Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   White Screen Virus eingefangen (Windows 7) (https://www.trojaner-board.de/144525-white-screen-virus-eingefangen-windows-7-a.html)

QMConsultant 13.11.2013 21:35

White Screen Virus eingefangen (Windows 7)
 
Guten Abend,

ich habe mir offensichtlich den White Screen Virus eingefangen. Ich sah plötzlich einen Bildschirm mit der Information, dass mein Notebook gesperrt wurde und nur nach Zahlung von xxx CHF wieder benutzbar wäre. Die Maus funktionierte nicht mehr und ich konnte nur noch das Notebook hart runterfahren. Beim Wiederhochfahren erscheint dann der weisse Bildschirm. Ich arbeite mit Windows 7 Home Premium.

Abgesicherter Modus mit Eingabeaufforderung funktioniert. Alles andere führt entweder zum White Screen oder automatischen Neustart.

Für Hilfe bin ich dankbar!

cosinus 13.11.2013 23:12

Hallo und :hallo:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST Download FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Ja und klicke Untersuchen
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).


QMConsultant 14.11.2013 07:03

Danke cosinus,

keine F8-Option hat funktioniert, immer ging der PC automatisch in 'nen Neustart!

Nachdem ich den PC im "Abgesichteren Modus" hochgefahren hab' und er nicht gleich wieder 'nen Neustart hinlegte, konnte ich über MSConfig manuell die Wiederherstellung starten. Da war ein Punkt, der weit genug zurück lag und mit dem war der White Screen dann weg.
Der PC lief ab dann wieder normal und bis heute morgen scheint's zu tun.

Evtl. hat mein McAfee mit dem neusten Viren und Wurm Update den Rest erledigt. Allerdings finde ich keinen Hinweis in der Console. Falls das Problem wieder auftaucht werde cih mal Deine Tipps probieren.

Gruss an alle und viel Erfolg gegen den "White Screen"
:dankeschoen:

cosinus 14.11.2013 13:12

Ok, aber wir sollten noch weiter schauen

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


QMConsultant 15.11.2013 07:31

Hi cosinus,

danke für Deinen Support!!!

Bis jetzt ist alles gut und der See "ruht still". Ich habe die Hoffnung, dass ich die Infektion durch die Wiederherstellung überbügeln konnte.

Habe inziwschen auf einem anderen PC eine "frische und saubere" Umgebung aufgebaut, werde alle Daten (für die ich von jeher eine eigene Platte benutze) dorthin verlagern (kann dafür von der IT in meiner Firma eine Maschine mit entsprechenden Schutzmitteln benutzen) und dann diese Rübe hier platt machen!

Tod den Würmern!!!

QM Con


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131