Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Nach Start weißer Bildschirm und folgender Text . . . (https://www.trojaner-board.de/108296-start-weisser-bildschirm-folgender-text.html)

markusg 07.02.2012 19:58

hi,
hast du schon mal nen reset des routers versucht? wie ist deine wlan verschlüsselung?
firmware update des routers aufgespielt?

Harry-Hirsch 08.02.2012 10:20

Das Problem tauchte auch bei 2 anderen Wlan netzen auf, einmal im Büro und einmal bei meiner Mutter zuhause.

Also 3 verschiedene Internet Anbindungen und jedesmal nach dem neuinstallieren war der weiße Bildschirm!

Werde jetzt nochmal mit dem Router die sachen machen!

Harry-Hirsch 09.02.2012 09:21

Guten Morgen,
mit Windows 8 lief der Laptop einwandfrei, hatte ihn ca 5 Std genutzt auch im Internet, doch auf dauer ist das Nix da es recht umständlich ist!

Habe wieder Win 7 drauf gemacht, und diesmal habe ich gesehen von welcher Datei der Virus scheinbar startet, es stand bei Chrome oben in der Leiste, der Pfad!

C:\ProgramData\wcttemp.html

Das stand da nachdem der Weiße Bildschirm wieder aufpoppte!


Vorgehensweise nachdem ich Win 8 wieder gelöscht hatte:

Router:
WPA2 Verschlüsselung(standard bei T-Com Router), neuste Firmware, wieder zurückgesetzt und neu eingestellt!

- Windows 7 drauf,
- Bitdefender TOTAL Security 2012 bezahlte Version drauf,
- Win Updates drauf inkl. SP1
- Internetexplorer entfernt
- Chrome drauf
- Internetverbindung hergestellt
-> ca 30min später, weißer Bildschirm


Was können wir machen damit das weg geht!

markusg 09.02.2012 11:02

den internet explorer nicht entfernen bitte. der ist wichtiger system bestandteil.
wie siehts denn aus wenn du die sandbox zb gleich instalierst, die update checker, am besten alles laden und instalieren bevor du das erste mal online gehst und dann gleich in der sandbox surfst?

Harry-Hirsch 09.02.2012 12:27

Ich habe mittlerweile das Gefühl, es passiert erst wenn die Windows Updates drauf sind!

-Gerade eben wieder Windows neu drauf gemacht,
-Treiber,
-Bitdefender,
-Stadardnutzer eingerichtet
-Wlan an
-Win Updates
-Neustart und tilt!


Habe es eben beim neustart dann noch hinbekommen den Bitdefender in den Vordergrund zu holen, Vollscan läuft gerade!

Hoffe der findet was.


Das Problem ist auch, es bringt nichts die Sandbox zu nutzen, da sich der Browser automatisch nach dem Hochfahren öffnet.
So als wenn der Virus den Browser selbst nach Hochfahren startet, sobald mein Laptop eine wlan Verbindung hat, jedoch bisher immer erst nachdem ich die Windows Updates drauf gemacht habe!

Werde es dann mal versuchen ohne Updates und berichten.

Alles gute

markusg 09.02.2012 12:28

naja, warum solltest du der einzige mensch sein bei dem windows updates malware bringen... kann eigendlich nicht an den win updates liegen.

Harry-Hirsch 09.02.2012 12:35

Dann bin ich am Ende!

Der freundliche PC Fachmann hier um die Ecke wusste keinen Rat und der von HP wusste nicht weiter.

Und jeden den ich noch gefragt hatte wusste keine Lösung.

Kann es sein das durch ein Update ein Port frei wird oder kurzfristig offen ist, durch den das Problem entsteht?

Besteht die Möglichkeit dir meinen Laptop zu schicken oder irgendjemandem der da eine Ahnung hat?
Gegen Bezahlung natürlich für deine Hilfe! :-)

beste Grüße

markusg 09.02.2012 12:44

mir ist grad was eingefallen.
hast du ne einiger maßen vernünftige internet verbindung?

