Grauer Bildschirm nach Start mit Windows Vista
 

Hallo,
gestern habe ich mir einen Virus/Trojaner (weiß leider nicht genau) eingefangen.
Mein Rechner lässt sich normal starten und alles läuft seinen Weg. Nachdem er hochgefahren ist erscheint der Desktop-Bildschirm und alles ist gut, doch dann erscheint nach ein paar Sekunden ein grauer Bildschirm und nichts geht mehr. Lediglich mit dem Taskmanager kann ich den Rechner wieder runterfahren.
Wer kann mir bitte helfen?
PS bitte die Erklärungen einfach halten - bin leider kein Spezialist. Soll heißen ich brauche eine Schritt-für-Schritt-Anleitung für Dummies
PS2 habe einen Zweitrechner zur Verfügung.
Vielen Dank schon mal.

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.


Gelesen und verstanden?

Scan mit Farbar's Recovery Scan Tool

Downloade dir bitte die passende Version des Tools und speichere diese auf einen USB Stick:
Farbar Recovery Scan Tool 32-Bit-Version
Farbar Recovery Scan Tool 64-Bit-Version

Schließe den USB Stick an das infizierte System an

Du musst das System nun in die System Reparatur Option booten.

Über den Boot Manager

• Starte den Rechner neu auf.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu auf und starte von der CD
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !!
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Yes und klicke Scan

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Hallo Ryder,
vielen Dank für Deine Hilfe. Alles klar soweit.
Eine Frage habe ich aber noch vorab: meine Daten auf dem Rechner bleiben erhalten?
Gruß
Snaggle

Wenn du sie nicht löschst ... ja :)
Wir geben uns grosse Mühe, dass es zu keinem Verlust kommt.

So weit ok.
Leider kommt bei mir beim Starten mit F8 nur die erweiterten Startoptionen.
Wie komme ich sonst da rein?
2. Frage: welche Datei ist die Richtige? oder ist egal welche ich nehme?
Snaggle

Du musst wissen ob du ein 32 oder 64 bit Vista hast
ansonsten probierst du beide - eine geht.

Leider bin ich noch keinen Schritt weiter, da ich nicht an die Stelle komme wo ich "Computer reparieren" aufrufen kann. Weder bei F8 noch bei F12 oder anderen (Esc, Ent) komme ich an diesen Menupunkt.
Liegt es an Vista Home Premium?

Hast du einen Dell-Rechner? Da ist es manchmal nicht eingebaut. Evtl hast du eine Boot-DVD dass du diese Variante wählen kannst?

Nein, ist ein Medion. Eine Boot-DVD hab ich leider nicht.

In den erweiterten Startoptionen steht normalerweise das "computer Reparieren" dabei.
Wenn das nicht kommt ...

Kannst du dann abgesichert mit Netzwerk booten ohne dass der Sperrschirm kommt?

also, folgendes geht:
ich komme in das Boot Menu: dort steht:

uups zu früh gedrückt, also noch mal:
Ich komme in das Boot Menu - dort steht:
- 1: USB FDC
- 2: IDE-CD: HL-DT-ST DVDRAM GSA-T40N
- 3: IDE HDD: WDC WD3200BEVT-22ZCT0-(S1)
- 4: USB Key
- 5: USB CDROM
- 6: USB HDD: General USB Flash Disk
- 7: PCI BEV: REaltek Boot Agent
dazu komme ich noch in ein Setup mit einigen Einstellungsmöglichkeiten

Dann geht noch die erweiterte Startoption mit:
- abgesichter Modus
- abgesicherter Modus mit Netzwerktreibern - meinst Du die??
- abgesicherter Modus mit Eingabeaufforderung
sowie weitere optionen

genau abgesichert mit Netzwerk

funktioniert das?

ja, funktioniert!

Alles klar, dann

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

ok, erstmal vielen Dank - mache gerade erst noch einige Sicherheitskopien. Werde das dann später ausprobieren - melde mich auf jeden Fall wieder!! Spätestens morgen oder Dienstag.
VG
Snaggle