Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   WinXP - weißer Startscreen (Maus da) - abgesicherter Modus nicht möglich, startet neu - Fix.txt erstellen (https://www.trojaner-board.de/135738-winxp-weisser-startscreen-maus-abgesicherter-modus-moeglich-startet-neu-fix-txt-erstellen.html)

AustinPowers 29.05.2013 12:56

WinXP - weißer Startscreen (Maus da) - abgesicherter Modus nicht möglich, startet neu - Fix.txt erstellen
 
Hallo,

Rechner Nr.2 hat auch o.a. Probleme.

OTLPE hat einen Logfile erstellt...hiermit bitte ich um Hilfe.


Danke

markusg 29.05.2013 13:00

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:

:OTL
O4 - HKU\User_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] C:\Dokumente und Einstellungen\User\Eigene Dateien\139d2e78.exe (Adobe Systems Incorporated)
O20 - HKU\User_ON_C Winlogon: Shell - (cmd.exe) - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)
[2013/05/28 08:26:22 | 000,163,064 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Anwendungsdaten\2433f433
[2013/05/28 08:26:22 | 000,163,037 | ---- | M] () -- C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Anwendungsdaten\2433f433
[2013/05/28 08:26:22 | 000,163,029 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433
[2013/05/28 08:26:20 | 000,044,544 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\User\Eigene Dateien\139d2e78.dll
[2013/05/28 08:26:18 | 000,044,544 | ---- | M] (Adobe Systems Incorporated) -- C:\Dokumente und Einstellungen\User\Eigene Dateien\139d2e78.exe
:Files
:Commands
[EMPTYFLASH]
[emptytemp]



dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

AustinPowers 29.05.2013 13:23

Danke, war erfolreich.

Auch hier habe ich den TDSSKiller laufen lassen...folgender Log.

markusg 29.05.2013 13:26

mein Upload fehlt noch.
tztz was stellst du mit deinen pcs an..
hier gilt quasi die selbe Anweisung wie für pc 1, nur für Eintrag:
Device\Harddisk2\DR8 ( TDSS File System ) - skipped by user

AustinPowers 29.05.2013 13:55

Liste der Anhänge anzeigen (Anzahl: 1)
Sorry, Upload ist erfolgt.

Eintrag:
Device\Harddisk2\DR8 ( TDSS File System ) - skipped by user

finde ich nicht.

Hab mal einen Screenshot vom TDSSKiller angehangen.

markusg 29.05.2013 13:56

hast du ihn konfiguriert wie in der anleitung?

AustinPowers 29.05.2013 14:01

Alle Häkchen gesetzt, außer "Loaded Modules". Ja.

markusg 29.05.2013 14:01

scanne noch mal und hänge das Log als txt an

AustinPowers 29.05.2013 14:17

Jetzt hat er wieder einen TDSS Eintrag drin. Allerdings mit anderem Namen, als Deine Empfehlung.

...denke der hier ist zu löschen?!

Device\Harddisk2\DR14


Warte aber auf Deinen Expertenrat. Danke.

markusg 29.05.2013 14:18

yes, der ists :-)


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131