Malware-holic | Kazy.mekml.1 - im abgesicherter Modus Blue Screen - ja das geht auch :-)
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.04.2011, 16:06 | #5 |
| Kazy.mekml.1 - im abgesicherter Modus Blue Screen - Liebe Community, leider melde ich mich heute erst wieder. Mittels Ubuntu konnte ich Zugriff auf meine Daten erhalten und diese sichern. Nachdem ich mir eine Boot CD von OTLPENet.exe erstellt habe und mich daran versuchte, scheiterte dieser Versuch vergeblich. Nachdem der Ladebildschirm "Starting Reatogo-X-PE" erfolgreich durchlaufen wurde und kurz das Windows Emblem (Windows XP Emblem wird dargestellt, aber Windows 7 home ist eigentlich werksmäßig auf dem Laptop) erschien, hatte ich wieder einen Blue Screen. Folgende Meldung wurde mir daraufhin ausgegeben:" A problem has been detected....Check for viruses... Run CHKDSK /F..... CHKDSK /F kann ich natürlich nicht machen, da ich Windows 7 aufgespielt habe und dies lediglich über eine Kommandozeile meines Wissens ausführen könnte. An diese komme ich lediglich nicht, da ich weder in abgesicherten Modus noch in den normalen Modus von Windows komme. Vermutlich ist das so, dass die Platte/Partitionen durch die gefühlten Tausend Blue Screens, etwas malträtiert ist. Hat jemand evt. moch nen Tipp? Mir fallen mittlerweile schon grauer Haare aus, die mir noch nicht mal gewachsen sind |
26.04.2011, 19:36 | #6 |
/// Malware-holic | Kazy.mekml.1 - im abgesicherter Modus Blue Screen - hmm kommst du mit ubuntu an deine daten? wenn nicht machen wirs uns einfach, daten sichern neu aufsetzen und ich zeige dir wie man richtig absichert.
__________________ --> Kazy.mekml.1 - im abgesicherter Modus Blue Screen - |
Themen zu Kazy.mekml.1 - im abgesicherter Modus Blue Screen - |
abgesicherten, asus, blue, blue screen, daten, driver, error, folge, guten, home, hängt, irql, laptop, malwarebytes, modus, nichts, not, pc hängt, rechner, retten, screen, starten, this, windows, windows 7, windows 7 home |