Hallo zusammen,

mein Schwiegervater hat glaube ich ein Virus Problem. Seit einiger Zeit, er kann mir nicht sagen wie lange schon, ist sein Laptop komplett schwarz.

https://ibb.co/X3LPjrF

In den Windows Farbeinstellungen kann ich es nicht anpassen, da ist alles geblockt. Man kann mit der Maus keine Farben ändern.

Daher habe ich FRST verwendet und eine Untersuchung gestartet.
Die Addition File hat 80 kb und ist mit hochgeladen.
Die FRST hat ca. 400 und kann daher nicht hochgeladen werden (limit bei ca 100).
Wie soll ich die FRST bereitstellen?

Ich würde mich freuen, wenn mir jemand bei der Lösung dieses Problems helfen kann.

Danke und beste Grüße

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Die verwendete Version von FRST ist 5 Jahre alt... wo hast du die denn her?
Kannst du gleich wieder löschen... die ist wertlos.

In den Windows Farbeinstellungen kann ich es nicht anpassen, da ist alles geblockt. Man kann mit der Maus keine Farben ändern.

Meinst du damit das hier:
Start > Einstellungen > Erleichterte Bedienung > Farbfilter
Schalte den Farbfilter aus. Bitte gib eine Rückmeldung, ob das geklappt hat.





Bitte beachten - Unsere Regeln bei der Bereinigung - Welche Informationen wir benötigen:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Hallo Matthias,

danke für die schnelle Antwort und Bereitschaft.

Ich meinte eigentlich:

Start -> Einstellungen -> Personalisierung ->Farben

aber auch Dein Pfad hatte leider keinen Erfolg. (Hier ein Screenshot)

https://ibb.co/6nmDmxc

Die Version hatte ich unter ältere Version gefunden, da die der aktuelle Link nicht funktioniert hatte.
Habe sie jetzt nochmal neu geladen von hier:

https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html


BG

Und was passiert, wenn du unter dem von mir genannten Pfad den Farbfilter erst einschaltest, auf Graustufe wechselst und wieder ausschaltest?
Bleibt das Bild die Ganze Zeit über schwarz?

Zitat von M-K-D-B

Und was passiert, wenn du unter dem von mir genannten Pfad den Farbfilter erst einschaltest, auf Graustufe wechselst und wieder ausschaltest?
Bleibt das Bild die Ganze Zeit über schwarz?

Hey Matthias,

bleibt leider auch schwarz nur eben ohne Farben.
https://ibb.co/xjwgPdn

Es wird allerdings hell wenn ich auf Graustufen invertiert oder auf invertiert gehe.
Wenn ich das aber screenshoten will, zeigt es die Ansicht ebenfalls in schwarz an. Sowohl in snipping tool als auch wenn ich per druck + paint arbeite.

BG

Ich verschiebe nach Windows, da kein Malwareproblem ersichtlich ist.

Hat es evtl. was mit dem Windows 10 Dark Mode zu tun?

https://www.giga.de/downloads/window...en-dark-theme/

Hallo Matthias,

habe nun wieder Zugriff auf den PC gehabt und die Auswertung mit der neuen Software durchlaufen lassen.

Hier sind die gewünschte FRST und Addition File.

BG

Zitat von AZEdeluxe

Hallo Matthias,

habe nun wieder Zugriff auf den PC gehabt und die Auswertung mit der neuen Software durchlaufen lassen.

Hier sind die gewünschte FRST und Addition File.

Mir ist nicht klar, was wir mit den FRST-Logs sollen. Die werden benötigt, um irgendwelche schädliche Software zu erkennen.
Das hat M-K-D-B ja schon ausgeschlossen und Dich in den Windowsbereich verschoben.


Hast Du die Hinweise in Post von Yatagan schon probiert.
Ich gehe hier einfach davon aus, dass am System herumgespielt wurde. Fragt sich nur wo.

Zitat von felix1

Mir ist nicht klar, was wir mit den FRST-Logs sollen. Die werden benötigt, um irgendwelche schädliche Software zu erkennen.
Das hat M-K-D-B ja schon ausgeschlossen und Dich in den Windowsbereich verschoben.


