Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.03.2012, 20:06   #1
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo Trojaner Board Team,

der Laptop eines Freundes startet Windows Vista nicht mehr. Vor der Auswahl des Benutzernamens wird der Bildschirm weiss und eine Nachricht erscheint:
"Warten Sie während die Verbindung hergestellt wird".
Er weiss leider nicht, ob- oder welches Antivirenprogramm er draufhat.

Habe Windows dann mit OTLPE gestartet und damit gescannt:

Code:
ATTFilter
OTL logfile created on: 3/21/2012 8:48:38 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 288.08 Gb Total Space | 152.91 Gb Free Space | 53.08% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2010/05/03 07:45:52 | 000,145,064 | R--- | M] (4G Systems GmbH & Co. KG) [Auto] -- C:\Windows\service4g.exe -- (XS Stick Service)
SRV - [2010/04/12 13:03:44 | 000,329,168 | ---- | M] () [Auto] -- C:\Program Files\XSManager\WTGService.exe -- (WTGService)
SRV - [2010/01/15 08:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009/10/25 16:41:03 | 000,185,089 | ---- | M] (Avira GmbH) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009/10/25 16:41:03 | 000,108,289 | ---- | M] (Avira GmbH) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008/06/11 06:18:30 | 000,024,576 | ---- | M] () [Auto] -- C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe -- (ETService)
SRV - [2008/01/20 22:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007/01/04 14:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto] -- C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr)
SRV - [2006/11/02 14:40:12 | 000,174,656 | ---- | M] () [Auto] -- C:\Windows\System32\PSIService.exe -- (ProtexisLicensing)
SRV - [2006/07/13 13:27:16 | 000,528,384 | ---- | M] ( ) [Auto] -- C:\Windows\System32\lxctcoms.exe -- (lxct_device)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)
DRV - [2010/12/14 07:09:25 | 000,103,424 | ---- | M] (Mobile Connector) [Kernel | On_Demand] -- C:\Windows\System32\drivers\cmnsusbser.sys -- (cmnsusbser)
DRV - [2009/12/21 04:52:08 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009/10/25 16:41:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2009/10/25 16:41:03 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/04/22 11:35:04 | 000,009,728 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\Windows\System32\drivers\massfilter.sys -- (massfilter)
DRV - [2009/02/13 05:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Program Files\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009/02/02 13:14:20 | 000,105,344 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)
DRV - [2009/02/02 13:14:20 | 000,104,960 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)
DRV - [2009/02/02 13:14:20 | 000,104,960 | ---- | M] (ZTE Incorporated) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)
DRV - [2008/06/11 06:13:24 | 000,015,392 | ---- | M] (Acer, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\int15.sys -- (int15)
DRV - [2008/06/10 06:54:36 | 000,123,904 | ---- | M] (Realtek Corporation                                            ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2008/02/18 10:09:40 | 000,166,960 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2007/04/17 15:09:28 | 000,011,032 | ---- | M] (InterVideo) [Kernel | Auto] -- C:\Windows\System32\drivers\regi.sys -- (regi)
DRV - [2006/11/02 09:27:34 | 000,020,112 | ---- | M] (Dritek System Inc.) [Kernel | System] -- C:\Program Files\Launch Manager\DPortIO.sys -- (DritekPortIO)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vp32&d=0209&m=e720
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vp32&d=0209&m=e720
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Andreas_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0407&s=2&o=vp32&d=0209&m=e720
IE - HKU\Andreas_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\Andreas_ON_C\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\Andreas_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\Andreas_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\Andreas_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.2.20100127023632
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6778
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/08/23 16:42:04 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011/05/18 14:57:54 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2011/08/07 11:44:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
 
