Trojaner-Board - Weisser Bildschirm "Warten Sie während die Verbindung hergestellt wird"

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Weisser Bildschirm "Warten Sie während die Verbindung hergestellt wird" (https://www.trojaner-board.de/117734-weisser-bildschirm-warten-waehrend-verbindung-hergestellt.html)

Weisser Bildschirm "Warten Sie während die Verbindung hergestellt wird"

Hallo allerseits,

wenn ich den Rechner hochfahre kommt ein weisser Bildschirm mit der Meldung "Bitte warten Sie während die Verbindung hergestellt wird". Ich kann im abgesicherten Modus hochfahren, wenn ich eine Systemwiederherstellung zu einem früheren Wiederherstellungspunkt mache kommt jedoch die Meldung "Wiederherstellung unvollständig". Ein Scan mit Malwarebytes war im abgesicherten Modus auch ergebnislos. Ich hab mit OTLPE eine OTL.txt erstellt und angehängt. Wäre für Hilfe sehr dankbar.

Beste Grüße

Markus

Zitat:

Ein Scan mit Malwarebytes war im abgesicherten Modus auch ergebnislos

Trotzdem bitte alle Logs davon posten
Die Logs enthalten ein paar mehr Infos als nur Fund oder kein Fund.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo Arne,

besten Dank für Deine schnelle Hilfe. Anbei das Log von Malwarebytes

Code:

 Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.06.21.10
 

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)

Internet Explorer 8.0.6001.18702

Administrator :: BRUTUS [Administrator]
 

25.06.2012 22:19:31

mbam-log-2012-06-25 (22-19-31).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 335770

Laufzeit: 23 Minute(n), 59 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ich habe auch mal einen Suchlauf mit dem eset Online Scanner laufen lassen mit folgendem Ergebnis:

Code:

 C:\Dokumente und Einstellungen\Harry\Anwendungsdaten\hjnwr46js6ju.exe        a variant of Win32/Injector.SXE trojan

C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\hjnwr46js6ju.exe        a variant of Win32/Injector.SXE trojan

C:\Dokumente und Einstellungen\Scheck.harald\Anwendungsdaten\hjnwr46js6ju.exe        a variant of Win32/Injector.SXE trojan

C:\Dokumente und Einstellungen\Scheck.harald\Lokale Einstellungen\Temp\124kkk290347.exe        a variant of Win32/Injector.SXE trojan

Ich wollte nun im abgesicherten Modus Eset NOD 32 installieren aber es kam folgende Fehlermeldung "Der Systemadministrator hat Richtlinien erlassen um die Installation zu verhindern"

Für weitere Hilfe wäre ich sehr dankbar.

Beste Grüße

Markus

Code:

Datenbank Version: v2012.06.21.10

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen neuen Vollscan machen.

Ich hab den Rechner platt gemacht und Windows XP neu installiert. Vielen herzlichen Dank für Deine Hilfe!

Grüße Markus

Ok, danke für die Info