Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Plagegeister aller Art und deren Bekämpfung: Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.12.2014, 09:40   #1
Jasmin01
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Liebe Trojaner-Board-Helfer,

erst einmal wünsche ich frohe Weihnachten und möchte mich gleich entschuldigen, dass ich Weihnachten Euch mit meinem Problem belästige.

Der Laptop (Acer Aspire 7750) Betriebssystem Windows 7 von meinem Freund lässt sich nicht mehr hochfahren. Nachdem das Windows-Logo erscheint bleibt der Bildschirm schwarz. Auch im abgesicherten Modus (ich habe alle Varianten ausprobiert) bleibt der Bildschirm im Anschluss schwarz. Ich kann auch keine "Pieptöne" wahrnehmen. Ich habe irgendwo gelesen, dass es sich dann um ein Hardwarefehler handeln könnte?

PS: Auch eine Boot-CD funktioniert nicht. Was kann ich tun?

Eine sehr verzweifelte

Jasmin01

Alt 25.12.2014, 10:03   #2
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


hi,

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)
Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)
  • Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST Download FRST 32-Bit | FRST 64-Bit
  • Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
  • Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:
Über den Boot Manager:
  • Starte den Rechner neu.
  • Während dem Hochfahren drücke mehrmals die F8 Taste
  • Wähle nun Computer reparieren.
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Mit Windows CD/DVD (auch bei Windows 8 möglich):
  • Lege die Windows CD in dein Laufwerk.
  • Starte den Rechner neu und starte von der CD.
  • Wähle die Spracheinstellungen und klicke "Weiter".
  • Klicke auf Computerreparaturoptionen !
  • Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".
Wähle in den Reparaturoptionen: Eingabeaufforderung
  • Gib nun bitte notepad ein und drücke Enter.
  • Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
    Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
  • Schließe Notepad wieder
  • Gib nun bitte folgenden Befehl ein.
    e:\frst.exe bzw. e:\frst64.exe
    Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
  • Akzeptiere den Disclaimer mit Ja und klicke Untersuchen
Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

__________________

__________________
Alt 25.12.2014, 13:31   #3
Jasmin01
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Hallo Schrauber,

vielen Dank für Deine schnelle Antwort, trotz Feiertag!!!!

Auch wenns jetzt erst einmal holprig losging bei uns, haben wir es doch hinbekommen mit der logfile. Die bebilderten Schritte helfen uns "Unwissenden" sehr weiter.



FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 25-12-2014
Ran by SYSTEM on MININT-5S2AUNR on 25-12-2014 13:22:28
Running from H:\
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST must be run from normal or Safe mode to create a complete log.

Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [IntelTBRunOnce] => wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs"
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2588968 2010-11-11] (ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11785832 2011-03-10] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2189416 2011-03-08] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] => C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831528 2011-05-10] (Acer Incorporated)
HKLM\...\Run: [CanonSolutionMenu] => C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.exe [689488 2008-03-10] (CANON INC.)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [340848 2011-04-02] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [408432 2011-03-28] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [202608 2011-03-28] (Egis Technology Inc.)
HKLM-x32\...\Run: [BackupManagerTray] => C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-04-23] (NTI Corporation)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1103440 2011-06-30] (Dritek System Inc.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-16] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Dolby PCEE4\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-05-09] (CyberLink Corp.)
HKLM-x32\...\Run: [SO5 Integrator Pass Two] => C:\Office50\SOINTGR.EXE [6656 1998-09-21] ()
HKLM-x32\...\Run: [OpwareSE4] => C:\Program Files (x86)\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [69632 2006-03-21] (ScanSoft, Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ApnUpdater] => C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1573584 2012-10-18] (Ask)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\Vetti713\...\Run: [WistererHX] => C:\Program Files (x86)\Wisterer HX\WistererHX.exe [2658304 2009-01-19] (privat)
HKU\Vetti713\...\Run: [Google Update] => "C:\Users\Vetti713\AppData\Local\Google\Update\GoogleUpdate.exe" /c
HKU\Vetti713\...\Run: [RoboForm] => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [109784 2014-06-27] (Siber Systems)
HKU\Vetti713\...\Run: [phonostar-PlayerTimer] => C:\Program Files (x86)\phonostar-Player\phonostarTimer.exe [42496 2012-10-13] ()