[2011/06/15 17:23:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Andreas\AppData\Roaming\Mozilla\Extensions
[2011/06/15 17:23:41 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Andreas\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012/03/13 13:44:19 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\extensions
[2010/11/16 13:23:01 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/01/18 20:12:56 | 000,000,933 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\searchplugins\11-suche.xml
[2012/01/18 20:12:56 | 000,002,419 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\searchplugins\englische-ergebnisse.xml
[2012/01/18 20:12:56 | 000,010,525 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\searchplugins\gmx-suche.xml
[2012/01/18 20:12:56 | 000,002,457 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\searchplugins\lastminute.xml
[2012/01/18 20:12:56 | 000,005,508 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\t79iisez.default\searchplugins\webde-suche.xml
[2011/10/20 14:12:22 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2010/07/29 12:33:57 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2011/10/20 14:12:23 | 000,000,000 | ---D | M] (Skype extension) -- C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
File not found (No name found) -- 
() (No name found) -- C:\USERS\ANDREAS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\T79IISEZ.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI
[2011/08/23 16:42:04 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
[2011/07/13 16:16:46 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/07/13 16:16:46 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
[2011/07/13 16:16:46 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2011/07/13 16:16:46 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/07/13 16:16:46 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/07/13 16:16:46 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006/09/18 17:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O2 - BHO: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O3 - HKU\Andreas_ON_C\..\Toolbar\WebBrowser: (Lexmark Symbolleiste) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll ()
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [eRecoveryService]  File not found
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [starter4g] C:\Windows\starter4g.exe (4G Systems GmbH & Co. KG)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [ZPseiK15zRSy1wG] C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O4 - HKU\Andreas_ON_C..\Run: [Kuku] C:\Users\Andreas\kuku\kuku.exe ()
O4 - HKU\Andreas_ON_C..\Run: [Update]  File not found
O4 - HKU\Andreas_ON_C..\Run: [ZPseiK15zRSy1wG] C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\Andreas_ON_C..\RunOnce: [FlashPlayerUpdate] C:\Windows\System32\Macromed\Flash\FlashUtil10x_Plugin.exe (Adobe Systems, Inc.)
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O13 - gopher Prefix: missing
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKLM Winlogon: UserInit - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKU\Andreas_ON_C Winlogon: Shell - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKU\Andreas_ON_C Winlogon: UserInit - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\eM2_Wide.bmp
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\eM2_Wide.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\Shell - "" = AutoRun
O33 - MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\Shell\AutoRun\command - "" = G:\Install.exe
O33 - MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\Shell - "" = AutoRun
O33 - MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\Shell - "" = AutoRun
O33 - MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\Shell\AutoRun\command - "" = E:\autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/03/19 15:45:38 | 000,294,912 | ---- | C] (lyqU) -- C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe
[2012/03/15 15:18:58 | 002,044,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2012/03/15 15:18:12 | 001,172,480 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10warp.dll
[2012/03/15 15:18:12 | 001,068,544 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
[2012/03/15 15:18:12 | 000,683,008 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
[2012/03/15 15:18:12 | 000,219,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
[2012/03/15 15:18:12 | 000,160,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
[2012/03/15 14:58:40 | 000,613,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\rdpencom.dll
[2012/03/05 12:58:14 | 000,000,000 | ---D | C] -- C:\Users\Andreas\Desktop\audio
[2012/02/28 18:33:50 | 000,000,000 | ---D | C] -- C:\Users\Andreas\AppData\Roaming\pdfforge
[2012/02/28 18:33:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
[2012/02/28 18:33:42 | 000,662,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCOMCT2.OCX
[2012/02/28 18:33:42 | 000,137,000 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSMAPI32.OCX
