Trojaner-Board - Weißer Bildschirm mit Fehlermeldung

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Weißer Bildschirm mit Fehlermeldung (https://www.trojaner-board.de/111898-weisser-bildschirm-fehlermeldung.html)

Weißer Bildschirm mit Fehlermeldung

Hallo hab folgendes Problem.
wenn ich meine PC starte kommt ein weißer Bildschirm mit folgender Meldung:
Please wait while the connection is being established

und darunter die deutsche Übersetzung. Abgesicherter Modus hilft auch nicht hab die anderen Themen schon durchgelesen und die Programme runtergeladen und auf eine CD gebrannt, wenn ich nun die CD bei meinem PC boote lädt das REATAGO-X-PE bis etwa 99 oder 100% aber ich komm nicht auf auf den REATAGO Desktop es bleibt dort einfach hängen. Kann mir wer helfen ist dringend, da Klausuren von der UNI anstehen und ich nicht an die Daten rankomme.

hi,
wie lange hast du es laden lassen?
schon mal neugestartet und es erneut probiert?

Es lädt immernoch schon seit ca. 10 min glaube versuche es nochmal neu.

wenn nicht, die cd erneut brennen, mit langsamster geschwindigkeit.

So hat nun geklappt anbei ist die txt datei

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

F3 - HKU\Christoph_Benutzer_ON_C WinNT: Load - (G:\DOKUME~1\CHRIST~2\LOKALE~1\Temp\csrss.exe) -  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [ZPseiK15zRSy1wG] C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [Userinit]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [SVCHOST.EXE]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [Recycle.Bin.exe]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [portwexexe.exe]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [Monopod]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [ciuwgeq]  File not found

O4 - HKLM..\Run: [ZPseiK15zRSy1wG] C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

O7 - HKU\Christoph_Benutzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Christoph_Benutzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Christoph_Benutzer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O20 - HKLM Winlogon: Shell - (G:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe) - C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

O20 - HKLM Winlogon: UserInit - (G:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe) - C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

O20 - HKU\Christoph_Benutzer_ON_C Winlogon: Shell - (G:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe) - C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

O20 - HKU\Christoph_Benutzer_ON_C Winlogon: UserInit - (G:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe) - C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe (lyqU)

:Files

C:\Dokumente und Einstellungen\Christoph Benutzer\Anwendungsdaten\hw56suzj11.exe

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Der Fix läuft durch aber der Restart kommt nicht von alleine. Habe nun von selber Neugestartet dann kommt beim starten, ob ich im abgesichertem modus starten will oder windows normal starten will weil ein fehler aufgetreten sein. wenn ich windows nun normal starte und mein Profil starte lädt der PC kurz und meldet sich dann aber sofort wieder ab. (Das passiert bei jedem Profil von mir). Vlltsollte ich noch dazu sagen das ich kein C laufwerk habe sondern mein "C" Laufwerk "G" ist

poste ein neues otl log.

Neuer OTL log und Vielen Dank schonmal für die Mühe die du dir machst

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O20 - HKU\Christoph_Benutzer_ON_C Winlogon: Shell - (g:\dokumente und einstellungen\christoph benutzer\anwendungsdaten\hw56suzj11.exe) -  File not found

IE - HKU\Christoph_Benutzer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Christoph_Benutzer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:57455

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421

O2 - BHO: (Microsoft-Webtestaufzeichnung 9.0-Hilfsprogramm) - {E31CE47F-C268-41ba-897B-B415E613947D} -  File not found

O4 - HKLM..\Run: [Adobe Reader Speed Launcher]  File not found

O4 - HKLM..\Run: [DriverCD]  File not found

O4 - HKLM..\Run: [KernelFaultCheck]  File not found

O4 - HKU\Christoph_Benutzer_ON_C..\Run: [ccleaner]  File not found

O4 - HKU\Christoph_ON_C..\Run: [AlcoholAutomount]  File not found

O4 - HKU\Christoph_ON_C..\Run: [ccleaner]  File not found

O4 - HKU\Christoph_ON_C..\Run: [ICQ]  File not found

:Files

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

Das Problem besteht immernoch der Restart kommt nicht von alleine, obwohl eine Meldung kommt ob ich den Reboot machen will, wo ich natürlich auf yes drücke, aber es passiert dann nix. Also habe ich wieder selber den restart ausgeführt und das Problem das sich die Profile sofort wieder abmelden besteht immernoch. Anbei nochmal ein neues Log

in den abgesicherten modus, über f8, kommst du auch nicht, richtig?

Nein, da passiert dann genau das selbe mit dem Anmelden und sofortigem Abmelden

ok, dann sichere über die otl cd bilder dokumente, musik, vidios, auf nen externen datenträger.
formatieren, windows neu instalieren:
nutzt du eine windows cd, recovery cd oder recovery partition.
falls dies ein fertig pc ist, hersteller + typ.
weist du wie man formatiert?
3. pc absichern, anleitung erhältst du.
4. alle passwörter endern!
5. nach pc absicherung die gesicherten daten prüfen und falls sauber zurück spielen.
6. werde ich dann noch was zum absichern von onlinebanking mit chip card reader + star money sagen.

Ist ein fertiger PC der mir damals von nem bekanntem Zusammengebaut wurde der aber nun in den USA ist für 2 Jahre. Habe also keine Windows CD oder dergleichen. Wie man einen PC formatiert weiß ich leider auch nicht.