Liebes Forum,

auch bei meinem PC erscheint nach dem Windows-Start ein weißer Bildschirm mit der Meldung "Please wait while the connection is being established" und das ganzen auch nochmal auf deutsch.

Ich habe, wie in einem anderen Thread beschrieben, eine CD mit OTLPNet erstellt und eine Log-File des PC´s erstellt.

Ich poste hier mein Log-File mit der Bitte um Unterstützung.

Cheers

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [4rJHeEXlxs54kFa] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gw45u45111.exe (lpsjJ)
O4 - HKU\Administrator_ON_C..\Run: [4rJHeEXlxs54kFa] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gw45u45111.exe (lpsjJ)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: start = C:\Programme\NetProject\sbmntr.exe
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007/02/23 07:30:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
@Alternate Data Stream - 132 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A11F741D
:Files
C:\Programme\NetProject
:Commands
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Hab alles so gemacht wie du gesagt hast. Wenn ich jetzt Windons ohne die CD Boote sieht man nur mein Hintergrundbild und sonst nichts. Der Task Mangager lässt sich jedoch aufrufen, unter Anwendungen seh ich das versch. Programme die auf dem PC sind laufen. Sonst kann ich jedoch nichts machen. Booten im Abgesichten Modus bringt auch keinen unterschied.

Hast du eine Idee was ich jetzt machen könnte?

Soll ich die movedfiles aus C:\_OTL denn jetzt schon hochladen ?

..und als ich das erstemal das Log File erstellt habe wurden bei mir zwei Log Files ausgespuckt. Einmal OTL.txt und Extras.txt. Braucht ihr das Extras.text auch ?

Vielen Dank jetzt schon für die Hilfe !!

Siehst du im TaskManager, dass die explorer.exe läuft? Wenn nicht, dann starte mal über den TaskManager die explorer.exe über Datei, neuer Task => explorer.exe => ok

wenn ich explorer.exe öffne erscheint nur ein "Explorer Ordner". Also von da aus kann ich quasi schon auf alle Dateien zugreifen. Wenn ich über den Explorer Ordner auf "Desptop" gehe zeigt er mir sogar alle Dateien an die immer auf dem Desptop waren. Jedoch habe ich immernoch keine Taskleiste und keine Icons. Könnt ihr mir weiterhelfen ?

Habe hier: Troubleshooting Windows XP, Tweaks and Fixes for Windows XP

195. Restore Desktop Icons and Taskbar

ausgeführt und es hat geklappt, die Taskleiste ist da + die Programme die beim Windows Start sich öffnen sollten starten und der rechtsklick auf dem Desktop funktioniert wieder! Jetzt gibs nur noch ein Problem: Kein Icon ist zu sehn, obwohl sie eigentlich da sein sollten (denn unter dem Desptop Ordner finden sich alle Dateien die auf dem Desptop vorher auch waren)! Versuche ich die Dateien vom Destop Ordner auf den Desktop zu ziehen kommt eine Fehlermeldung. Systemsteuerungen-->Ordneroptionen--> versteckte Ordner anzeigen = funktioniert nicht !

Weiß jemand wie ich meine Icons wieder auf dem Desktop bekomme?

wenn ich explorer.exe öffne erscheint nur ein "Explorer Ordner". Also von da aus kann ich quasi schon auf alle Dateien zugreifen. Wenn ich über den Explorer Ordner auf "Desptop" gehe zeigt er mir sogar alle Dateien an die immer auf dem Desptop waren. Jedoch habe ich immernoch keine Taskleiste und keine Icons. Könnt ihr mir weiterhelfen ?

ERGÄNZUNG:

Habe hier: hxxp://www.kellys-korner-xp.com/xp_tweaks.htm

195. Restore Desktop Icons and Taskbar

ausgeführt und es hat geklappt, die Taskleiste ist da + die Programme die beim Windows Start sich öffnen sollten starten und der rechtsklick auf dem Desktop funktioniert wieder! Jetzt gibs nur noch ein Problem: Kein Icon ist zu sehn, obwohl sie eigentlich da sein sollten (denn unter dem Desptop Ordner finden sich alle Dateien die auf dem Desptop vorher auch waren)! Versuche ich die Dateien vom Destop Ordner auf den Desktop zu ziehen kommt eine Fehlermeldung. Systemsteuerungen-->Ordneroptionen--> versteckte Ordner anzeigen = funktioniert nicht !

Weiß jemand wie ich meine Icons wieder auf dem Desktop bekomme?

195. Restore Desktop Icons and Taskbar

ausgeführt und es hat geklappt, die Taskleiste ist da + die Programme die beim Windows Start sich öffnen sollten starten und der rechtsklick auf dem Desktop funktioniert wieder! Jetzt gibs nur noch ein Problem: Kein Icon ist zu sehn, obwohl sie eigentlich da sein sollten (denn unter dem Desptop Ordner finden sich alle Dateien die auf dem Desptop vorher auch waren)! Versuche ich die Dateien vom Destop Ordner auf den Desktop zu ziehen kommt eine Fehlermeldung. Systemsteuerungen-->Ordneroptionen--> versteckte Ordner anzeigen = funktioniert nicht !

Weiß jemand wie ich meine Icons wieder auf dem Desktop bekomme?

Die Icons sind erstmal zweitrangig, wir sollten erstmal noch vorhandene Schädlinge wegbekommen, dann kann man sich die die nicht angezeigten Icons kümmern!

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log