[2012/02/28 18:33:40 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCMCDE.DLL
[2012/02/28 18:33:40 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSCC2DE.DLL
[2012/02/28 18:33:40 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\MSMPIDE.DLL
[2012/02/28 18:33:40 | 000,000,000 | ---D | C] -- C:\Program Files\PDFCreator
[2012/02/27 18:59:37 | 002,382,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
[2012/02/27 18:59:36 | 001,798,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript9.dll
[2012/02/27 18:59:36 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jscript.dll
[2012/02/27 18:59:35 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2012/02/27 18:59:35 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2012/02/27 18:59:35 | 000,065,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2012/02/27 18:59:32 | 001,427,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inetcpl.cpl
[2012/02/27 03:33:20 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll
[2012/02/27 03:33:19 | 000,162,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll
[2012/02/27 03:33:19 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll
[2012/02/27 03:33:19 | 000,076,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe
[2012/02/27 03:33:19 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe
[2012/02/27 03:33:19 | 000,048,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll
[2012/02/27 03:33:18 | 003,695,416 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat
[2012/02/27 03:33:18 | 000,434,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll
[2012/02/27 03:33:18 | 000,367,104 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2012/02/27 03:33:18 | 000,353,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll
[2012/02/27 03:33:18 | 000,223,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll
[2012/02/27 03:33:18 | 000,074,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll
[2012/02/27 03:33:18 | 000,074,240 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe
[2012/02/27 03:33:18 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll
[2012/02/27 03:33:17 | 000,580,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2012/02/27 03:33:17 | 000,420,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2012/02/27 03:33:17 | 000,353,584 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll
[2012/02/27 03:33:17 | 000,152,064 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe
[2012/02/27 03:33:17 | 000,150,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe
[2012/02/27 03:33:17 | 000,078,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll
[2012/02/27 03:33:17 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll
[2012/02/27 03:33:16 | 000,227,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll
[2012/02/27 03:33:16 | 000,163,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll
[2012/02/27 03:33:16 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2012/02/27 03:33:16 | 000,118,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2012/02/27 03:33:16 | 000,110,592 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll
[2012/02/27 03:33:16 | 000,101,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll
[2012/02/27 03:33:16 | 000,054,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll
[2012/02/27 03:33:16 | 000,041,472 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll
[2012/02/27 03:33:16 | 000,035,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll
[2012/02/27 03:33:16 | 000,010,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe
[2012/02/27 03:33:15 | 000,130,560 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll
[2012/02/26 16:23:48 | 000,000,000 | ---D | C] -- C:\Users\Andreas\Desktop\Anmeldung St.Gallen
[2010/08/25 13:59:08 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll
[2010/06/20 07:29:16 | 000,409,600 | ---- | C] ( ) -- C:\Windows\System32\lxctinpa.dll
[2010/06/20 07:29:16 | 000,393,216 | ---- | C] ( ) -- C:\Windows\System32\lxctiesc.dll
[2010/06/20 07:29:15 | 001,187,840 | ---- | C] ( ) -- C:\Windows\System32\lxctserv.dll
[2010/06/20 07:29:15 | 000,983,040 | ---- | C] ( ) -- C:\Windows\System32\lxctusb1.dll
[2010/06/20 07:29:15 | 000,643,072 | ---- | C] ( ) -- C:\Windows\System32\lxctpmui.dll
[2010/06/20 07:29:15 | 000,163,840 | ---- | C] ( ) -- C:\Windows\System32\lxctprox.dll
[2010/06/20 07:29:15 | 000,094,208 | ---- | C] ( ) -- C:\Windows\System32\lxctpplc.dll
[2010/06/20 07:29:14 | 000,528,384 | ---- | C] ( ) -- C:\Windows\System32\lxctlmpm.dll
[2010/06/20 07:29:14 | 000,380,928 | ---- | C] ( ) -- C:\Windows\System32\lxctih.exe
[2010/06/20 07:29:13 | 000,696,320 | ---- | C] ( ) -- C:\Windows\System32\lxcthbn3.dll
[2010/06/20 07:29:12 | 000,667,648 | ---- | C] ( ) -- C:\Windows\System32\lxctcomc.dll
[2010/06/20 07:29:12 | 000,528,384 | ---- | C] ( ) -- C:\Windows\System32\lxctcoms.exe
[2010/06/20 07:29:12 | 000,421,888 | ---- | C] ( ) -- C:\Windows\System32\lxctcomm.dll
[2010/06/20 07:29:12 | 000,376,832 | ---- | C] ( ) -- C:\Windows\System32\lxctcfg.exe
 
