Hallo,

hier ist der Text vom blauen Bildschirm:

"
Es wurde ein Problem festgestellt. Windows wurde heruntergefahren, damit der Computer nicht beschädigt wird.

Wenn Sie diese Fehlermeldung zum ersten mal angezeigt bekommen, sollten Sie den Computer neu starten. Wenn diese Meldung weiterhin angezeigt wird, müssen Sie folgenden Schritten folgen:

Stellen Sie sicher, daß ausreichend Festplattenspeicherplatz verfügbar ist. Deaktivieren Sie den Treiber oder fragen Sie den Hersteller nach einem Update, falls ein Treiber in der Nachricht angegeben ist. Tauschen Sie die Videokarten aus.

Fragen Sie Ihren Hardwarehersteller nach BIOS-Updates. Deaktivieren Sie BIOS-Speicheroptionen wie Caching oder Shadowing. Starten Sie den Computer neu, drücken Sie die F8-Taste, um die erweiterten Startoptionen auszuwählen, und wählen Sie dann "Erweiterte Startoptionen", falls Sie den abgesicherten Modus zum Löschen oder Deaktivieren von Komponenten verwenden müssen.

Technische Informationen:

*** STOP: 0x0000008E (0xC0000005, 0x80550AE2, 0xB21AB820, 0x00000000)

"

Als der Spyware Doctor letzte Woche meinen Computer gescannt hat (immer wenn ich ihn drüberlaufen ließ, um die nervigen Popups zu löschen) hat er einen "Adware.Agent.BN" festgestellt, der hat die Desktop Icons "Privacy Protector", "Error Cleaner" und "Spyware + Malware Protection" auf meinen Desktop gestellt und war laut Spyware Doctor in der "Microsoft/VideoPlugin" vorhanden.

Kann ja vielleicht sein, daß sich der Trojaner da in einen Treiber festgebissen hat, den nun das Reinigungsprogramm gelöscht hat und somit der Trojaner einiges mitgerissen hat, oder? Muß ich wieder was neu installieren, eventuell Windows komplett neu drüberinstallieren? Oder einige Dateien von der Sicherungsfestplatte neu rüberkopieren? Ich kann auch die Festplatte, wo C: D:und E: drauf sind ausbauen und dann über einen anderen Rechner das System wieder reparieren...

Also danke erstmal und viele Grüße...

Hi es könnt daran liegen, dass smf einen Eintrag in der Registry geändert hat.

Rufe über Start->Ausführen->Regedit auf und navigiere zu folgendem Schlüssel:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
         

Befinden sich dort ein Eintrag userinit?
Wenn nicht, dann erstelle bitte zuerst eine Sicherung der Registry, indem du sie nach Datei->exportieren->backup.reg exportierst.

Mache dann einen Rechtsklick in den rechten Teil von regedit, ein Fenster mit dem Titel "neu" sollte erscheinen.
Wähle dort "Wert der mehrteiligen Zeichenfolge" aus und nenne ihn "userinit". Wenn du den Wert erstellt hast, mache einen Rechtsklick auf den Wert und klicke auf "Ändern".
Es sollte ein Fenster mit dem Titel "Zeichenfolge bearbeiten" erscheinen. Unter dem Feld "Namen" steht "userinit" und das Feld "Wert" ist noch leer. Kopiere Folgendes in das Feld "Wert":

C:\WINDOWS\system32\userinit.exe,
         

Berichte ob es besser wird.

Die beiden Programme haben an sich keine Treiber entfernt, zumindest geht das aus den Logs hervors.

lg myrtille

Hallo,

der Eintrag "userinit" hat sich in der Registry schon befunden, ich konnte also nichts machen, außer ein Backup von der Registry zu erstellen...

Das Problem, daß ich den normalen Windowsmodus nicht mehr starten kann, besteht natürlich noch weiterhin.

Was soll ich als nächstes tun?

Vielen Dank und noch ein schönes Pfingstwochenende!

Viele Grüße

... was ich noch anmerken wollte: Das Herunterfahren von Windows dauert nach Auftreten des Problems (also nach der Reinigungsaktion mit smf und sdfix) irrsinnig lange, manchmal 3 Minuten...

Hi,

um auszuschließen, dass die Probleme von deinem Befall herrühren, würde ich dich bitte erstmal folgendes durchzuführen:

Rufe HijackThis auf und fixe folgende Einträge:

O3 - Toolbar: dpevflbg - {859D10F7-0E0F-43A8-8DF7-EC0466A40301} - C:\WINDOWS\dpevflbg.dll
O4 - HKLM\..\Policies\Explorer\Run: [q5JCgPwvfE] C:\DOKUME~1\Toby\LOKALE~1\Temp\explorer32.exe
O20 - Winlogon Notify: iexplore - eYrg4.dll (file missing)
O21 - SSODL: wdpoefan - {375CBF9A-662A-43D7-9F6E-783D8DB44FD9} - C:\WINDOWS\wdpoefan.dll
O21 - SSODL: vadokmxt - {DFB5476F-AE45-4F45-BB39-7F0217946B80} - C:\WINDOWS\vadokmxt.dll

und führe danach das durch:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:






2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")

Files to delete:
C:\WINDOWS\dpevflbg.dll
C:\WINDOWS\wdpoefan.dll
C:\WINDOWS\vadokmxt.dll
C:\DOKUME~1\Toby\LOKALE~1\Temp\explorer32.exe
C:\WINDOWS\olgdqarf.exe
C:\WINDOWS\wxvgsdbq.exe
         

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Poste auch ob sich das verhalten deines Rechners verändert hat.

Die Fehlermeldung ist vollständig,oder? Da fehlt keine Zeile, die die Datei nennt, die den Absturz verursacht?

lg myrtille

Ich hab alles, was auf dem blauen Bildschirm gestanden hat genau abgeschrieben, nichts hat gefehlt und danach kam auch nichts mehr.