Trojaner-Board - Maleware PicColor

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Maleware PicColor (https://www.trojaner-board.de/163426-maleware-piccolor.html)

OK, aber wo bist Du jetzt? Was ist das genaue Problem?

Was passiert denn wenn Du kein Passwort eingibst?

Habe Eingabeaufforderung gestartet, indem ich bei runterfahren auf Shift ging und dann in Eingabeaufforderung komme. Da habe ich dann auf Benutzername geklickt. Und dann will er das Kennwort für das Konto. Und wenn ich das eingebe, mit dem ich mich normal anmelde sagte er das Kennwort ist falsch

Dann komme ich nicht weiter

Und was passiert wenn Du an dieser Stelle kein Passwort eingibst?

es geht nicht weiter egal ob ich ohne Passwort dann auf Enter oder Fortsetzten gehe

Ich weiß jetzt nicht genau wo Du hängst. Starte den PC wieder ganz normal und sag wenn Du bereit bist...

jetzt bin ich bereit

Probieren wir es anders...

Schritt 1

http://filepony.de/icon/frst.png http://deeprybka.trojaner-board.de/b...st/frstfix.png

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:



HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CMWFP => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ColorMedia => ""="service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VDWFP => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VisualDiscovery => ""="service"

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

Starte FRST und drücke auf den Fix-Button.
Das Tool erstellt eine "Fixlog.txt" -Datei.
Poste mir bitte deren Inhalt.

Code:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2015

Ran by Horst at 2015-02-01 19:00:13 Run:2

Running from C:\Users\Horst\Downloads

Loaded Profiles: Horst (Available profiles: Horst)

Boot Mode: Normal

==============================================
 

Content of fixlist:

*****************

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CMWFP => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ColorMedia => ""="service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VDWFP => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\VisualDiscovery => ""="service"
 

*****************
 

HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\cmwf.sys => Key could not be deleted. Access denied.

HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\cmwr.sys => Key could not be deleted. Access denied.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc" => Key deleted successfully.

HKLM\System\CurrentControlSet\Control\SafeBoot\Network\cmwf.sys => Key could not be deleted. Access denied.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\CMWFP" => Key deleted successfully.

HKLM\System\CurrentControlSet\Control\SafeBoot\Network\cmwr.sys => Key could not be deleted. Access denied.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\ColorMedia" => Key deleted successfully.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc" => Key deleted successfully.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\VDWFP" => Key deleted successfully.

"HKLM\System\CurrentControlSet\Control\SafeBoot\Network\VisualDiscovery" => Key deleted successfully.
 

==== End of Fixlog 19:00:13 ====

Kann es was ausmachen, dass ich die Programme über den Downloadordner gestartet habe. Und dort befinden sich dann auch die Fixlisten usw.

Nö nö...hast schon alles richtig gemacht...

Frage:

Hast Du das richtige Tastaturlayout ausgewählt? Könnte sein, dass deswegen das Passwort nicht stimmt.

Da war ich doch vorher nicht, oder?

Wie kann ich das jetzt am schnellsten herausfinden?

Warte ich bereite was vor, dann hast es leichter... :)

Bist Du noch angemeldet im Normalmodus?