========== Files - Modified Within 30 Days ==========
 
[2012/03/21 14:07:12 | 000,000,000 | ---- | M] () -- C:\Windows\System32\LogConfigTemp.xml
[2012/03/21 14:07:07 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012/03/21 14:07:07 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012/03/21 14:07:06 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/03/21 14:06:56 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/03/21 14:06:51 | 3147,841,536 | -HS- | M] () -- C:\hiberfil.sys
[2012/03/21 00:05:04 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/03/19 15:45:37 | 000,294,912 | ---- | M] (lyqU) -- C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe
[2012/03/19 15:03:45 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/03/19 15:03:45 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/03/19 15:03:45 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/03/19 15:03:45 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/03/15 22:21:00 | 000,383,016 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
[2012/02/28 18:33:51 | 000,000,830 | ---- | M] () -- C:\Users\Public\Desktop\PDFCreator.lnk
[2012/02/28 18:33:51 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
[2012/02/27 12:11:21 | 000,001,657 | ---- | M] () -- C:\Users\Andreas\Desktop\AndreasKoehler id.pfx
[2012/02/27 11:50:53 | 000,006,216 | -HS- | M] () -- C:\Windows\System32\KGyGaAvL.sys
[2012/02/27 11:24:17 | 000,000,945 | ---- | M] () -- C:\Users\Andreas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
[2012/02/27 03:33:33 | 000,008,798 | ---- | M] () -- C:\Windows\System32\icrav03.rat
[2012/02/27 03:33:33 | 000,001,988 | ---- | M] () -- C:\Windows\System32\ticrf.rat
[2012/02/27 03:33:20 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msls31.dll
[2012/02/27 03:33:19 | 000,162,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msrating.dll
[2012/02/27 03:33:19 | 000,086,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesysprep.dll
[2012/02/27 03:33:19 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SetIEInstalledDate.exe
[2012/02/27 03:33:19 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\RegisterIEPKEYs.exe
[2012/02/27 03:33:19 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mshtmler.dll
[2012/02/27 03:33:18 | 003,695,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dat
[2012/02/27 03:33:18 | 000,434,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieapfltr.dll
[2012/02/27 03:33:18 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\html.iec
[2012/02/27 03:33:18 | 000,353,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtmsft.dll
[2012/02/27 03:33:18 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxtrans.dll
[2012/02/27 03:33:18 | 000,074,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iesetup.dll
[2012/02/27 03:33:18 | 000,074,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ie4uinit.exe
[2012/02/27 03:33:18 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf
[2012/02/27 03:33:18 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iernonce.dll
[2012/02/27 03:33:17 | 000,580,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2012/02/27 03:33:17 | 000,420,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\vbscript.dll
[2012/02/27 03:33:17 | 000,353,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iedkcs32.dll
[2012/02/27 03:33:17 | 000,152,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wextract.exe
[2012/02/27 03:33:17 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iexpress.exe
[2012/02/27 03:33:17 | 000,078,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\inseng.dll
[2012/02/27 03:33:17 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\licmgr10.dll
[2012/02/27 03:33:16 | 000,227,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieaksie.dll
[2012/02/27 03:33:16 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakui.dll
[2012/02/27 03:33:16 | 000,142,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieUnatt.exe
[2012/02/27 03:33:16 | 000,118,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iepeers.dll
[2012/02/27 03:33:16 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IEAdvpack.dll
[2012/02/27 03:33:16 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\admparse.dll
[2012/02/27 03:33:16 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pngfilt.dll
[2012/02/27 03:33:16 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedsbs.dll
[2012/02/27 03:33:16 | 000,035,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imgutil.dll
[2012/02/27 03:33:16 | 000,010,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeedssync.exe
[2012/02/27 03:33:15 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieakeng.dll
[2012/02/26 13:33:25 | 000,365,756 | ---- | M] () -- C:\Users\Andreas\Desktop\DLM_Bewerbungsbogen_111214.pdf
[2012/02/23 04:18:36 | 000,237,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MpSigStub.exe
 
