fixlog
 

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22.04.2018 01
durchgeführt von user (23-04-2018 08:13:57) Run:3
Gestartet von C:\Users\user\Downloads
Geladene Profile: user (Verfügbare Profile: user)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: bcdedit /set {current} safeboot network
reboot:

*****************


========= bcdedit /set {current} safeboot network =========

Der Vorgang wurde erfolgreich beendet.

========= Ende von CMD: =========



Das System musste neu gestartet werden.


FRST Logfile:
--- --- ---

FRST
 

FRST Logfile:
--- --- ---

Servus,



ok, auch im abgesicherten Modus wird das nichts.

Hast du einen zweiten, sauberen Rechner sowie einen USB-Stick zur Hand?







Wir lassen Windows wieder normal booten:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
Task: {9EE1B5B9-AAD2-4D63-AFD2-548DFAB8B9B8} - System32\Tasks\BitLocker-LaufwerkverschlüsselungsdienstBasisfiltermodulHintergrundübertragungsdienst => C:\Program Files (x86)\nodejs\node.exe
Folder: C:\Program Files (x86)\nodejs
Task: {B2A598EA-6158-4AD7-A55C-188D36A04595} - System32\Tasks\Network Studio => C:\Windows\system32\rundll32.exe "C:\Program Files\Network Studio\Network Studio.dll",oLhToclDx <==== ACHTUNG
Folder: C:\Program Files\Network Studio
CMD: bcdedit /deletevalue {current} safeboot
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Hallo!
Ja, habe ich. Auch mit 1709. Ich kann auch von Windows PE booten. Vielleicht einfach damit die sys-Datei löschen?

Vielen Dank für die Mühe.

Gruß
René Schlacht

Servus,



wir versuchen es mal mit der Wiederherstellungsumgebung (Recovery Environment).

Dafür ist es aber notwendig, dass du den infizierten Rechner bis auf Weiteres nicht im normalen oder abgesicherten Modus startest, denn sobald du das machst, benennt sich die Malware selbst um und ein Löschvorgang ist nicht möglich bzw. ich sehe es nicht in den Logdateien.





Schritt 1
Am infizierten Rechner folgenden Fix durchführen, Logdatei brauche ich nicht:

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  
  Code:

  ---

  Start::
CMD: bcdedit /set {default} bootmenupolicy legacy
Reboot:
End::

  ---

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Gehe an den zweiten, sauberen Rechner und lade dir von dort FRST direkt auf den USB-Stick.
Rechtsklicke auf die FRST64.exe und benenne sie in senergy1.exe um.






Schritt 3

• Starte den infizierten Rechner bis zur Anmeldung.
• Neustart des PCs bei gedrückter SHIFT-Taste
• "Problembehandlung" auswählen
• Aufruf der "Erweiterten Optionen"
• "Eingabeaufforderung" auswählen
• Benutzerkonto auswählen
• Falls gesetzt: "Kennwort-Eingabe"
• "Eingabeaufforderung" wird geöffnet.

http://www.deeprybka.trojaner-board....ndows10RE1.png

http://www.deeprybka.trojaner-board....ndows10RE2.png

http://www.deeprybka.trojaner-board....ndows10RE3.png

http://www.deeprybka.trojaner-board....ndows10RE4.png

http://www.deeprybka.trojaner-board....ndows10RE5.png

http://www.deeprybka.trojaner-board....ndows10RE6.png

http://www.deeprybka.trojaner-board....ndows10RE7.png


Nun geht es so weiter:

• Schließe den USB-Stick an den infizierten Rechner an und warte einige Sekunden.
• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\senergy1.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Führe einen Suchlauf mit FRST durch.
• Das Tool erstellt eine FRST.txt auf deinem USB Stick.
• Schließe die Eingabeaufforderung und wähle PC ausschalten.
• Stecke den USB-Stick an den sauberen Rechner und poste mir die Logdatei von FRST vom sauberen Rechner aus.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomme ich keine Benachrichtigung über neue Antworten.
PM inklusive Link zum Thema an mich falls du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen!

Servus,


Gut gemacht! Jetzt kommt der entscheidende Schritt... ;)

Den infizierten Rechner auch weiterhin bitte nicht normal starten.





Schritt 1
Gehe an den zweiten, sauberen Rechner.
Downloade dir dort bitte die Datei fixlist.txt aus meinem Anhang direkt neben FRST64.exe auf deinen USB-Stick.