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [992560 2014-12-16] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
S2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [256832 2011-04-23] (NTI Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2014-01-14] (Anchorfree Inc.)
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-25 13:22 - 2014-12-25 13:22 - 00000000 ____D () C:\FRST
2014-12-25 11:54 - 2014-12-25 11:55 - 00000000 ___RD () C:\Backup
2014-12-25 10:57 - 2014-12-25 12:22 - 00000000 _____ () C:\Recovery.txt
2014-12-25 04:09 - 2014-12-25 04:09 - 00009216 ____N () C:\bootex.log
2014-12-25 00:06 - 2014-12-25 00:06 - 00000000 __SHD () C:\found.000
2014-12-24 16:20 - 2014-12-24 16:20 - 00009800 ____N () C:\bootsqm.dat
2014-12-23 03:40 - 2014-12-24 01:04 - 00003222 _____ () C:\Windows\System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-269109713-355753249-1054606515-1000
2014-12-21 14:52 - 2014-12-21 15:09 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-12-18 06:55 - 2014-12-12 21:09 - 00144384 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-12-18 06:55 - 2014-12-12 19:33 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-12-18 06:49 - 2014-12-18 06:50 - 05841248 _____ (Acer Incorporated) C:\Users\Vetti713\Downloads\Updaterhotfix.exe
2014-12-11 09:58 - 2014-12-11 09:58 - 00000000 ____D () C:\Windows\System32\appraiser
2014-12-11 09:07 - 2014-10-17 18:05 - 04121600 _____ (Microsoft Corporation) C:\Windows\System32\mf.dll
2014-12-11 09:07 - 2014-10-17 17:33 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2014-12-10 15:23 - 2014-12-03 18:50 - 00830976 _____ (Microsoft Corporation) C:\Windows\System32\appraiser.dll
2014-12-10 15:23 - 2014-12-03 18:50 - 00741376 _____ (Microsoft Corporation) C:\Windows\System32\invagent.dll
2014-12-10 15:23 - 2014-12-03 18:50 - 00192000 _____ (Microsoft Corporation) C:\Windows\System32\aepic.dll
2014-12-10 15:23 - 2014-12-03 18:44 - 01083392 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2014-12-10 15:23 - 2014-12-01 15:28 - 01232040 _____ (Microsoft Corporation) C:\Windows\System32\aitstatic.exe
2014-12-10 15:22 - 2014-12-03 18:50 - 00413184 _____ (Microsoft Corporation) C:\Windows\System32\generaltel.dll
2014-12-10 15:22 - 2014-12-03 18:50 - 00396800 _____ (Microsoft Corporation) C:\Windows\System32\devinv.dll
2014-12-10 15:22 - 2014-12-03 18:50 - 00227328 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2014-12-10 15:22 - 2014-11-26 17:43 - 00389296 _____ (Microsoft Corporation) C:\Windows\System32\iedkcs32.dll
2014-12-10 15:22 - 2014-11-26 17:10 - 00342200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-12-10 15:22 - 2014-11-21 19:06 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-12-10 15:22 - 2014-11-21 19:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-12-10 15:22 - 2014-11-21 18:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-12-10 15:22 - 2014-11-21 18:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-12-10 15:22 - 2014-11-21 18:40 - 00034304 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-12-10 15:22 - 2014-11-21 18:35 - 00114688 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-12-10 15:22 - 2014-11-21 18:26 - 00968704 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-12-10 15:22 - 2014-11-21 18:22 - 19749376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-12-10 15:22 - 2014-11-21 18:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-12-10 15:22 - 2014-11-21 18:14 - 00077824 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-12-10 15:22 - 2014-11-21 18:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-12-10 15:22 - 2014-11-21 18:06 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-12-10 15:22 - 2014-11-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-12-10 15:22 - 2014-11-21 18:01 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-12-10 15:22 - 2014-11-21 17:59 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-12-10 15:22 - 2014-11-21 17:58 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-12-10 15:22 - 2014-11-21 17:56 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-12-10 15:22 - 2014-11-21 17:54 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-12-10 15:22 - 2014-11-21 17:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-12-10 15:22 - 2014-11-21 17:49 - 00718848 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-12-10 15:22 - 2014-11-21 17:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-12-10 15:22 - 2014-11-21 17:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-12-10 15:22 - 2014-11-21 17:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-12-10 15:22 - 2014-11-21 17:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-12-10 15:22 - 2014-11-21 17:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-12-10 15:22 - 2014-11-21 17:22 - 02052096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-12-10 15:22 - 2014-11-21 17:15 - 01548288 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-12-10 15:22 - 2014-11-21 17:13 - 12836864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-12-10 15:22 - 2014-11-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-12-10 15:22 - 2014-11-21 16:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-12-10 15:22 - 2014-11-21 16:54 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-12-10 15:22 - 2014-11-10 19:09 - 01424384 _____ (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2014-12-10 15:22 - 2014-11-10 18:44 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-12-10 15:22 - 2014-11-10 17:46 - 00119296 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tdx.sys
2014-12-10 15:21 - 2014-11-21 19:13 - 25059840 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-12-10 15:21 - 2014-11-21 18:50 - 00580096 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-12-10 15:21 - 2014-11-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-12-10 15:21 - 2014-11-21 18:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\System32\MshtmlDac.dll
2014-12-10 15:21 - 2014-11-21 18:41 - 00054784 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-12-10 15:21 - 2014-11-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-12-10 15:21 - 2014-11-21 18:34 - 06039552 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-12-10 15:21 - 2014-11-21 18:34 - 00814080 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-12-10 15:21 - 2014-11-21 18:22 - 00490496 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-12-10 15:21 - 2014-11-21 18:09 - 00199680 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-12-10 15:21 - 2014-11-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-12-10 15:21 - 2014-11-21 18:07 - 00501248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-12-10 15:21 - 2014-11-21 18:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-12-10 15:21 - 2014-11-21 17:47 - 01359360 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-12-10 15:21 - 2014-11-21 17:46 - 02125312 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-12-10 15:21 - 2014-11-21 17:43 - 14412800 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-12-10 15:21 - 2014-11-21 17:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-12-10 15:21 - 2014-11-21 17:29 - 04299264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-12-10 15:21 - 2014-11-21 17:28 - 02358272 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-12-10 15:21 - 2014-11-21 17:21 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-12-10 15:21 - 2014-11-21 17:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-12-10 15:20 - 2014-11-07 19:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\tzres.dll
2014-12-10 15:20 - 2014-11-07 18:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-12-10 15:20 - 2014-10-29 18:03 - 00165888 _____ (Microsoft Corporation) C:\Windows\System32\charmap.exe
2014-12-10 15:20 - 2014-10-29 17:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\charmap.exe
2014-12-10 15:20 - 2014-10-02 18:12 - 02020352 _____ (Microsoft Corporation) C:\Windows\System32\WsmSvc.dll
2014-12-10 15:20 - 2014-10-02 18:12 - 00346624 _____ (Microsoft Corporation) C:\Windows\System32\WSManMigrationPlugin.dll
2014-12-10 15:20 - 2014-10-02 18:12 - 00310272 _____ (Microsoft Corporation) C:\Windows\System32\WsmWmiPl.dll
2014-12-10 15:20 - 2014-10-02 18:12 - 00181248 _____ (Microsoft Corporation) C:\Windows\System32\WsmAuto.dll
2014-12-10 15:20 - 2014-10-02 18:11 - 00266240 _____ (Microsoft Corporation) C:\Windows\System32\WSManHTTPConfig.exe
2014-12-10 15:20 - 2014-10-02 17:45 - 01177088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2014-12-10 15:20 - 2014-10-02 17:45 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManMigrationPlugin.dll
2014-12-10 15:20 - 2014-10-02 17:45 - 00214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2014-12-10 15:20 - 2014-10-02 17:45 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmAuto.dll
2014-12-10 15:20 - 2014-10-02 17:44 - 00198656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSManHTTPConfig.exe
2014-12-10 09:46 - 2014-12-16 13:13 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-12-07 07:18 - 2014-12-24 01:04 - 00003350 _____ () C:\Windows\System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-269109713-355753249-1054606515-1000
2014-12-02 10:04 - 2014-12-02 10:04 - 522960659 _____ () C:\Windows\MEMORY.DMP
2014-12-02 10:04 - 2014-12-02 10:04 - 00262144 _____ () C:\Windows\Minidump\120214-20046-01.dmp
2014-12-02 10:04 - 2014-12-02 10:04 - 00000000 ____D () C:\Windows\Minidump