========== Files Created - No Company Name ==========
 
[2012/03/21 09:53:21 | 3147,841,536 | -HS- | C] () -- C:\hiberfil.sys
[2012/02/28 18:33:51 | 000,000,830 | ---- | C] () -- C:\Users\Public\Desktop\PDFCreator.lnk
[2012/02/28 18:33:42 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
[2012/02/27 12:11:21 | 000,001,657 | ---- | C] () -- C:\Users\Andreas\Desktop\AndreasKoehler id.pfx
[2012/02/27 03:33:18 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf
[2010/11/17 09:15:49 | 000,000,056 | -H-- | C] () -- C:\Windows\System32\ezsidmv.dat
[2010/08/25 14:30:02 | 000,439,308 | ---- | C] () -- C:\Windows\System32\igcompkrng500.bin
[2010/08/25 14:30:00 | 000,982,240 | ---- | C] () -- C:\Windows\System32\igkrng500.bin
[2010/08/25 14:30:00 | 000,092,356 | ---- | C] () -- C:\Windows\System32\igfcg500m.bin
[2010/08/25 13:57:00 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config
[2010/08/25 13:52:00 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll
[2010/08/25 13:52:00 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll
[2010/07/29 12:34:03 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
[2010/06/20 07:32:49 | 000,335,872 | ---- | C] () -- C:\Windows\System32\lxctcoin.dll
[2010/06/20 07:31:03 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxctpmon.dll
[2010/06/20 07:31:03 | 000,032,768 | ---- | C] () -- C:\Windows\System32\LXCTFXPU.DLL
[2010/06/20 07:31:03 | 000,012,288 | ---- | C] () -- C:\Windows\System32\lxctpmrc.dll
[2010/06/20 07:29:16 | 000,274,432 | ---- | C] () -- C:\Windows\System32\LXCTinst.dll
[2010/06/20 07:29:13 | 000,204,800 | ---- | C] () -- C:\Windows\System32\lxctgrd.dll
[2010/06/07 15:18:16 | 000,823,808 | ---- | C] () -- C:\Windows\System32\libxml2.dll
[2010/06/07 15:18:16 | 000,081,920 | ---- | C] () -- C:\Windows\System32\xmltok.dll
[2010/06/07 15:18:16 | 000,055,808 | ---- | C] () -- C:\Windows\System32\zlib1.dll
[2010/06/07 15:18:16 | 000,053,248 | ---- | C] () -- C:\Windows\System32\xmlparse.dll
[2010/06/01 16:06:05 | 000,000,151 | ---- | C] () -- C:\Windows\System32\ic32.ini
[2010/05/03 14:15:29 | 000,024,064 | ---- | C] () -- C:\Users\Andreas\AppData\Roaming\UserTile.png
[2010/05/03 12:58:54 | 000,000,008 | RHS- | C] () -- C:\Windows\System32\11CF22F85F.sys
[2010/05/03 12:22:43 | 000,006,216 | -HS- | C] () -- C:\Windows\System32\KGyGaAvL.sys
[2010/05/03 10:30:40 | 000,057,344 | ---- | C] () -- C:\Users\Andreas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/12/13 13:31:56 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009/12/13 13:31:55 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009/02/27 02:21:33 | 000,487,424 | ---- | C] () -- C:\Windows\System32\INT15.dll
[2009/02/27 01:57:44 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2008/11/27 00:24:52 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1591.dll
[2008/11/27 00:24:51 | 000,147,172 | ---- | C] () -- C:\Windows\System32\igfcg550.bin
[2008/08/15 04:16:26 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1527.dll
[2008/08/14 21:41:29 | 000,001,694 | ---- | C] () -- C:\Windows\RtDefLvl.ini
[2008/08/14 19:14:17 | 000,001,024 | RH-- | C] () -- C:\Windows\System32\NTIOFM4.dll
[2008/08/14 19:14:17 | 000,001,024 | RH-- | C] () -- C:\Windows\System32\NTIBUN5.dll
[2008/08/14 18:53:34 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2008/08/14 18:53:34 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2008/08/14 18:53:34 | 000,000,008 | ---- | C] () -- C:\Windows\System32\drivers\rtkhdaud.dat
[2008/01/21 03:15:58 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008/01/21 03:15:58 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008/01/21 03:15:58 | 000,126,454 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008/01/21 03:15:58 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2006/11/02 14:40:12 | 000,174,656 | ---- | C] () -- C:\Windows\System32\PSIService.exe
[2006/11/02 08:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 08:47:37 | 000,383,016 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006/11/02 08:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006/11/02 06:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006/11/02 06:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006/11/02 06:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006/11/02 06:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006/11/02 06:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006/11/02 04:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006/11/02 04:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006/11/02 03:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006/11/02 03:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2006/06/20 09:40:14 | 000,692,224 | ---- | C] () -- C:\Windows\System32\lxctdrs.dll
[2006/05/18 07:01:34 | 000,065,536 | ---- | C] () -- C:\Windows\System32\lxctcaps.dll
[2006/05/03 10:31:04 | 000,061,440 | ---- | C] () -- C:\Windows\System32\lxctcnv4.dll
[2005/06/23 22:37:50 | 000,040,960 | ---- | C] () -- C:\Windows\System32\lxctvs.dll
[2001/12/26 10:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll
[2001/09/03 17:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll
[2001/07/30 10:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll
[2001/07/23 16:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll
 
