Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.04.2011, 22:23   #1
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!
Ich habe den Laptop vom Sohn meines Arbeitskollegen zur Überprüfung bzw. Säuberung.
In letzter Zeit stürzte er ca, 30 sek. nach Anmeldung mit einem Bluescreen ab. Es kam soweit, dass nach der Anmeldung nur mehr ein Schwarzer Bildschirm und der Mauszeiger erschien, mann konnte sich dann über den Taskmanager abmelden und nach neuerlicher Anmeldung startete er normal.

Er hatte 2 Antivirenprogramme am Laufen (Bullguard und Avast) wobei ich den Bullguard deinstallierte. Ausserdem öffnete sich beim Start immer ein Programm Namens Registry Reviver, welches ich auch deaktivierte.

Ein Scan mit Malewarebytes fand 3 Infektionen:
HEURISTICS.SHURIKEN
SPYWARE.PASSWORDS.XGEN
ROOTKIT.TDSS
welche sich auch entfernen ließen.

Habe noch mit CCleaner aufgeräumt, und das System scheint wieder zu laufen. Keine Abstürze mehr und auch Malewarebytes findet nichts mehr.

Könntet Ihr Bitte trotzdem überprüfen, ob das System wieder "Sauber" ist.

Im Anhang Log's von OTL, Gmer und Malewarebytes.


Mit bestem Dank im Vorraus
Living
Angehängte Dateien
Dateityp: txt Extras.Txt (40,9 KB, 218x aufgerufen)
Dateityp: txt OTL.Txt (79,7 KB, 203x aufgerufen)
Dateityp: txt gmer.txt (73,7 KB, 217x aufgerufen)
Dateityp: txt mbam-log-2011-04-16 (22-59-18).txt (1,8 KB, 183x aufgerufen)
Dateityp: txt mbam-log-2011-04-16 (23-11-00).txt (1,0 KB, 192x aufgerufen)
Dateityp: txt mbam-log-2011-04-17 (11-34-52).txt (1,0 KB, 190x aufgerufen)

Alt 20.04.2011, 19:34   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



hast du den TDSS-Killer schon ausgeführt, wo ist das Log dazu? Bitte nachreichen!

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010/12/26 20:06:57 | 000,000,000 | ---D | M] - C:\Autodesk -- [ NTFS ]
O32 - AutoRun File - [2009/06/10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{eb413d39-e2fe-11df-96fe-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{eb413d39-e2fe-11df-96fe-806e6f6e6963}\Shell\AutoRun\command - "" = E:\MENU.EXE
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________

__________________

Alt 20.04.2011, 21:33   #3
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!
Erstmals vielen Dank für die rasche Hilfe.

Ja ich habe bereits den TDSS-Killer ausgeführt, er hat einen Schädling gefunden.
Im Anhang die beiden Log-Dateien, vor und nach der Bereinigung.

Habe OTL-Fix durchgeführt, Log-Datei ebenfalls im Anhang.

l.G.
Living
__________________
Angehängte Dateien
Dateityp: txt OTL_04202011_211447.txt (4,1 KB, 190x aufgerufen)

Alt 21.04.2011, 15:39   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.04.2011, 23:41   #5
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!

Habe Systembereinigung mit CCleaner durchgeführt, und ComboFix ausgeführt.

LOG-Datei im Anhang

Gruß
Living

Angehängte Dateien
Dateityp: txt ComboFix.txt (16,6 KB, 217x aufgerufen)

Alt 22.04.2011, 12:12   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
--> Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit

Alt 22.04.2011, 22:15   #7
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!

Habe die angegebenen Tool laufen lassen.
Im Anhang die Log-Files

Gruß
Living
Angehängte Dateien
Dateityp: txt gmer2.txt (74,9 KB, 204x aufgerufen)
Dateityp: txt osam.txt (19,6 KB, 262x aufgerufen)
Dateityp: txt MBRCheck_04.22.11_22.05.58.txt (15,0 KB, 219x aufgerufen)

Alt 23.04.2011, 16:19   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.04.2011, 00:14   #9
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!