Harry-Hirsch 09.02.2012 12:45

Telekom 6000er DSL

Harry-Hirsch 09.02.2012 13:09

Liste der Anhänge anzeigen (Anzahl: 1)
Habe mal ein Foto gemacht, Bitdefender hat nichts gefunden, obwohl das Problem da ist!

Wie man erkennt ist Bitdefender vor dem weißen Bildschirm, ich kann in den ersten 3-5 Sekunden nach start noch schnell ein Programm öffnen, dann geht nichts mehr außer das was vor dem weißen Screen ist.

markusg 09.02.2012 13:55

ok, neue idee.
bitte setze das system neu auf.
und instaliere erst mal nichts.
1. vollständiges speicherabbild aktivieren:
Vollständiges Speicherabbild erstellen beim Absturz oder „Aufhängen“ von Windows XP
2. automatischen neustart deaktivieren:
Windows 7
3. die möglichkeit einen bluescreen zu erzeugen aktivieren:
gehe auf start, programme zubehör editor, kopiere rein:


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl]
"AutoReboot"=dword:00000001
"CrashDumpEnabled"=dword:00000001
"DumpFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
**74,00,25,00,5c,00,4d,00,45,00,4d,00,4f,00,52,00,59,00,2e,00,44,00,4d,\
**00,50,00,00,00
"LogEvent"=dword:00000001
"Overwrite"=dword:00000001
"SendAlert"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kbdclass\Parameters]
"CrashOnCtrlScroll"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters]
"CrashOnCtrlScroll"=dword:00000001


gehe auf speichern unter, typ alle dateien, name
bluescreen.reg
speichern auf dem desktkop
doppelklicken, und dann frage ob zur registry hinzugefügt werden darf, bestätigen.


du sagst ja, das problem tritt bei den windows updates auf, die machst du, wenn dieser schritt follzogen ist.
wenn jetzt wieder der weiße bildschirm auftaucht, neustarten.
dann drücke rechte-STRG -taste und 2 mal die rollen taste.
gibt das einen blue screen lässt du ihn den dump erstellen und teilst mir mit obs geklappt hatt.

Harry-Hirsch 10.02.2012 09:09

Guten Morgen,
Habe alles nach deiner Anleitung vorgenommen, Ergebnis:

das mit dem NICHT neustarten hat nicht geklappt, habe die Einstellung zwar raus genommen, doch nachdem ich wieder im Internet war hat er einfach neugestartet, doch diesmal hat Bitdefender direkt nach dem neustart einen Böse Datei gestoppt.

Die habe ich gezipt und gelöscht, dann ist die Datei immer wieder aufgetaucht, sobald ich wieder den Explorer geöffnet habe.

Habe die Datei 3 mal gezipt und auch 3 mal gelöscht und ist schon wieder da!

Komisch ist auch, der Explorer sieht nach dem Neustart anders aus, so als ob der Virus den geändert hat!
(gerade wieder den explorer neu aufgemacht und gleich wieder die selbe datei, wurde geblockt)
____________
Bitdefender hat jetzt beim Vollscan 8 bedrohungen gefunden, doch waren das blos 8 Cookies als TXT dateien!
____________

leider kann ich keine Datei anhängen, der lässt mich nicht drauf klicken!

Werde es gleich auf dem anderen PC die Datei hochladen!
______________________________
Update:

Habe eben mal bei Bitdefender zugelassen, das die Anwendung ausgeführt werden darf und schon war nach einem Neustart der weiße Bildschirm!

Also muss es wohl die Datei sein.
Nur ist die Frage wie kommt die auf den Laptop?

Harry-Hirsch 10.02.2012 09:17

Anbei die infizierte Datei in 3 maliger Ausführung!

Anhang entfernt //cosinus

markusg 10.02.2012 12:02

bitte hänge in zukunft keine dateien hier an die potentielle malware enthalten, die kann jeder downloaden und sich infizieren!
nen admin wird sie löschen, und ich sehe sie mir mal an.

Harry-Hirsch 10.02.2012 12:07

Alles klar, habe den Beitrag gemeldet und werde mich in Zukunft hüten!

besten Dank schon mal.


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131