Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.06.2013, 20:25   #1
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,
ich bitte schon mal um Verzeihung, wenn ich mich in dem Forum hier nicht korrekt verhalten sollte.

Hier mein Problem:
Beim Start von Windows Vista kommt manchmal ein blauer Bildschirm und keine Icons (kein Desktop) und manchmal eine GVU Zahlungsaufforderung

Was ich bisher versucht habe:
Hochfahren im abgesicherten Modus funktioniert nicht. Nach Eingabe des Passworts erfolgt sofort eine Abmeldung und ein Herunterfahren.

Ich habe andere Berichte im Forum gelesen und schon mal auf einem Zweitrechner eine CD mit ISO-Datei OLTPENet.exe erzeugt.

Wie es jetzt weitergeht, weiss ich nicht. Da ich mich mit Rechnern auch nicht so gut auskenne, habe ich große Sorgen.

Alt 14.06.2013, 20:26   #2
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



hi
Starte dein System neu und boote von der CD die du gerade erstellt hast.
Wenn du nicht weist wie du deinen Computer dazu bringst von der CD zu booten,
http://www.trojaner-board.de/81857-c...cd-booten.html

• Dein System sollte jetzt einen REATOGO-X-PE Desktop anzeigen.
• Mache einen doppel Klick auf das OTLPE Icon.
• Wenn du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• entferne den haken bei "Automatically Load All Remaining Users" wenn er gesetzt ist.

• OTL sollte nun starten.
Kopiere nun den Inhalt in die
Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
         
• Drücke Run Scan um den Scan zu starten.
• Wenn er fertig ist werden die Dateien in C:\otl.txt gesichert
• Kopiere diesen Ordner auf deinen USB-Stick wenn du keine Internetverbindung auf diesem System hast.
poste beide logs
__________________

__________________

Alt 14.06.2013, 21:33   #3
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

booten hat geklappt.
Der Scan ist aber nach sehr langer Zeit (ca. 40 Minuten) mit 'out of memory' abgebrochen.

Vorher hat Windows noch 'out of virtual memory' gemeldet
__________________

Alt 14.06.2013, 21:48   #4
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



bitte noch mal, ohne mein Script.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.06.2013, 22:16   #5
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

habe die Datei erstellt und angehängt

Angehängte Dateien
Dateityp: txt OTL.Txt (68,4 KB, 148x aufgerufen)

Alt 15.06.2013, 15:53   #6
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKU\****_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Users\****\AppData\Local\Temp\efccoigfysnragfr.exe (Adobe Systems Incorporated)
:Files
:Commands
[EMPTYFLASH] 
[emptytemp]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.



es wird evtl. nötig sein, über strg+entf den Taskmanager zu öffnen, Anwendung, neuer Task, explorer.exe
enter
nötig wird das, wenn der Desktop nicht zu sehen ist.
Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________
--> windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung

Alt 15.06.2013, 19:23   #7
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

die fix.txt ließ sich nicht einlesen. Das tippen hat etwas gedauert. Der PC ist nicht neu gestartet.

Ich habe den .log hier gepostet.

Aber jetzt habe ich etwas nicht verstanden, sorry:
- ich habe das Verzeichnis c:\_otl\MovedFiles gefunden
- Movedfiles --> Senden an --> Zip-Komprimierter Ordner (verstehe ich nicht), ich arbeite noch unter REATOGO-X-PE Desktop
- soll ich jetzt erst nochmal ohne die OLTPE-CD booten? Ist mir nicht klar, deshalb die dumme Frage von mir
Angehängte Dateien
Dateityp: log 06152013_210324.log (2,5 KB, 122x aufgerufen)

Alt 15.06.2013, 19:25   #8
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



starte manuell neu und nimm die cd raus dann weiter mit dem rest
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2013, 20:03   #9
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

irgendwie kriege ich das zippen nicht hin. Es könnte wohl sein, dass mein Avira den Zugriff auf die "böse" Datei jetzt nicht zulässt. Jedenfalls bekomme ich so eine Meldung mit einem ganz komischen Dateinamen und dem Hinweis auf einen Virus

Soll ich Avira ausschalten? und wie mache ich das?

Alt 15.06.2013, 20:04   #10
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



ne lass das dann weg.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2013, 20:43   #11
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo

Die Log-Datei war etwas zu groß, deshalb hier als ZIP.

Was soll ich denn mit der von Avira gefundenen MovedFiles-Datei machen? Soll ich die von Avira entfernen lassen, oder soll ich die löschen, oder ?????