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-12-25 12:11 - 2011-10-16 03:31 - 00000000 ____D () C:\Users\Vetti713\AppData\Local\PowerCinema
2014-12-25 11:55 - 2014-11-22 06:15 - 00000000 __SHD () C:\Users\Vetti713\AppData\Local\EmieBrowserModeList
2014-12-25 11:55 - 2014-05-06 12:50 - 00000000 __SHD () C:\Users\Vetti713\AppData\Local\EmieUserList
2014-12-25 11:55 - 2014-05-06 12:50 - 00000000 __SHD () C:\Users\Vetti713\AppData\Local\EmieSiteList
2014-12-25 11:55 - 2010-11-20 23:16 - 00000000 ___RD () C:\Users\Public\Recorded TV
2014-12-25 11:55 - 2009-07-13 19:20 - 00000000 __RHD () C:\Users\Public\Libraries
2014-12-25 11:55 - 2009-07-13 19:20 - 00000000 __RHD () C:\users\Default
2014-12-25 10:57 - 2011-10-16 03:30 - 00000000 __SHD () C:\Recovery
2014-12-25 04:10 - 2009-07-13 20:51 - 00183161 _____ () C:\Windows\setupact.log
2014-12-25 01:25 - 2009-07-13 21:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-12-24 17:33 - 2012-05-04 03:30 - 00001132 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-269109713-355753249-1054606515-1000UA.job
2014-12-24 15:05 - 2011-08-24 03:43 - 01524288 _____ () C:\Windows\WindowsUpdate.log
2014-12-24 14:45 - 2012-10-22 11:09 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-12-24 13:31 - 2012-05-04 03:30 - 00001080 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-269109713-355753249-1054606515-1000Core.job
2014-12-24 01:14 - 2009-07-13 20:45 - 00024400 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-12-24 01:14 - 2009-07-13 20:45 - 00024400 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-12-24 01:07 - 2011-10-16 03:39 - 00000000 ____D () C:\ProgramData\clear.fi
2014-12-24 01:00 - 2010-11-20 19:47 - 00373444 _____ () C:\Windows\PFRO.log
2014-12-22 03:57 - 2012-08-22 13:02 - 00000000 ____D () C:\Users\Vetti713\AppData\Local\Thunderbird
2014-12-22 01:24 - 2012-05-01 02:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-12-19 15:00 - 2013-10-31 02:55 - 00000000 ____D () C:\Program Files (x86)\Wisterer HX
2014-12-18 06:54 - 2014-09-13 06:02 - 00000000 ____D () C:\Users\Vetti713\AppData\Local\Adobe
2014-12-18 06:53 - 2012-10-22 11:09 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-12-18 06:53 - 2012-05-03 12:40 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-12-18 06:53 - 2011-07-24 19:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-12-17 13:29 - 2011-08-24 13:35 - 00699682 _____ () C:\Windows\System32\perfh007.dat
2014-12-17 13:29 - 2011-08-24 13:35 - 00149790 _____ () C:\Windows\System32\perfc007.dat
2014-12-17 13:29 - 2009-07-13 21:13 - 01620684 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-12-16 13:22 - 2011-07-24 19:02 - 00000000 ____D () C:\ProgramData\McAfee
2014-12-16 13:16 - 2012-11-01 09:13 - 00000000 ____D () C:\ProgramData\Real
2014-12-16 13:16 - 2012-11-01 09:06 - 00000000 ____D () C:\Users\Vetti713\AppData\Roaming\Real
2014-12-14 11:18 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\rescache
2014-12-13 11:42 - 2014-08-03 11:40 - 00000000 ____D () C:\Users\Vetti713\Desktop\Neuer Ordner
2014-12-13 01:32 - 2012-05-04 04:37 - 00002377 _____ () C:\Users\Vetti713\Desktop\Google Chrome.lnk
2014-12-12 06:22 - 2014-08-08 11:03 - 00000000 ____D () C:\ProgramData\Package Cache
2014-12-12 06:21 - 2012-10-16 05:51 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-12-11 10:03 - 2012-12-27 13:03 - 00003372 _____ () C:\Windows\System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-269109713-355753249-1054606515-1000
2014-12-11 10:03 - 2012-12-27 13:03 - 00003244 _____ () C:\Windows\System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-269109713-355753249-1054606515-1000
2014-12-11 09:58 - 2014-05-06 13:19 - 00000000 ___SD () C:\Windows\System32\CompatTel
2014-12-11 09:58 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-12-11 09:58 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\AppCompat
2014-12-11 09:17 - 2013-08-15 07:47 - 00000000 ____D () C:\Windows\System32\MRT
2014-12-11 09:10 - 2012-05-04 22:41 - 112710672 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2014-12-08 08:07 - 2012-09-16 00:50 - 00024819 _____ () C:\Users\Vetti713\Desktop\Wäsche.odt