========== LOP Check ==========
 
[2010/06/21 14:02:23 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\5400 Series
[2010/12/14 07:07:12 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\Desktop
[2010/05/06 12:08:30 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\InterVideo
[2012/02/28 18:33:50 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\pdfforge
[2011/09/25 13:00:18 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\RVM
[2011/08/17 14:00:04 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\TeamViewer
[2011/06/15 17:23:40 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\Thunderbird
[2011/09/12 10:54:44 | 000,000,000 | ---D | M] -- C:\Users\Andreas\AppData\Roaming\XSManager
[2010/06/20 07:31:02 | 000,000,000 | ---D | M] -- C:\ProgramData\5400 Series
[2008/08/14 19:11:03 | 000,000,000 | ---D | M] -- C:\ProgramData\Acer
[2009/05/08 07:33:23 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2009/05/08 07:33:23 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/05/08 07:33:23 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2008/08/14 19:00:19 | 000,000,000 | ---D | M] -- C:\ProgramData\FloodLightGames
[2010/05/06 12:08:37 | 000,000,000 | ---D | M] -- C:\ProgramData\InterVideo
[2009/05/15 07:42:18 | 000,000,000 | ---D | M] -- C:\ProgramData\My Music
[2006/11/02 09:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2009/05/08 07:33:23 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2006/11/02 09:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/05/08 07:33:23 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2008/08/14 19:25:24 | 000,000,000 | ---D | M] -- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[2012/03/19 15:48:39 | 000,032,534 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >
         
Wäre toll wenn ihr eine Lösung dafür hättet.


Mit freundlichen Grüßen,
reaver1981

Alt 24.03.2012, 19:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 28.03.2012, 09:46   #3
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo zusammen,

sorry für die späte Antwort, aber Kumpel hatte den Laptop übers WE zu Hause wegen Datensicherung.

