Hallo,
dieses Mal geht es um den Laptop meiner Mutter. Der Laptop ist 5 Jahre alt und sie beschwerte sich, dass er sehr langsam sei und sie nichtmal normal damit ins Internet kann.
Also haben wir gestern ein bisschen aufgeräumt. Alle unnötigen Programme runtergeschmissen (Toolbars, vorinstallierte Spiele und all sowas) und dann einen vollständigen Avira Suchlauf durchgeführt, wo Avira ein verstecktes Objekt gefunden hat, wir es aber nicht ansehen konnten, da Avira nur eine txt Datei erstellt hat und wir nicht wussten, wo man das Problem in der txt findet.

Heute haben wir den CCleaner über das Trojaner Board runtergeladen und nach der Anweisung durchgeführt. Danach haben wir noch Malwarebytes runtergeladen (auch über das Trojaner Board) und laufen lassen. Malwarebytes hat 3 Dateien gefunden, beschrieben als non malware, also als unerwünschte Programme. Die drei Dateien haben wir in die Quarantäne verschoben. Leider wissen wir nicht mehr die genauen Namen, aber zwei davon lauteten ungefähr: Pup.optional.frostwire und eine Datei mit Pup.Avira irgendwas... Malwarebytes wollte nun, dass wir den Laptop neustarten, da meldete sich schon Avira, dass irgendwas gefunden worden sei, ob wir nicht eine Überprüfung machen wollten. Der Laptop hat sich aber schon heruntergefahren. Danach startete er ganz normal. Man konnte sich anmelden, aber ab dann gab es Probleme. Der Bildschirm bzw. der Desktop war komplett blau-türkis, es hat sich nichts mehr getan. Wir konnten den Task-Manager aufrufen, aber mehr auch nicht.

Nun wissen wir nicht mehr weiter und hoffen auf Hilfe. Liegt es an den Sachen, die wir in Quarantäne verschoben haben? Besteht die Möglichkeit, dass wir irgendwas auf den Laptop gezogen haben, als wir den CCleaner und Malwarebytes runtergeladen haben? Wir sind grade echt verzweifelt.

Vielen dank schonmal vorweg.

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo,

der Bildschirm ist blau, alle Verknüpfungen sind weg und ich komme auch nicht über die Windows Taste weiter und weiß daher nicht, wie ich das Programm auf den Laptop bekommen soll. Ich kann im Grunde nichts machen, außer den Task Manager aufrufen, aber darüber komme ich nicht weiter.

Task manager öffnen > Datei neuer Task > explorer.exe > Enter

Kommt der Desktop?


Wenn nicht:


Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).