Im Anhang die Scans von Malewarebytes und SASW

Gruß
Living
Angehängte Dateien
Dateityp: txt mbam-log-2011-04-23 (20-35-07).txt (1,0 KB, 177x aufgerufen)

Alt 25.04.2011, 14:43   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 25.04.2011, 17:01   #11
Living
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Hallo!

Keine Funde mehr und das System läuft auch wieder problemlos.

Nochmals vielen Dank für die Hilfe!

Gruß
Living

Alt 25.04.2011, 20:58   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Standard

Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit



Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit
abmelden, abstürze, anhang, anmeldung, avast, bildschirm, bluescreen, bullguard, ccleaner, entfernen, gmer, laptop, laufen, log, meldung, namens, nichts, programme, registry, scan, schwarzer bildschirm, starte, system, systemabsturz, taskmanager



Ähnliche Themen: Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit


  1. Audio im Stream nach kurzer Zeit weg. Nach Reset wieder da.
    Alles rund um Windows - 16.03.2016 (11)
  2. Vorübergehender Schwarzer Bildschirm mit beweglicher Maus nach Anmeldung
    Log-Analyse und Auswertung - 10.07.2015 (17)
  3. Nach anmeldung schwarzer bildschirm mit mauszeiger, alles ausprobiert nichts funktionert!
    Plagegeister aller Art und deren Bekämpfung - 21.04.2015 (12)
  4. Windows 7 nach Anmelden Schwarzer Bildschirm mit Maus / nach einer Zeit Windows Funktioniert nicht mehr
    Alles rund um Windows - 09.02.2015 (1)
  5. Ausus 2in1 Book Windows 8 Nach Anmeldung Schwarzer Bildschirm abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 02.02.2015 (3)
  6. weißer Bildschirm nach Anmeldung, im abges. Modus sofortiger Neustart nach Anmeldung
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (12)
  7. Windows 7 hängt sich nach kurzer Zeit auf
    Plagegeister aller Art und deren Bekämpfung - 26.08.2013 (1)
  8. Schwarzer Bildschirm nach Windows-Anmeldung
    Log-Analyse und Auswertung - 11.02.2013 (9)
  9. Win XP bleibt nach kurzer Zeit hängen
    Plagegeister aller Art und deren Bekämpfung - 09.12.2012 (17)
  10. Physikalische Speicher nach kurzer Zeit bei über 90%
    Log-Analyse und Auswertung - 24.12.2011 (1)
  11. Pc friert nach kurzer Zeit ein.
    Alles rund um Windows - 27.06.2011 (14)
  12. Internet Verbindung wird nach kurzer Zeit getrennt
    Antiviren-, Firewall- und andere Schutzprogramme - 26.12.2009 (2)
  13. IE und Programme schliessen sich nach kurzer Zeit
    Plagegeister aller Art und deren Bekämpfung - 28.02.2009 (0)
  14. PC schaltet sich nach kurzer Zeit selbständig aus
    Log-Analyse und Auswertung - 04.03.2008 (6)
  15. PC schaltet sich nach kurzer Zeit von selbst aus.
    Plagegeister aller Art und deren Bekämpfung - 18.04.2007 (13)
  16. PC schaltet sich nach kurzer Zeit selbst aus - die 2-te
    Plagegeister aller Art und deren Bekämpfung - 29.03.2007 (7)
  17. Internet hängt sich nach kurzer Zeit wieder auf
    Log-Analyse und Auswertung - 19.10.2006 (1)

Zum Thema Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit - Hallo! Ich habe den Laptop vom Sohn meines Arbeitskollegen zur Überprüfung bzw. Säuberung. In letzter Zeit stürzte er ca, 30 sek. nach Anmeldung mit einem Bluescreen ab. Es kam soweit, - Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit...
Archiv
Du betrachtest: Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.