Schritt 2
Gehe an den infizierten Rechner und starte ihn.
Drücke direkt nach dem Start mehrmals die F8-Taste, um zu den erweiterten Startoptionen zu gelangen.
(Manchmal kommt man auch mit einer der Tasten F2, F10, F12 oder ESC zu den erweiterten Startoptionen.)
Wähle dort Computer reparieren aus und bestätige mit Enter.

In den erweiterten Startoptionen geht es dann so weiter:

• Folge dem Pfad Problembehandlung > Erweiterte Optionen > Eingabeaufforderung
• Wähle dein Benutzerkonto aus, gib dein Passwort ein (wenn vorhanden) und klicke auf Fortsetzen.
• Ein schwarzes Fenster der Kommandozeile erscheint.
• Schließe den USB-Stick an den infizierten Rechner an und warte einige Sekunden.
• Gib nun bitte notepad ein und drücke Enter.
• Im sich öffnenden Textdokument wähle Datei > Speichern unter... und wähle Computer/Dieser PC aus.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein und bestätige im Anschluss mit Enter:
  e:\FRST64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Sobald FRST gestartet wurde, klicke auf den Button Entfernen.
• Das Tool erstellt am Ende eine fixlog.txt auf deinem USB Stick.
• Klicke nun wieder auf den Button Untersuchen und warte bis der Suchlauf abgeschlossen ist.
• Schließe FRST und die Eingabeaufforderung wieder und wähle anschließend PC ausschalten.
• Stecke den USB-Stick an den sauberen Rechner an und poste mir die beiden Logdateien (fixlog.txt und FRST.txt) von FRST vom sauberen Rechner aus.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die neue Logdatei von FRST (FRST.txt).

Servus,



das hat jetzt leider nicht so ganz geklappt wie gedacht.

Anscheinend wurde dein Rechner zwischendurch in den normalen oder abgesicherten Modus gestartet (vielleicht bist du nicht direkt in den Reparaturmodus gekommen), die Malware wurde nicht vollständig entfernt.
Bitte stelle sicher, dass der Rechner nur im Reparaturmodus startet bzw. wieder ausgeschlaten wird.








Schritt 1
Gehe an den zweiten, sauberen Rechner.
Downloade dir dort bitte die Datei fixlist.txt aus meinem Anhang direkt neben FRST64.exe auf deinen USB-Stick.





Schritt 2
Gehe an den infizierten Rechner und starte ihn.
Drücke direkt nach dem Start mehrmals die F8-Taste, um zu den erweiterten Startoptionen zu gelangen.
(Manchmal kommt man auch mit einer der Tasten F2, F10, F12 oder ESC zu den erweiterten Startoptionen.)
Wähle dort Computer reparieren aus und bestätige mit Enter.

In den erweiterten Startoptionen geht es dann so weiter:

• Folge dem Pfad Problembehandlung > Erweiterte Optionen > Eingabeaufforderung
• Wähle dein Benutzerkonto aus, gib dein Passwort ein (wenn vorhanden) und klicke auf Fortsetzen.
• Ein schwarzes Fenster der Kommandozeile erscheint.
• Schließe den USB-Stick an den infizierten Rechner an und warte einige Sekunden.
• Gib nun bitte notepad ein und drücke Enter.
• Im sich öffnenden Textdokument wähle Datei > Speichern unter... und wähle Computer/Dieser PC aus.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein und bestätige im Anschluss mit Enter:
  e:\FRST64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Sobald FRST gestartet wurde, klicke auf den Button Entfernen.
• Das Tool erstellt am Ende eine fixlog.txt auf deinem USB Stick.
• Klicke nun wieder auf den Button Untersuchen und warte bis der Suchlauf abgeschlossen ist.
• Schließe FRST und die Eingabeaufforderung wieder und wähle anschließend PC ausschalten.
• Stecke den USB-Stick an den sauberen Rechner an und poste mir die beiden Logdateien (fixlog.txt und FRST.txt) von FRST vom sauberen Rechner aus.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die neue Logdatei von FRST (FRST.txt).

Hallo,
durchaus möglich, auf die F8 Taste wollte er nicht reagieren... Jetzt habe ich von einer Boot-CD gestartet.

Servus,


sieht jetzt gut aus... starte nun den Rechner normal.

Führe bitte nochmal FRST zur Kontrolle im normalen Modus aus:

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.