Habe Laptop im abgesicherten Modus mit Netzwerktreibern gestartet:--> auch Whitescreen


Gruß, reaver1981
__________________

Alt 28.03.2012, 12:36   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [ZPseiK15zRSy1wG] C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O4 - HKU\Andreas_ON_C..\Run: [Kuku] C:\Users\Andreas\kuku\kuku.exe ()
O4 - HKU\Andreas_ON_C..\Run: [Update]  File not found
O4 - HKU\Andreas_ON_C..\Run: [ZPseiK15zRSy1wG] C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKLM Winlogon: UserInit - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKU\Andreas_ON_C Winlogon: Shell - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O20 - HKU\Andreas_ON_C Winlogon: UserInit - (C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe) - C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe (lyqU)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\Shell - "" = AutoRun
O33 - MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\Shell\AutoRun\command - "" = G:\Install.exe
O33 - MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\Shell - "" = AutoRun
O33 - MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\Shell - "" = AutoRun
O33 - MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\Shell\AutoRun\command - "" = E:\autorun.exe
:Files
C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 28.03.2012, 14:33   #5
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo Arne,

das hat super funktioniert. Windows startet wieder ganz normal.

hier der Log direkt nachm fix:

Code:
Zitat:
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ZPseiK15zRSy1wG deleted successfully.
C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe moved successfully.
Registry value HKEY_USERS\Andreas_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Kuku deleted successfully.
C:\Users\Andreas\kuku\kuku.exe moved successfully.
Registry value HKEY_USERS\Andreas_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Update deleted successfully.
Registry value HKEY_USERS\Andreas_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\ZPseiK15zRSy1wG deleted successfully.
File C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
Registry value HKEY_USERS\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_USERS\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_USERS\Andreas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe deleted successfully.
File C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe deleted successfully.
File C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
Registry value HKEY_USERS\Andreas_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe deleted successfully.
File C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
Registry value HKEY_USERS\Andreas_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe deleted successfully.
File C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2c11a616-82bd-11df-9eb0-00235a57b199}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2c11a616-82bd-11df-9eb0-00235a57b199}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2c11a616-82bd-11df-9eb0-00235a57b199}\ not found.
File G:\Install.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{917b2876-028b-11e0-8a67-00242b8c6d76}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{917b2876-028b-11e0-8a67-00242b8c6d76}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{917b2876-028b-11e0-8a67-00242b8c6d76}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a48cb2db-0619-11e0-a52d-eab5d187f36a}\ not found.
File E:\autorun.exe not found.
========== FILES ==========
File\Folder C:\Users\Andreas\AppData\Roaming\hw56suzj11.exe not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTLPE by OldTimer - Version 3.1.48.0 log created on 03282012_190104
Der Quarantäneordner folgt!


Gruß, reaver1981

Der Quarantäne Ordner wurde per Upload Channel hochgeladen!

Gruß, reaver1981


Alt 28.03.2012, 14:42   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
--> Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!

Alt 29.03.2012, 14:12   #7
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo Arne,

hier der mbam log:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.29.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Andreas :: LAPTOP [Administrator]

Schutz: Aktiviert

29.03.2012 08:01:10
mbam-log-2012-03-29 (10-52-15).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 300158
Laufzeit: 1 Stunde(n), 7 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Andreas\AppData\Local\Temp\wpbt0.dll (Backdoor.Agent) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\03282012_190104\C_Users\Andreas\AppData\Roaming\hw56suzj11.exe (Backdoor.Agent) -> Keine Aktion durchgeführt.

(Ende)
         
und der ESET Log:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2ecf737d450d914186007143d93eefe5
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-29 10:25:26
# local_time=2012-03-29 12:25:26 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1797 16775165 100 100 548 108530682 4750 0
# compatibility_mode=5892 16776573 100 100 17106 170544503 0 0
# compatibility_mode=8192 67108863 100 0 171 171 0 0
# scanned=131654
# found=6
# cleaned=0
# scan_time=4951
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Andreas\AppData\Local\Temp\ot0ye6VP.exe.part	a variant of Win32/Multibar.AA application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Andreas\AppData\Local\Temp\plugtmp-30\plugin-ap2.php	JS/Exploit.Pdfka.PJC.Gen trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Andreas\Desktop\YouTubeDownloaderSetup264.exe	a variant of Win32/Toolbar.Widgi application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Andreas\Downloads\PDFCreator-1_2_3_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles.zip	a variant of Win32/Injector.PHM trojan (unable to clean)	00000000000000000000000000000000	I
         
Gruß, reaver1981

Alt 29.03.2012, 15:59   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.03.2012, 16:21   #9
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo Arne,

hab die beiden Funde im Quarantäneordner gelöscht und danach nochn Quickscan ohne Funde durchgeführt.