Some content of TEMP:
====================
C:\Users\Vetti713\AppData\Local\Temp\avgnt.exe


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 18%
Total physical RAM: 3947.86 MB
Available physical RAM: 3236.36 MB
Total Pagefile: 3946.06 MB
Available Pagefile: 3228.99 MB
Total Virtual: 8192 MB
Available Virtual: 8191.89 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:449.66 GB) (Free:321.9 GB) NTFS
Drive e: (PQSERVICE) (Fixed) (Total:16 GB) (Free:1.23 GB) NTFS
Drive h: () (Removable) (Total:0.24 GB) (Free:0.24 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (SYSTEM RESERVED) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5CCC0681)
Partition 1: (Not Active) - (Size=16 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=449.7 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 247.5 MB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=247 MB) - (Type=06)


LastRegBack: 2014-12-18 09:57

==================== End Of Log ============================
--- --- ---

--- --- ---
__________________
Alt 26.12.2014, 09:00   #4
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
LastRegBack: 2014-12-18 09:57
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 26.12.2014, 10:07   #5
Jasmin01
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Guten Morgen Schrauber,

ich hoffe, wir haben alles richtig gemacht? Damit fährt der Laptop aber noch nicht wieder hoch, stimmt das?


Code:
ATTFilter
 Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 25-12-2014
Ran by SYSTEM at 2014-12-26 09:59:36 Run:1
Running from H:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
LastRegBack: 2014-12-18 09:57

*****************

DEFAULT hive was successfully copied to System32\config\HiveBackup
DEFAULT hive was successfully restored from registry back up.
SAM hive was successfully copied to System32\config\HiveBackup
SAM hive was successfully restored from registry back up.
SECURITY hive was successfully copied to System32\config\HiveBackup
SECURITY hive was successfully restored from registry back up.
SOFTWARE hive was successfully copied to System32\config\HiveBackup
SOFTWARE hive was successfully restored from registry back up.
SYSTEM hive was successfully copied to System32\config\HiveBackup
SYSTEM hive was successfully restored from registry back up.

==== End of Fixlog 09:59:44 ====
Liebe Grüße

Jasmin01


Alt 26.12.2014, 19:19   #6
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Sollte er aber. Jetzt mal haarklein beschreiben bitte:

Wenn Du den Rechner einschaltest, was siehst Du alles bevor es schwarz wird?
__________________
--> Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich

Alt 26.12.2014, 23:01   #7
Jasmin01
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Guten Abend Schrauber,

also wir sehen das Bild ACER, dann erscheint das Symbol von Windows, dannn versucht er zu laden (drehender Kreis) und der Mauspfeil erscheint. Bildschirmhindergrund ist Schwarz. Das ist der Stand, wo es nicht mehr weiter geht. Wir können dann nur noch mit F2 und F8 arbeiten und dort eine Auswahl treffen.

Ich hoffe, das hilft Dir erst einmal weiter?

Liebe Grüße

Jasmin01

Alt 27.12.2014, 19:22   #8
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Wieviele Benutzerkonten gibt es auf dem Rechner? Seht Ihr die Benutzerauswahl?

