Trojaner-Board - PC mit Fehlermeldung blockiert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - PC mit Fehlermeldung blockiert (https://www.trojaner-board.de/106176-pc-fehlermeldung-blockiert.html)

PC mit Fehlermeldung blockiert

Hallo, ich hoffe mir kann irgendjemand helfen!?

Ich habe mir auf meinem Laptop mit windows xp wahrscheinlich etwas eingefangen. wenn ich ihn hoch fahre, kann ich normal aus zwei benutzerkonten auswählen. Bei meinem Benutzerkonto kommt der laptop bis zum desktop-hintergrundbild und dann wird der Bildschirm weiß und es steht in schwarzer schrift: "Es besteht noch keine internetverbindung, bitte warten."
Der task-manager lässt sich noch nicht mal starten.
Das zweite Benutzerkonto hab ich mal für meine freundin eingerichtet... dort kann man sich einloggen und man kommt bis zum Desktop-hintergrundbild ohne Fehlermeldung, aber es werden keine Symbole für die auf dem Desktop befindlichen Dateien angezeigt! Aber der Task-Manager lässt sich starten...

Im abgesicherten modus startet er auch normal: Hier hab ich noch die Möglichkeit eines "Administrator"-Benutzerkonto. Da kann ich dann auch den Task-Manager starten.

Weiter weiß ich dann leider nicht... hab nicht so viel erfahrung damit...

ich kann auf jeden fall nicht auf meine Dateien zugreifen (im abgesicherten Modus)...da wird mir zugriff auf mein benutzerkonto verweigert!

Hab mich hier im Forum schon informiert: das Problem gibt es hier schon: http://www.trojaner-board.de/105316-...n-meldung.html

Im Forum sind auch verschiedenste Tipps zur Fehlerbehebung gegeben, aber ich möchte nichts ausführen, was dort steht, weil es in den "trojaner-board-regeln" ausdrücklich heißt: "nicht die empfehlungen anderer themen einfach nachmachen...! jede infizierung erfordert eine individuelle lösung!"

Gut... vielleicht kann mir ja jemand helfen!?

LG und schon mal DANKE!

hi,
kannst du dich im abgesicherten modus mit netzwerk unter dem infiziertem nutzerkonto anmelden und folgendes machen
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Doppelpost... Irgendwie könne wir zwei das... ;o)

Hey! Danke schon mal, aber leider kommt im abgesicherten modus beim infizierten account der gleiche Fehler und der Task-Manager lässt sich auch nicht starten... gibt´s noch andere möglichkeiten?

Hi,

@Markus: mische mich nicht weiter ein, das hier ev. ausprobieren...
@reian:
wenn ich es richtig verstehe, dann kommst Du in das verseuchte Konto nicht in den abgesicherten Modus mit Eingabeaufforderung...

Dann wird es sehr aufwendig...
Achtung:Bitte mit Admin-Konto anmelden und dann in OTL das Häkchen bei "Scanne alle Benutzer" ankreuzen und scannen lassen...

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop,
oder kopiere es auf einen USB-Stick und von dort aus auf den Rechner.

* Doppelklick auf die OTL.exe
* Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
* Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
* Unter Extra Registry, wähle bitte Use SafeList
* Setze das Häkchen bei "Scanne alle Benutzer"
* Klicke nun auf Run Scan links oben
* Wenn der Scan beendet wurde werden 2 Logfiles erstellt
* Poste die Logfiles hier in den Thread.

Markus wird weitermachen (oder ggf. ich)...

chris

mit dem verseuchten laptop komm ich nicht mehr ins internet... versuch das jetzt mal auf den anderen runterzuladen und auf cd zu brennen...

hi
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.

Lade

OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.

Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
Lege eine leere CD in Deinen Brenner.
ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
Du kannst nun die Fenster des Brennprogramms schließen.

Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD

Bebilderte Anleitung: OTLpe-Scan

Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
Mache einen Doppelklick auf das OTLPE Icon.
Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
OTLpe sollte nun starten.
Drücke Run Scan, um den Scan zu starten.
Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

ja, hab einen anderen pc...

hab jetzt auch alles so gemacht wie ihr gesagt habt!

OTLPE ist auf infiziertem PC geöffnet, aber wie bekomme ich den Inhalt aus der Box in die benutzerdefinierten Eingaben/Scans?

da müsste eig ein textfeld sein wo du was reinschreiben kannst.
entweder du guckst mal ob du internet auf dem infizierten pc hast, oder du kopierst das in ne textdatei und die auf nen usb stick und den in den infizierten pc und dann das in der textdatei in das otl eingabefeld kopieren

So... hab es jetzt hinbekommmen!

Scanvorgang ist abgeschlossen und OTL.Txt erstellt... diese Datei ist aber ziemlich groß!?

Soll ich die ganze Datei hier posten? Oder was sind die "logs" in der Datei?

wahrscheinlich war auch meine Tastatur "verseucht"... z.B. kam anstatt i ne 5 usw., und anstatt z y und umgekehrt... konnte dies aber mit FN und NUM umstellen!

reicht jetzt ein Neustaart aus? ich hoffe das Problem ist jetzt beseitigt oder erwartet mich noch ne Odysee?

Hi,

das war nur der scann, poste unbedingt die Logs hier für Markus!

chris

was sind genau die logs? die OTL.Txt Datei ist sehr lang (groß)...

will ja nicht das forum sprengen!? hab halt keine ahnung

Hi,

dann die Dateien komprimieren (winzip, oder izarc) etc. und hier als Anahng posten....

chris