Alt 15.06.2013, 20:46   #12
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



hi
die löschen wir am ende, bzw wenn avira noch mal was zeigt lösch sie.
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2013, 21:23   #13
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

Combofix hat ein paar Dateien und ein Verzeichnis gelöscht und dann den Neustart des Rechners durchgeführt.

Ich habe jetzt aber wieder einen blauen Bildschirm.

Soll ich über Tasgmgr wieder einen Desktop herstellen?

Alt 15.06.2013, 22:31   #14
behn
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Hallo,

da war ich wohl zu voreilig. Ich war eben lecker Spargel essen und als ich wieder zum Rechner zurückgekommen bin, waren auch die Icons auf dem Desktop und die Combofix-Log Datei geöffnet.

Ich habe sie angehängt. "Code-Tags" verstehe ich nicht??!?!
Angehängte Dateien
Dateityp: txt ComboFix.txt (9,4 KB, 117x aufgerufen)

Alt 17.06.2013, 13:22   #15
markusg
/// Malware-holic
 
windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Standard

windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung



Log bitte das nächste mal einfach reinkopieren.
http://www.trojaner-board.de/125889-...en-posten.html
bitte alle Malwarebytes Logs mit Funden posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung
abgesicherten, abgesicherten modus funktioniert, abmeldung, andere, bildschirm, blauer, blauer bildschirm, desktop, eingabe, forum, funktioniert, icons, iso-datei, korrekt, modus, problem, rechner, rechnern, sofort, sorge, start, start von windows, startbildschirm, verhalten, versucht, vista, windows, windows vista



Ähnliche Themen: windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung


  1. Windows XP: PC braucht 8 min bis zum Startbildschirm...
    Log-Analyse und Auswertung - 27.07.2015 (5)
  2. Vista 32bit: Nach dem booten erscheint im Startbildschirm Fehlermeldeung: GDI+ von avgnt.exe
    Log-Analyse und Auswertung - 18.04.2015 (15)
  3. Windows 7: C:\PROGRA~2\SEARCH~1\bin\VC32LO~.DLL ist entweder nicht für die Ausführung unter Windows vorgesehn oder enthält einen Fehler...
    Log-Analyse und Auswertung - 03.04.2015 (11)
  4. Windows Vista -- bootet langsam, dann GVU Zahlungsaufforderung
    Plagegeister aller Art und deren Bekämpfung - 19.02.2015 (13)
  5. Windows Vista SP2: Kein Zugriff mehr auf viele Programme.
    Log-Analyse und Auswertung - 17.04.2014 (7)
  6. Windows XP bleiben, oder doch Windows Vista oder Windows 7?
    Alles rund um Windows - 12.01.2014 (7)
  7. Windows Vista-Beim Booten kein Signal an den Monitor
    Log-Analyse und Auswertung - 23.12.2013 (9)
  8. windows vista fährt hoch,komm aber nicht auf den startbildschirm
    Plagegeister aller Art und deren Bekämpfung - 10.07.2013 (38)
  9. c:\progra~3\browse~1\261339~1.144\{c16c1~1\brose~1.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder..
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (23)
  10. c:\progra~3\browse~1\261339~1.144\{c16c1~1\brose~1.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält Fehler
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (11)
  11. NVIDIA gelöscht! Kein Treiber für Windows vista, kein Internet!
    Alles rund um Windows - 13.06.2013 (17)
  12. C:\Windows\system32\d3dx9_37.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler.
    Alles rund um Windows - 23.03.2013 (3)
  13. Felermeldung : C:windows\system32\wow64.dll ist entweder nicht für
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (3)
  14. Kein Internet mehr nach Systemwiederherstellung Windows vista
    Alles rund um Windows - 08.05.2012 (1)
  15. TR/kazy.mekml.1 <-- mein Problem hab kein windows 7 oder vista wie andere
    Log-Analyse und Auswertung - 22.04.2011 (4)
  16. Mozilla Firefox stürzt andauernd ab entweder beim starten oder nach einer Stunde
    Alles rund um Windows - 28.03.2010 (8)
  17. Entweder hat eScan ein Problem oder ich....
    Log-Analyse und Auswertung - 20.06.2007 (10)

Zum Thema windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung - Hallo, ich bitte schon mal um Verzeihung, wenn ich mich in dem Forum hier nicht korrekt verhalten sollte. Hier mein Problem: Beim Start von Windows Vista kommt manchmal ein blauer - windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung...
Archiv
Du betrachtest: windows vista: entweder kein Startbildschirm oder GVU Zahlungsaufforderung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.