Hallo,

ich habe seit heute folgendes Problem:

Wenn ich meinen PC hochfahre gelange ich bis zum Windows Anmeldebildschirm.
Dort blinkt zwar der Cursor im Passworteingabefeld, allerdings kann ich weder das Passwort eingeben, noch die Maus bewegen.

Zu diesem Problem kam es folgendermaßen:

Ich hatte mit CCleaner unter den installierten Programmen ein Programm mit dem Namen "System Tool2011" gefunden. Da es mir unbekannt war, habe ich sofort per Google danach gesucht und herausgefunden, dass es sich dabei offenbar um Malware handelt.

Beim Versuch das Programm mit Hilfe der Systemsteuerung zu deinstallieren kam eine Fehlermeldung mit einem dreistelligen Fehlercode (weiß ich leider nicht mehr auswendig)

Nach dieser Erkenntnis habe ich mit malwarebytes Anti-Malware einen Komplettscan gemacht. Dieser hat allerdings nichts gefunden.


Danach habe ich versucht an ein anderes Entfernungstool zu kommen und folgende Anleitung befolgt:

h**p://www.helpmyos.com/t2311-how-to-remove-system-tool-2011

Die dort beschriebenen Symptome der Malware hatte ich allerdings zu keiner Zeit.
Nachdem ich Schritt "STEP 2 - Clean rogue files" in dieser Anleitung befolgt hatte trat mein oben beschriebenes Problem auf. Genauer nach dem Ausführen der TFC.exe. Zuerst wurde mein Bildschirm schwarz, es war lediglich noch ein Mauszeiger mit blinkender Kreisel-Sanduhr zu sehen.

Irgendwann fuhr der PC herunter und beim Hochfahren ergab sich das Problem (Anmeldung nicht möglich).


Ich habe bereits versucht im Abgesicherten Modus zu starten, allerdings besteht dort das selbe Problem.
Wiederherstellungspunkte gibt es keine, da ich die Systemwiederherstellung vor dem Malwarebytes Scan deaktiviert hatte.

Auch ein externes Systemabbild besitze ich nicht.

Betriebssystem ist Windows 7 64-bit.

Nun ist meine Frage, ob es noch irgend eine Möglichkeit gibt, den PC wieder funktionstüchtig zu bekommen ohne ihn zu formatieren. Denn das würde ich nur sehr ungern in Kauf nehmen.

Ich hoffe mir kann hier jemand helfen!

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Unbootbares System mit OTLPE Network scannen

• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
  Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
• Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
• Lege eine leere CD in Deinen Brenner.
• ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
• Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
• Du kannst nun die Fenster des Brennprogramms schließen.

• Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast.
  Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hier.
• Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
• Mache einen Doppelklick auf das OTLPE Icon.
• Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
• Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
• Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
• OTLpe sollte nun starten.
  
  
  
• Drücke Run Scan, um den Scan zu starten.
• Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet.
• Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
• Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread.

Falls Du kein Brennprogramm hast:

ISOBurner
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.