Kannst Du Strg+Alt+Entf drücken wenn der Schirm schwarz is?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 28.12.2014, 00:52   #9
Jasmin01
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


Lieber Schrauber,

vielen Dank für Deine Hilfe. Wir haben uns jetzt entschieden, nachdem wir die Daten mit Hilfe eines Linux-Betriebssystem retten konnten, Windows 7 neu zu installieren.

Jetzt funktioniert der Laptop wieder!

Nochmals Dank für Deine ganzen Bemühungen.

Mit den besten Grüßen

Jasmin01

Alt 28.12.2014, 18:01   #10
schrauber
/// the machine
/// TB-Ausbilder
 
Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Standard

Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


ok
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich
abgesicherte, abgesicherten, abgesicherter, acer, acer aspire, anschluss, aspire, betriebssystem, betriebssystem windows 7, bildschirm, erscheint, freund, frohe, funktioniert, fährt nicht hoch, hardwarefehler, laptop, modus, nicht mehr, problem, schwarzer, schwarzer bildschirm, troja, variante, weihnachten, windows, windows 7


« Virusbefall und Trojaner entfernt jetzt kommt immer als Startseite: resource://firefox.abs.avira.com/html/blocked.html | Hitman Pro Alert: Der Computervirus dropbox.exe möchte ihre persönlichen Daten manipulieren »

Ähnliche Themen: Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich


  1. Windows 8 startet nicht mehr und auch kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 09.11.2015 (7)
  2. Laptop fährt nach Trojaber und abgesicherter Modus nicht mehr hoch
    Plagegeister aller Art und deren Bekämpfung - 06.02.2015 (3)
  3. Ausus 2in1 Book Windows 8 Nach Anmeldung Schwarzer Bildschirm abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 02.02.2015 (3)
  4. Laptop fährt nach Trojaber und abgesicherter Modus nicht mehr hoch
    Log-Analyse und Auswertung - 24.01.2015 (3)
  5. Win7 bootet nicht/ schwarzer Bildschirm / Abgesicherter Modus funktioniert nicht /driver aswrvrt.sys
    Alles rund um Windows - 28.12.2014 (5)
  6. Windows 8: BKA-Trojaner/abgesicherter Modus eingeschaltet- fährt nicht mehr hoch!
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (6)
  7. Virus: PC fährt nicht mehr hoch - Abgesicherter Modus, Systemwiederherstellung etc. Nicht möglich
    Log-Analyse und Auswertung - 04.12.2013 (5)
  8. weisser Bildschirm, CD/DVD nicht möglich, abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 19.11.2013 (3)
  9. Weißer Bildschirm beim hochfahren des Pc`s, kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 07.09.2013 (13)
  10. Windows 8 startet nicht - schwarzer Bilderschirm - Abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 25.08.2013 (7)
  11. Virus: PC fährt nicht mehr hoch - Abgesicherter Modus, Systemwiederherstellung etc. Nicht möglich
    Log-Analyse und Auswertung - 31.07.2013 (19)
  12. Rechner fährt nicht hoch - schwarzer Bildschirm
    Netzwerk und Hardware - 19.04.2013 (10)
  13. GVU Trojaner (Win 7 Laptop) und kein abgesicherter Modus möglich.
    Plagegeister aller Art und deren Bekämpfung - 11.01.2013 (27)
  14. Mich hats auch erwischt:( BUNDESTROJANER kein Abgesicherter Modus möglich
    Log-Analyse und Auswertung - 29.03.2012 (17)
  15. Security Guard blockiert meinen Laptop, kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (43)
  16. Pc bootet nicht mehr nach Trojaner; auch kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 18.12.2009 (7)
  17. Kein Antiviren-Programm und auch kein abgesicherter Modus mehr möglich
    Log-Analyse und Auswertung - 12.02.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich - Liebe Trojaner-Board-Helfer, erst einmal wünsche ich frohe Weihnachten und möchte mich gleich entschuldigen, dass ich Weihnachten Euch mit meinem Problem belästige. Der Laptop (Acer Aspire 7750) Betriebssystem Windows 7 von - Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich...
Archiv
Du betrachtest: Laptop fährt nicht hoch - schwarzer Bildschirm - auch kein abgesicherter Modus möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129