Trojaner-Board - Weißer Sperrbildschirm - Kein Zugriff auf den Rechner mehr

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Weißer Sperrbildschirm - Kein Zugriff auf den Rechner mehr (https://www.trojaner-board.de/115988-weisser-sperrbildschirm-kein-zugriff-rechner-mehr.html)

Zitat:

Alle Logs, die ich bisher gepostet habe stammen vom kranken Rechner.

Und warum kannst du jetzt nicht den kranken Rechner nochmal mit OTLPE booten?

Das kann ich. Auf dem kranken Rechner ist die Oberfläche von OTLPE by OldTimer - Version 3.148.0 vor mir.

Hier stehen die Funktionen Run Scan, Quick Scan, Run Fix und None zu Verfügung.

Jedoch kann ich vom USB aus auf dem kranken Rechner OTL by OldTimer - Version 3.2.44.0 nicht starten.

Das sollst du ja auch nicht. Mein Fixscript sollst du über das OTL was in OTLPE (reatogo) ist ausführen

Hab ich gemacht. Werde, nach dem Processing complete unten angezeigt wird, gefragt ob ich den Rechner neu starten will. Hab ich bejat. Rechner startet aber nicht neu.

Dann sollte man das vllt mal selbst tun :pfeiff:
Und schauen ob sich Windows wieder normalen starten lässt

:applaus: Ja, Windows läßt sich starten. Hab Zugriff auf das Startmenü. Am Desktop gibt es nur den Papierkorb. Wie bekomme ich denn jetzt noch die Desktopsymbole bzw. den Zugriff auf die Programme wieder?

Dawar noch so ein Upload den du tätigen solltest :pfeiff:

Na, das war ja mal wieder klar... Hab die movedfiles aus OTL in eine Datei gezippt und versucht im UploadChannel hochzuladen. Mit ausgeschaltetem Virenscanner usw. Und: bei mir funktioniert das natürlich wieder nicht.....der Upload bleibt irgendwo hängen.

Dann lad es hier hoch => http://file-upload.net
und poste hier den Link

O.k. Das hat geklappt. Hier der link
File-Upload.net -...

Link entfernt! Bin da über einige Private Sachen von dir gestolpert, das muss nun wirklich nicht öffentlich sein! Bitte lösch die Datei auch vom Server von File-Upload, du müsstest einen Löschlink bekommen haben //cosinus

Nee, lieber so! Sorry!

Auha, ist ja auch 74 MB groß :D
Dann passt das nicht in den Upchannel

Bitte jetzt routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

hier erstmal das log vom malwarebytes scan

Code:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Database version: v2012.06.05.02
 

Windows XP Service Pack 3 x86 FAT32

Internet Explorer 8.0.6001.18702

Administrator :: PHYSIOCARE-1 [administrator]
 

05.06.2012 07:03:19

mbam-log-2012-06-05 (08-41-43).txt
 

Scan type: Full scan

Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM

Scan options disabled: P2P

Objects scanned: 285332

Time elapsed: 1 hour(s), 30 minute(s), 30 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 1

HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{gNlHvcTl-X3Rf-glhX-zEHE-R7LhQcT46ee6} (Backdoor.Agent) -> No action taken.
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 2

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

(end)

Ich kann ESET nicht ans Laufen bekommen, weil das Programm die Komponenten nicht herunterläd.

Bitte prüfen

Falsche Proxy Einstellungen entfernen

Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)

O.k. beim Proxyserver war kein Häckchen.

Aber der Haken, der bei "Automatische Suche der Einstellungen" gestzt sein sollte läßt sich nicht mit O.k. bestätigen. ESET läuft weiterhin nicht.

ESET hast du nur mit ienem Browser getestet? IE und FF sind möglich!