Weißer Bildschirm nach Start (Windows 7)

Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?

• Entscheide bitte ganz bewußt, ob du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
• Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
• Hast du ansonsten sensible Daten auf deinem Computer, dann solltest du auch darüber nachdenken, wie du damit umgehst, dass sie sich praktisch "jeder" ansehen konnte.

Teile mir also mit, wie du dich entschieden hast.

Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code: Alles auswählenAufklappen

ATTFilter

HKU\Litwin\...\Run: [gema] C:\Users\Litwin\AppData\Roaming\gema\gema.exe [x]
HKLM-x32\...\Run: [gema.] C:\ProgramData\gema\gema.exe [x]
HKU\Litwin\...\Run: []  [x]
HKU\Litwin\...\Run: [Osinloud] C:\Users\Litwin\AppData\Roaming\Lourd\kodu.exe [262503 2012-03-06] ()
HKU\Litwin\...\Winlogon: [Shell] explorer.exe,C:\Users\Litwin\AppData\Roaming\skype.dat [83968 2011-11-17] ()
C:\Users\Litwin\AppData\Roaming\skype.ini
C:\$Recycle.Bin\S-1-5-21-2854618323-2843932810-860866773-1000
C:\$Recycle.Bin\S-1-5-18
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$024924da93d134979c252fad80ebb2eb\n. ATTENTION! 

2013-02-23 23:34 - 2013-02-23 13:00 - 00000004 ____A C:\Users\Litwin\AppData\Roaming\skype.ini
2013-02-23 23:15 - 2012-08-14 14:55 - 00000000 ____D C:\Users\Litwin\AppData\Roaming\Skype
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At48.job
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At47.job
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At46.job
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At45.job
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At44.job
2013-02-23 23:13 - 2013-02-23 12:55 - 00000346 ____A C:\Windows\Tasks\At43.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At42.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At41.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At37.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At36.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At35.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At34.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At33.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At32.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At31.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At30.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At29.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At28.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At27.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At26.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At25.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At9.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At8.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At7.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At6.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At5.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At4.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At3.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At24.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At23.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At22.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At21.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At20.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At2.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At19.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At18.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At17.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At13.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At12.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At11.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At10.job
2013-02-23 23:13 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At1.job
2013-02-23 15:03 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At40.job
2013-02-23 15:03 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At39.job
2013-02-23 15:03 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At16.job
2013-02-23 15:03 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At15.job
2013-02-23 13:11 - 2013-02-23 12:54 - 00000000 ____D C:\Users\Litwin\AppData\Roaming\Ykyded
2013-02-23 13:02 - 2013-02-23 12:55 - 00000112 ____A C:\ProgramData\iF1mrBp.dat
2013-02-23 13:01 - 2013-02-23 12:54 - 00000344 ____A C:\Windows\Tasks\At14.job
2013-02-23 13:00 - 2013-02-23 12:54 - 00000346 ____A C:\Windows\Tasks\At38.job
2013-02-23 12:58 - 2013-02-23 12:54 - 00156160 ____A C:\ProgramData\015y673l.exe
2013-02-23 12:55 - 2013-02-23 12:55 - 00000001 ____A C:\ProgramData\015y673l.exe_.b
2013-02-23 12:55 - 2013-02-23 12:55 - 00000001 ____A C:\ProgramData\015y673l.exe.b
2013-02-23 12:54 - 2013-02-23 12:54 - 00177152 ____A C:\ProgramData\015y673l.exe_
2013-02-23 12:54 - 2013-02-23 12:54 - 00000000 ____D C:\Users\Litwin\AppData\Roaming\Tupiog
2013-02-23 12:54 - 2013-02-23 12:54 - 00000000 ____D C:\Users\Litwin\AppData\Roaming\Lourd
         

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

• Starte deinen Rechner erneut in die Reparaturoptionen
• Starte nun die FRST.exe erneut und klicke den Fix Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.