Trojaner-Board - "Warten Sie während die Verbindung hergestellt wird".

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - "Warten Sie während die Verbindung hergestellt wird". (https://www.trojaner-board.de/113633-warten-waehrend-verbindung-hergestellt.html)

"Warten Sie während die Verbindung hergestellt wird".

Hallo zusammen!

Habe seit einiger Zeiz das selbe Problem wie viel hier. Wenn ich meinen Rechner hochfahren will, erscheint ein weißer Bildschirm "Warten Sie während die Verbindung hergestellt wird". Danach sind am Rechner keine Eingabe mehr möglich. Jetzt bräuchte ich dringend eure Hilfe.

Als Anhang die OTL-Datei.

Schon mal vielen, vielen Dank!!!

Grüße von huptydumty

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

O4 - HKLM..\Run: [lmfvMDBr3jNvGGM] C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\bstr55uhjzd.exe ()

O4 - HKU\Administrator.SCHREIBTISCH_ON_C..\Run: [lmfvMDBr3jNvGGM] C:\Dokumente und Einstellungen\Administrator.SCHREIBTISCH\Anwendungsdaten\bstr55uhjzd.exe ()

O4 - HKU\edgar_ON_C..\Run: [{C0B49F6B-A484-6C38-F3AB-1F456ECFD608}] C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\Qyuzy\geakfok.exe ()

O4 - HKU\edgar_ON_C..\Run: [lmfvMDBr3jNvGGM] C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\bstr55uhjzd.exe ()

O7 - HKU\Administrator.SCHREIBTISCH_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\Administrator.SCHREIBTISCH_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\Administrator.SCHREIBTISCH_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O7 - HKU\edgar_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1

O7 - HKU\edgar_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1

O7 - HKU\edgar_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1

O20 - HKU\Administrator.SCHREIBTISCH_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator.SCHREIBTISCH\Anwendungsdaten\bstr55uhjzd.exe) - C:\Dokumente und Einstellungen\Administrator.SCHREIBTISCH\Anwendungsdaten\bstr55uhjzd.exe ()

O20 - HKU\Administrator.SCHREIBTISCH_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Administrator.SCHREIBTISCH\Anwendungsdaten\bstr55uhjzd.exe) - C:\Dokumente und Einstellungen\Administrator.SCHREIBTISCH\Anwendungsdaten\bstr55uhjzd.exe ()

[2012/04/08 07:20:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\Ozt

:Files

C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\bstr55uhjzd.exe

C:\Dokumente und Einstellungen\edgar\Anwendungsdaten\Qyuzy

:Commands

[purity]

[EMPTYFLASH] 

[emptytemp]

[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Hallo markusg,

hatt soweit alles geklappt. Vielen Dank für die schnelle Hilfe.

Die MovidFiles.ZIP liegt im Upload.
Ich hoffen das war es.

Grüße vom huptydumty

hi
danke.
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?

Hallo Markusg,

ja natürlich benutze den Rechner auch dafür ebay-Einkäufe usw.
Warum fragst du? Siehst du da ein Risiko?

Grüße vom huptydumty

hi
bank anrufen, onlinebanking wegen trojan.zbot sperren lassen

der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
recovery cd oder recovery partition.
falls dies ein fertig pc ist, nenne hersteller + typ.
Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Hallo markusg,

das ist dann der Moment wo ich mir überlegen sollte ob ich mir nicht mal einen neuen PC leisten will. Ich bedanke mich nochmals für die absolut kompetente Hilfe.

Grüße vom huptydumty

PS: Vom meiner Seite aus können wir "mein Thema" hier beenden/schließen.

den pc formatieren musst du auf jeden fall, denn auch wenn du den pc weg schmeißt, willst du ja sicher nicht das jemand an deine daten kommt