Gruß, reaver1981

Alt 29.03.2012, 16:24   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Ok. Log dazu?
Der normale Modus läuft ja anscheinend ohne Probleme oder?
Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.03.2012, 09:59   #11
reaver1981
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Hallo Arne,

der Log vom letzten Scan:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.29.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Andreas :: LAPTOP [Administrator]

Schutz: Aktiviert

29.03.2012 16:06:12
mbam-log-2012-03-29 (16-06-12).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 182849
Laufzeit: 10 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
Läuft alles Prima jetzt.
Danke dir für deine Hilfe.

Schönes WE wünsche ich.

Gruß reaver1981

Alt 30.03.2012, 13:05   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Standard

Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!



Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!
autorun, avira, bho, bildschirm, defender, desktop, disabletaskmgr, error, explorer, firefox, format, helper, home, launch, logfile, microsoft, mozilla thunderbird, programm, realtek, registry, security, security scan, software, stick, trojaner, trojaner board, vista, windows, windows startet nicht, yahoo



Ähnliche Themen: Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!


  1. windows 7 startet nicht Bildschirm schwarz mit der Maus
    Log-Analyse und Auswertung - 05.02.2015 (3)
  2. Windows 7 Startet nicht/ hängt an der Pw Eingabe/ Bildschirm bleibt schwarz nach Windows Logo
    Plagegeister aller Art und deren Bekämpfung - 27.09.2014 (7)
  3. Windows 7 startet nicht mehr, schwarzer Bildschirm
    Log-Analyse und Auswertung - 24.06.2014 (7)
  4. Windows Vista: Fake-nachricht Bundespolizei - jetzt weißer Bildschirm beim hochfahren
    Log-Analyse und Auswertung - 07.08.2013 (15)
  5. Windows 7 Weißer Bildschirm... Abgesicherter Modus geht nicht
    Plagegeister aller Art und deren Bekämpfung - 02.08.2013 (9)
  6. GVU Trojaner? Weißer Bildschirm, Rechner startet nur abgesichrt mit Eingabeaufforderung
    Log-Analyse und Auswertung - 07.07.2013 (8)
  7. Weißer Bildschirm, Windows startet nicht mehr
    Log-Analyse und Auswertung - 07.07.2013 (11)
  8. Weißer Bildschirm Virus, abgesicherter modus startet und fährt sofort runter
    Plagegeister aller Art und deren Bekämpfung - 01.05.2013 (11)
  9. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (15)
  10. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen"
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (3)
  11. Windows 7 - Weißer Bildschirm nach Anmeldung - OTLPE funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (8)
  12. weißer Bildschirm bei Windows-Login (Desktop nicht sichtbar)
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (5)
  13. Nach Neustart nur weißer Bildschirm mit der Nachricht "Die Navigation zu der Webseite wurde abgebrochen"
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (17)
  14. Windows startet nicht - weißer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (31)
  15. Windows startet nicht - erscheint nur weißer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 28.05.2012 (6)
  16. Win Firewall startet nicht automatisch. Weißer Bildschirm (Symptom selbst gefixed). Wieder i.O.?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (13)
  17. Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!
    Log-Analyse und Auswertung - 01.04.2012 (7)

Zum Thema Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! - Hallo Trojaner Board Team, der Laptop eines Freundes startet Windows Vista nicht mehr. Vor der Auswahl des Benutzernamens wird der Bildschirm weiss und eine Nachricht erscheint: "Warten Sie während die - Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht!...
Archiv
Du betrachtest: Windows startet nicht, stattdessen weißer Bildschirm mit Nachricht! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.