Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   weißer Bildschirm "..Verbindung hergestellt wird..." (https://www.trojaner-board.de/113867-weisser-bildschirm-verbindung-hergestellt.html)

ro63jile 19.04.2012 19:23

weißer Bildschirm "..Verbindung hergestellt wird..."
 
Hallo liebe Leute,

habe mir auch den Trojaner eingefangen, bei dem im normalen Modus, als auch im abgesicherten Modus nichts mehr geht und nur eine weißer Bildschirm gezeigt wird mit der Nachricht:"bitte warten bis die Verbindung hergestellt wird".Habe mir verschiedene Foreneinträge durchgelesen und habe mir die OTLPENet-CD auch schon erstellt.Habe sie im infizierten Laptop gestartet, und REATOGO-X-PE wurde versucht zu starten.Als der Balken ganz geladen war, startete aber Windows-XP.Kurz darauf erschien ein blauer Bildschirm, mit der Nachricht, dass ein Problem entdeckt wurde und Windows geschlossen wurde um Schaden zu verhindern.Dazu die Aufforderung den PC nach Viren zu durchsuchen.Am Ende dann noch eine technische Information:
STOP: 0x0000007B (0xF78DA528,0xC0000034,0x00000000,0x00000000).

Jetzt weis ich nicht weiter :(

vielen Dank schonmal im Voraus für die Mühe.
Toll dass es noch hilfsbereite Leute gibt, die sich auskennen :)

markusg 19.04.2012 19:25

hi
gehe mal ins bios, gucke, ob der ide oder ahci mode gewählt ist, stelle jeweils das gegenteilige ein und boote erneut von der cd.

ro63jile 19.04.2012 23:26

Hi.

ok jetzt hats hingehauen.anbei die OTL-Datei.Leider musste ich sie zippen, da sie zu groß war um als .txt hochgeladen zu werden.Oder habe ich da irgendetwas falsch gemacht.Ich habe an die hier beschriebenen Anweisungen gehalten[

http://www.trojaner-board.de/112735-...tablished.html

vielen Dank für die schnelle Hilfe!

lg

markusg 20.04.2012 09:46

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:

:OTL
O4 - HKLM..\Run: [5kS43ADO0bzprWo] D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O4 - HKU\Christian_ON_D..\Run: [5kS43ADO0bzprWo] D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O4 - HKU\Christian_ON_D..\Run: [Userinit] D:\Users\Christian\AppData\Roaming\appconf32.exe ()
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Christian_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O20 - HKLM Winlogon: UserInit - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe
O20 - HKU\Christian_ON_D Winlogon: Shell - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
O20 - HKU\Christian_ON_D Winlogon: UserInit - (C:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe) - D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe (QRPU)
[2012/04/12 13:28:06 | 000,000,000 | ---D | C] -- D:\Users\Christian\AppData\Roaming\xmldm
[2012/04/12 13:28:06 | 000,000,000 | ---D | C] -- D:\Users\Christian\AppData\Roaming\kock
:Files
D:\Users\Christian\AppData\Roaming\soundblaster_fx648.exe
D:\Users\Christian\AppData\Roaming\appconf32.exe
D:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache
:Commands
[Reboot]



dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)




edit:
bei dir d:

ro63jile 20.04.2012 14:24

hi.

kann den gezipten ordner nicht hochladen , da er immer noch 19 MB groß ist.
Alles andere hat glaub ich geklappt.

lg

markusg 20.04.2012 15:26

hi
File-Upload.net - Ihr kostenloser File Hoster!
dort hochladen bitte, link als private nachicht an mich.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131