|
PC mit Fehlermeldung blockiert Hallo, ich hoffe mir kann irgendjemand helfen!? Ich habe mir auf meinem Laptop mit windows xp wahrscheinlich etwas eingefangen. wenn ich ihn hoch fahre, kann ich normal aus zwei benutzerkonten auswählen. Bei meinem Benutzerkonto kommt der laptop bis zum desktop-hintergrundbild und dann wird der Bildschirm weiß und es steht in schwarzer schrift: "Es besteht noch keine internetverbindung, bitte warten." Der task-manager lässt sich noch nicht mal starten. Das zweite Benutzerkonto hab ich mal für meine freundin eingerichtet... dort kann man sich einloggen und man kommt bis zum Desktop-hintergrundbild ohne Fehlermeldung, aber es werden keine Symbole für die auf dem Desktop befindlichen Dateien angezeigt! Aber der Task-Manager lässt sich starten... Im abgesicherten modus startet er auch normal: Hier hab ich noch die Möglichkeit eines "Administrator"-Benutzerkonto. Da kann ich dann auch den Task-Manager starten. Weiter weiß ich dann leider nicht... hab nicht so viel erfahrung damit... ich kann auf jeden fall nicht auf meine Dateien zugreifen (im abgesicherten Modus)...da wird mir zugriff auf mein benutzerkonto verweigert! Hab mich hier im Forum schon informiert: das Problem gibt es hier schon: http://www.trojaner-board.de/105316-...n-meldung.html Im Forum sind auch verschiedenste Tipps zur Fehlerbehebung gegeben, aber ich möchte nichts ausführen, was dort steht, weil es in den "trojaner-board-regeln" ausdrücklich heißt: "nicht die empfehlungen anderer themen einfach nachmachen...! jede infizierung erfordert eine individuelle lösung!" Gut... vielleicht kann mir ja jemand helfen!? LG und schon mal DANKE! |
hi, kannst du dich im abgesicherten modus mit netzwerk unter dem infiziertem nutzerkonto anmelden und folgendes machen Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Doppelpost... Irgendwie könne wir zwei das... ;o) |
Hey! Danke schon mal, aber leider kommt im abgesicherten modus beim infizierten account der gleiche Fehler und der Task-Manager lässt sich auch nicht starten... gibt´s noch andere möglichkeiten? |
Hi, @Markus: mische mich nicht weiter ein, das hier ev. ausprobieren... @reian: wenn ich es richtig verstehe, dann kommst Du in das verseuchte Konto nicht in den abgesicherten Modus mit Eingabeaufforderung... Dann wird es sehr aufwendig... Achtung:Bitte mit Admin-Konto anmelden und dann in OTL das Häkchen bei "Scanne alle Benutzer" ankreuzen und scannen lassen... OTL Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop, oder kopiere es auf einen USB-Stick und von dort aus auf den Rechner. * Doppelklick auf die OTL.exe * Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen * Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output * Unter Extra Registry, wähle bitte Use SafeList * Setze das Häkchen bei "Scanne alle Benutzer" * Klicke nun auf Run Scan links oben * Wenn der Scan beendet wurde werden 2 Logfiles erstellt * Poste die Logfiles hier in den Thread. Markus wird weitermachen (oder ggf. ich)... chris |
mit dem verseuchten laptop komm ich nicht mehr ins internet... versuch das jetzt mal auf den anderen runterzuladen und auf cd zu brennen... |
hi Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD. Lade  OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Bebilderte Anleitung: OTLpe-Scan
|
ja, hab einen anderen pc... hab jetzt auch alles so gemacht wie ihr gesagt habt! OTLPE ist auf infiziertem PC geöffnet, aber wie bekomme ich den Inhalt aus der Box in die benutzerdefinierten Eingaben/Scans? |
da müsste eig ein textfeld sein wo du was reinschreiben kannst. entweder du guckst mal ob du internet auf dem infizierten pc hast, oder du kopierst das in ne textdatei und die auf nen usb stick und den in den infizierten pc und dann das in der textdatei in das otl eingabefeld kopieren |
So... hab es jetzt hinbekommmen! Scanvorgang ist abgeschlossen und OTL.Txt erstellt... diese Datei ist aber ziemlich groß!? Soll ich die ganze Datei hier posten? Oder was sind die "logs" in der Datei? |
wahrscheinlich war auch meine Tastatur "verseucht"... z.B. kam anstatt i ne 5 usw., und anstatt z y und umgekehrt... konnte dies aber mit FN und NUM umstellen! reicht jetzt ein Neustaart aus? ich hoffe das Problem ist jetzt beseitigt oder erwartet mich noch ne Odysee? |
Hi, das war nur der scann, poste unbedingt die Logs hier für Markus! chris |
was sind genau die logs? die OTL.Txt Datei ist sehr lang (groß)... |
will ja nicht das forum sprengen!? hab halt keine ahnung |
Hi, dann die Dateien komprimieren (winzip, oder izarc) etc. und hier als Anahng posten.... chris |
Vielen Dank schon mal für eure Geduld... Ich habs jetzt endlich geschafft - im Anhang findet ihr meine OTL.Txt ist noch was zu retten? wie soll ich weiter verfahren... DANKE nochmal! |
Hi, ist zu retten, das übliche... Warte auf Markus... chris |
So... bin grad von arbeit rein mit der Hoffnung, dass mir jemand (evtl. Markus) helfen konnte, aber bisher hatte er wahrscheinlich keine Zeit. Schade! Is schon echt mist wenn sowas passiert! LG reian |
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: :OTLnutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. wenn alles geklappt hatt: öffne arbeitsplatz, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
hallo markus... vielen Dank! so es hat "ganz gut" funktioniert... musste die fix manuell eintragen, aber es hat nicht automatisch gestartet. hab dann selber runter gefahren und neu gestartet... weiß jetzt natürlich nicht wo die otl.txt ist? wo finde ich die jetzt? - zwecks posten... Gruß reian |
achso, wichtig noch... kann mich in meinem benutzerkonto einloggen -funktioniert schon mal... wieder ein fettes danke... nur mein desktop ist noch nicht so wie er mal war: ohne symbole für die programme... aber ich kann schon mal auf meine dateien zu greifen! ist wahrscheinlich noch nicht alles in ordnung, aber es ist schon verdammt gut.... DANKE! |
hi, mach einfach weiter mit dem upload in den upload channel da finde ichs dann schon, dass log meine ich. wegen der symbole, rechtsklick auf den desktop ansicht, symbole einblenden |
hab jetzt die archiv-datei im upload- channel hochgeladen... wie gehts jetzt weiter Gruß reian |
klappt das mit den symbolen? danke für den upload |
ja, das mit den symbolen klappt! was soll ich jetzt noch tun? |
du musst mich nicht immer fragen was noch zu tun ist, ich sags dir auch so :-) Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hat ein wenig gedauert, aber hier jetzt die combofix.txt |
lade den CCleaner standard: CCleaner Download - CCleaner 3.13.1600 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board