Windows komplett schwarz. Farbe kann nicht geändert werden.
 

Hallo zusammen,

mein Schwiegervater hat glaube ich ein Virus Problem. Seit einiger Zeit, er kann mir nicht sagen wie lange schon, ist sein Laptop komplett schwarz.

https://ibb.co/X3LPjrF https://ibb.co/X3LPjrF

In den Windows Farbeinstellungen kann ich es nicht anpassen, da ist alles geblockt. Man kann mit der Maus keine Farben ändern.

Daher habe ich FRST verwendet und eine Untersuchung gestartet.
Die Addition File hat 80 kb und ist mit hochgeladen.
Die FRST hat ca. 400 und kann daher nicht hochgeladen werden (limit bei ca 100).
Wie soll ich die FRST bereitstellen?

Ich würde mich freuen, wenn mir jemand bei der Lösung dieses Problems helfen kann.

Danke und beste Grüße

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Die verwendete Version von FRST ist 5 Jahre alt... wo hast du die denn her? :D
Kannst du gleich wieder löschen... die ist wertlos.


Meinst du damit das hier:
Start > Einstellungen > Erleichterte Bedienung > Farbfilter
Schalte den Farbfilter aus. Bitte gib eine Rückmeldung, ob das geklappt hat.





Bitte beachten - Unsere Regeln bei der Bereinigung - Welche Informationen wir benötigen:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Hallo Matthias,

danke für die schnelle Antwort und Bereitschaft.

Ich meinte eigentlich:

Start -> Einstellungen -> Personalisierung ->Farben

aber auch Dein Pfad hatte leider keinen Erfolg. (Hier ein Screenshot)

https://ibb.co/6nmDmxc

Die Version hatte ich unter ältere Version gefunden, da die der aktuelle Link nicht funktioniert hatte.
Habe sie jetzt nochmal neu geladen von hier:

https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html


BG

Und was passiert, wenn du unter dem von mir genannten Pfad den Farbfilter erst einschaltest, auf Graustufe wechselst und wieder ausschaltest?
Bleibt das Bild die Ganze Zeit über schwarz?

Hey Matthias,

bleibt leider auch schwarz nur eben ohne Farben.
https://ibb.co/xjwgPdn

Es wird allerdings hell wenn ich auf Graustufen invertiert oder auf invertiert gehe.
Wenn ich das aber screenshoten will, zeigt es die Ansicht ebenfalls in schwarz an. Sowohl in snipping tool als auch wenn ich per druck + paint arbeite.

BG

Ich verschiebe nach Windows, da kein Malwareproblem ersichtlich ist.

Hat es evtl. was mit dem Windows 10 Dark Mode zu tun?

https://www.giga.de/downloads/window...en-dark-theme/

FRST Auswertung
 

Hallo Matthias,

habe nun wieder Zugriff auf den PC gehabt und die Auswertung mit der neuen Software durchlaufen lassen.

Hier sind die gewünschte FRST und Addition File.

BG

Mir ist nicht klar, was wir mit den FRST-Logs sollen. Die werden benötigt, um irgendwelche schädliche Software zu erkennen.
Das hat M-K-D-B ja schon ausgeschlossen und Dich in den Windowsbereich verschoben.


Hast Du die Hinweise in Post von Yatagan schon probiert.
Ich gehe hier einfach davon aus, dass am System herumgespielt wurde. Fragt sich nur wo.

Hey Felix,

nein konnte er noch gar nicht kontrollieren, da ich die Fieles jetzt erst erstellt habe.
Er hatte mich vor dem Wochenende gebeten diese zu erstellen und hochzuladen, dann seinen Post editiert, wo jetzt drin steht nichts gefunden.
Ich vermute ich war zu lange inaktiv und wurde daher verschoben. Aber es ist eben nicht mein PC und ich habe nicht immer Zugriff.

BG

PS: Dark mode ist es nicht, auch schon getestet.