Hast Du die Hinweise in Post von Yatagan schon probiert.
Ich gehe hier einfach davon aus, dass am System herumgespielt wurde. Fragt sich nur wo.

Hey Felix,

nein konnte er noch gar nicht kontrollieren, da ich die Fieles jetzt erst erstellt habe.
Er hatte mich vor dem Wochenende gebeten diese zu erstellen und hochzuladen, dann seinen Post editiert, wo jetzt drin steht nichts gefunden.
Ich vermute ich war zu lange inaktiv und wurde daher verschoben. Aber es ist eben nicht mein PC und ich habe nicht immer Zugriff.

BG

PS: Dark mode ist es nicht, auch schon getestet.

Zitat von AZEdeluxe

Ich vermute ich war zu lange inaktiv und wurde daher verschoben.

Nein, der Mod hat Dich verschoben, da er, abgesehen von der alten FRST-Version, davon ausgeht, dass es sich bei Dir nicht um Schädlingsbefall handelt.

Zitat von AZEdeluxe

Hey Felix,

nein konnte er noch gar nicht kontrollieren, da ich die Fieles jetzt erst erstellt habe.
Er hatte mich vor dem Wochenende gebeten diese zu erstellen und hochzuladen, dann seinen Post editiert, wo jetzt drin steht nichts gefunden.
Ich vermute ich war zu lange inaktiv und wurde daher verschoben. Aber es ist eben nicht mein PC und ich habe nicht immer Zugriff.

BG

PS: Dark mode ist es nicht, auch schon getestet.

Warum gehst du nicht her und sagst deiem Bekannten, er soll eine Datensicherung machen auf eine externe USB Festplatte und danach eine Windows 10 Neuinstallation durchführen wie hier im Forum beschrieben. Dann ist das schwarze Windows weg und wieder so wie es sein soll. Danach wieder die Datensicherung aufspielen, Programme installieren, verfügbare Windows Updates installieren und wenn alles eingerichtet ist, auf die USB Festplatte ein Windows 10 Systembackup: https://www.ubackup.com/de/help/system-backup.html machen mit einem Backup Programm wie diesem kostenpflichtigen: https://www.trojaner-board.de/186299...esnapshot.html das hier empfohlen wird oder zum Beispiel damit: https://www.aomei.de/backup-software/ab-standard.html

Zitat von schlawack

Warum gehst du nicht her und sagst denem Bekannten, er soll eine Datensicherung machen auf eine externe USB Festplatte und danach eine Windows 10 Neuinstallation durchführen wie hier im Forum beschrieben.

Das ist eine gute Idee.
Die Fehlersuche dauert bei solchen Sachen, wo die User unbedarft ihr System demolieren meist länger, als wenn man eine saubere Neuinstallation durchführt.
Die letzte Chance wäre das hier.


PS: Wieso meldet sich Dein Schwiegervater hier nicht selbst an
Ich liebe solche angeblichen Familien-IT-Beauftragten
Selbst sich irgendwelchen Müll einfangen und Hilfe benötigen aber im Familienbereich den Guru geben.

Zitat von felix1

Nein, der Mod hat Dich verschoben, da er, abgesehen von der alten FRST-Version, davon ausgeht, dass es sich bei Dir nicht um Schädlingsbefall handelt.

Ich bin mir aber sicher, dass es sich um einen Schädlingsbefall handelt. Wenn es etwas mit den Farben oder Einstellungen zu tun hätte könnte ich diese ja ändern. Das ist in Windows aber nicht möglich. Die Einstellungen sind blockiert. Trotz Adminrechte kann ich nichts verändern. (Siehe Screenshots). Wäre also dankbar, wenn sich jemand mal die FRST anschauen könnte die ich gepostet habe.

Eine Neuinstallation will der Besitzer nicht. Mehr als anbieten kann ich das nicht.

BG

Dann lass den Besitzer es doch selbst lösen, das Problem.

Die Installation ist total verwurstet. McAfee, dazu Spyhunter. Braucht kein Mensch und macht nur Probleme.

Lauter Schrott installiert. Wie lange willst du da nach Fehlern suchen?