Hallo,

Ich habe mir auch das Problem an meinem Laptop mit dem weißen Bildschirm und der Meldung "Warten bis Verbindung hergestellt wird.." eingefangen.
Habe Windows XP mit SP2 drauf, er fährt zunächst normal hoch und dann kommt nur noch ein weißer Bildschirm mit besagter Meldung. Danach lässt sich nichts mehr machen. Habe es auch im abgesicherten Modus probiert selbes Problem. Habe mich einwenig eigelesen mit dem Thema hier und habe mit OTLPE die otl.txt Datei erstellt und in den Anhang gehängt.

Leider hab ich keine Große Ahnung und hoffe, dass ihr mir weiterhelfen könnt...
Vielen Dank schon mal im Voraus!

Grüße aus der Pfalz

Habe Windows XP mit SP2 drauf

Wieso nur SP2
Das SP3 für XP ist seit über vier Jahren verfügbar!!!



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
O4 - HKLM..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O4 - HKU\Rojin_ON_C..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKLM Winlogon: UserInit - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKU\Rojin_ON_C Winlogon: Shell - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKU\Rojin_ON_C Winlogon: UserInit - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
:Files
C:\found.000
C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe
:Commands
[purity]
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hallo Arne,

habe es so gemacht wie du es mir beschrieben hast.
Windows startet bleibt aber bei Willkommen stehen, wenn ich dann
auf Administrator(Benutzer) klicke starte er die Einstellungen und kommt
wieder auf Administrator zurück. Hoffe du vestehst was ich meine.

Danke für deine Hilfe.


MovedFiles entfernt! //cosinus

habe es so gemacht wie du es mir beschrieben hast.

Nein!! Es stand dick und fett da wo du die MovedFiles hinladen solltest und wohin auf keinen Fall! Du hast es trotz der Hinweise doch hier als Anhang gepostet!


Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung

• Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
• Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:
  
  

Hallo Arne,

sorry! Habe im abgesichten Modus gestarte ist aber das selbe Problem.

McFlyVirus

Zitat von McFlyVirus

Hallo Arne,

sorry! Habe im abgesichten Modus gestarte ist aber das selbe Problem.

McFlyVirus

Habe jetzt nochmal einen Neuen OTLPE Scan gemacht, falls nötig.

Gruß McFlyVirus

Mach einen erneuten Fix mit OTLPE mit diesem Skript

:OTL
O20 - HKU\Rojin_ON_C Winlogon: Shell - (d:\dokumente und einstellungen\rojin\anwendungsdaten\archiverforwin.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
         

Hallo Arne,

Danke für die Hilfe, leider besteht das selbe Problem weiterhin!

McFlyVirus

Selbst nach diesem Fix geht nichts? Auch der abgesicherte Modus nicht?
Mach nochmal ein neues OTLPE-Log. Wenn das immer noch nicht geht, wird am sinnvollsten die Neuinstallation von Windows sein

Hallo,

habe einen neuen OTLPE Log gemacht siehe im Anhang!

Lg McflyVirus

Diese ... Zeile ist da immer noch drin!!

Das Spielchen kennst ja:

:OTL
O20 - HKU\Rojin_ON_C Winlogon: Shell - (d:\dokumente und einstellungen\rojin\anwendungsdaten\archiverforwin.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
:Commands
[purity]
[resethosts]
         

Hallo Arne,

das Problem besteht immer noch hat sich nichts geändert, leider!
Aber diesmal hab ich einen Log angezeigt bekommen, was vorher nicht der Fall war.Siehe im Anhang.

McFlyVirus

Sry dann ist deinem System nicht mehr zu helfen
In gefühlt 99% aller Fällen fährt Windows wieder normal hoch wenn man schon den 1. Fix über OTLPE mit mir gemacht hat.
Warum das bei dir nicht klappt weiß ich nicht. Andere verdächtige Einträge sind mir nicht aufgefallen.


Ich schlage du du sicherst über OTLPE oder einem Live-Linux deine Daten und machst eine Neuinstallation von windows

Hallo Arne,

Danke für deine Hilfe, werde dann Windows neu aufspielen.

Gruß aus der Pfalz