Nein, der Mod hat Dich verschoben, da er, abgesehen von der alten FRST-Version, davon ausgeht, dass es sich bei Dir nicht um Schädlingsbefall handelt.

Warum gehst du nicht her und sagst deiem Bekannten, er soll eine Datensicherung machen auf eine externe USB Festplatte und danach eine Windows 10 Neuinstallation durchführen wie hier im Forum beschrieben. Dann ist das schwarze Windows weg und wieder so wie es sein soll. Danach wieder die Datensicherung aufspielen, Programme installieren, verfügbare Windows Updates installieren und wenn alles eingerichtet ist, auf die USB Festplatte ein Windows 10 Systembackup: https://www.ubackup.com/de/help/system-backup.html machen mit einem Backup Programm wie diesem kostenpflichtigen: https://www.trojaner-board.de/186299...esnapshot.html das hier empfohlen wird oder zum Beispiel damit: https://www.aomei.de/backup-software/ab-standard.html

Das ist eine gute Idee.
Die Fehlersuche dauert bei solchen Sachen, wo die User unbedarft ihr System demolieren meist länger, als wenn man eine saubere Neuinstallation durchführt.
Die letzte Chance wäre das hier.


PS: Wieso meldet sich Dein Schwiegervater hier nicht selbst an:rolleyes:
Ich liebe solche angeblichen Familien-IT-Beauftragten:pfui:
Selbst sich irgendwelchen Müll einfangen und Hilfe benötigen aber im Familienbereich den Guru geben.

Ich bin mir aber sicher, dass es sich um einen Schädlingsbefall handelt. Wenn es etwas mit den Farben oder Einstellungen zu tun hätte könnte ich diese ja ändern. Das ist in Windows aber nicht möglich. Die Einstellungen sind blockiert. Trotz Adminrechte kann ich nichts verändern. (Siehe Screenshots). Wäre also dankbar, wenn sich jemand mal die FRST anschauen könnte die ich gepostet habe.:bussi:

Eine Neuinstallation will der Besitzer nicht. Mehr als anbieten kann ich das nicht.

BG

Dann lass den Besitzer es doch selbst lösen, das Problem.

Die Installation ist total verwurstet. McAfee, dazu Spyhunter. Braucht kein Mensch und macht nur Probleme.

Lauter Schrott installiert. Wie lange willst du da nach Fehlern suchen?

Lange Geschichte und ein Kampf gegen Windmühlen :rofl: EX IBM Mitarbeiter...

Macht die Topic zu ich versuch mein Glück weiter... Das mit dem hohen Kontrast geht auf jeden Fall mal in die richtige Richtung! Danke für den Tipp

Wie gesagt, dann lass ihn selber kämpfen.

Auf der Kiste wird auf jeden Fall Malware gewesen sein. Sonst hätte sich der Besitzer nicht Spyhunter installiert.

Auf der Kiste ist doch so gut wie nichts an Software, die man braucht. Windows, Office, das war es doch schon. Ist doch schnell neu installiert.

Eine Windows 10 Neuinstallation wie im TB beschrieben, ist der sicherste und sauberste Weg, diese verkrummte Windows 10 neu und dann sauber und fehlerfrei installiert zu bekommen egal ob da was vermurkst wurde, oder wie du glaubst, das irgendwo ein böser Trojaner sitzen könnte. Letzterer würde das nicht überleben weil zuerst die jetzigen Partitionen gelöscht würden und die dann entstandene Partition formatiert werden würde wenn man sich an die Anleitung zur Windows 10 Neuinstallation des TB hält.

Erkläre mir doch mal in einfachen Worten, warum Du so an der Schadsoftware festhältst. Schadsoftware ist bestrebt, unauffällig zu bleiben, um z.B persönliche Daten abzufischen, das System zu infizieren, den Browser umzuleiten usw.

Zumal ihm MKDB schon geschrieben hat, das anhand des FRST Logfiles das gepostet wurde, nichts auf Malware hindeutet. Aber nein, trotzdem glaubt er an Malware.

Da ist Malware drauf. Im FRST Log wird Paint gelistet.

Mist:eek:dann hab ich ja auch Malware drauf, weil ich sowohl Paint als auch Paint 3D drauf habe:eek::rofl:

Das erkläre mal genauer

Naja man muss ja ein Skript nicht zwangsläufig schreiben um jemandem sensible Daten zu klauen, man kann Ihn schlicht weg ja auch einfgach trollen, wie in diesem Fall...

Habe auch noch MS Edge gefunden auf der Kiste, scheint wirklich schlimm zu sein :heulen:

Danke auf jeden Fall für die Tipps. Das mit dem Kontrast hat das Ding zumindest schon mal wieder hell gemacht. Über regedit habe ich dann noch nen bissel was an der Schrift/Search verändert und jetzt sieht es wieder halbwegs normal aus :daumenhoc

BG und @ Admin close plz

Das ist aber nur Gebastel was du jetzt gemacht hast, hast ja von mehreren Usern gehört was der richtige, saubere Weg wäre.

Und das eigentliche Problem, dass die Installation Schrott ist durch Spyhunter&Co., das wurde nicht gelöst.

Aber sei es drum, ist ja nicht mein Rechner.

stefanbecker, bedenke: der EX IBM Mitarbeiter könnte denken, das er mehr Ahnung von Computern hat als die User des Trojaner Boards:pfeiff:

Wenn er die denn hätte, hätte er seinen Rechner auch allein im Griff und müsste seinen Schwiegersohn nicht damit behelligen :kaffee:

Leider machen viel zu viele Windowsnutzer immer wieder dieselben Fehler. Es wird Schrott rauf und installiert ohne Ende. Ich weiß nciht wie viele Jahre man sich nocht den Mund fusselig reden kann, dass man nur Programme installiert, die man auch wirklich braucht - und trotzdem will es bei der breiten Masse einfach nicht ankommen. Die lässt sich lieber von Virenscanners, Registrycleaner, Tuningprogrammen, Driverboostern, und chip.de verarschen :lach:

@stefanbecker
Hier steht Deine Antwort noch aus. Ich kann in den Logs den Begriff "Paint" nicht finden. Würde mich auch wundern, dass ein MS-Programm Schadsoftware sein sollte. Du solltest eventuell mal den Optiker Deiner Wahl kontaktieren.

Auswertungen von FSRT-Logs werden im Windowsforum nicht durchgeführt. Das erfolgt in der Malwaresektion. Spyhunter und Co sind per se keine Schadsoftware.
Es war auch nicht die Anfrae des TO. Hier ging es um die angebliche Fehleinstellung des BS hervorgerufen durch Spielereien des angeblich wissenden ex-IBM-Mitarbeiters.

@Felix:

Ironiedetektor kaputt? Mit Malware kann man malen. :)


Ansonsten zähle mal 1 und 1 zusammen. Spyhunter installiert niemand ohne Schadsoftware auf dem Rechner. Garantiert hat der IBMler (immer besser manuell) sich was "eingefangen" und ist bei Google auf einer der typischen Schrottseiten vom Spyhunter gelandet.

Ist ja keine Auswertung mit Löschscript, ist einfach nur eine nackte Tatsache.

Das mit dem Spyhunter ist mir schon klar. Nur hast Du meine Frage zu Paint nicht beantwortet.

Doch, habe ich :)

Dieses Wortspiel bringt Stefan doch nicht zum ersten Mal :applaus:
Du musst das wörtlich nehmen --> Paint = zeichnen, malen am Computer = "Mal"ware :stirn:

@Stefan: wenn da irgendein Schrotthunter läuft, kann das auch sein, dass dem User einfach nur langweilig war oder er sich irgendwas eingebildet hat. Solche User hatten wir auch schon genug. Die installieren sich Tausende Programme um irgendeine Art Beweis von Befall zu finden.

Ist ja auch egal. Aber wer solchen Käse drauf haut, der installiert eben am besten neu.