Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Weißer Bildschirm "Warten bis Verbindung hergestellt wird" (https://www.trojaner-board.de/117034-weisser-bildschirm-warten-verbindung-hergestellt.html)

McFlyVirus 11.06.2012 07:53

Weißer Bildschirm "Warten bis Verbindung hergestellt wird"
 
Hallo,

Ich habe mir auch das Problem an meinem Laptop mit dem weißen Bildschirm und der Meldung "Warten bis Verbindung hergestellt wird.." eingefangen.
Habe Windows XP mit SP2 drauf, er fährt zunächst normal hoch und dann kommt nur noch ein weißer Bildschirm mit besagter Meldung. Danach lässt sich nichts mehr machen. Habe es auch im abgesicherten Modus probiert selbes Problem. Habe mich einwenig eigelesen mit dem Thema hier und habe mit OTLPE die otl.txt Datei erstellt und in den Anhang gehängt.

Leider hab ich keine Große Ahnung und hoffe, dass ihr mir weiterhelfen könnt...
Vielen Dank schon mal im Voraus!

Grüße aus der Pfalz

cosinus 13.06.2012 10:51

Zitat:

Habe Windows XP mit SP2 drauf
Wieso nur SP2 http://cosgan.de/images/midi/boese/a040.gif
Das SP3 für XP ist seit über vier Jahren verfügbar!!!



Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL
O4 - HKLM..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O4 - HKU\Rojin_ON_C..\Run: [B64Fu7wxCKTba7x] C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Rojin_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: Shell - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKLM Winlogon: UserInit - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKU\Rojin_ON_C Winlogon: Shell - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O20 - HKU\Rojin_ON_C Winlogon: UserInit - (D:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe) - C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
:Files
C:\found.000
C:\Dokumente und Einstellungen\Rojin\Anwendungsdaten\ArchiverforWin.exe
:Commands
[purity]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

McFlyVirus 13.06.2012 12:16

Hallo Arne,

habe es so gemacht wie du es mir beschrieben hast.
Windows startet bleibt aber bei Willkommen stehen, wenn ich dann
auf Administrator(Benutzer) klicke starte er die Einstellungen und kommt
wieder auf Administrator zurück. Hoffe du vestehst was ich meine.

Danke für deine Hilfe.


MovedFiles entfernt! //cosinus

cosinus 13.06.2012 16:21

Zitat:

habe es so gemacht wie du es mir beschrieben hast.
Nein!! Es stand dick und fett da wo du die MovedFiles hinladen solltest und wohin auf keinen Fall! Du hast es trotz der Hinweise doch hier als Anhang gepostet! :nono:


Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten

McFlyVirus 13.06.2012 16:38

Hallo Arne,

sorry! Habe im abgesichten Modus gestarte ist aber das selbe Problem.

McFlyVirus

McFlyVirus 13.06.2012 17:36

Zitat:

Zitat von McFlyVirus (Beitrag 845803)
Hallo Arne,

sorry! Habe im abgesichten Modus gestarte ist aber das selbe Problem.

McFlyVirus

Habe jetzt nochmal einen Neuen OTLPE Scan gemacht, falls nötig.

Gruß McFlyVirus

cosinus 13.06.2012 20:44

Mach einen erneuten Fix mit OTLPE mit diesem Skript

Code:

:OTL
O20 - HKU\Rojin_ON_C Winlogon: Shell - (d:\dokumente und einstellungen\rojin\anwendungsdaten\archiverforwin.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]


McFlyVirus 14.06.2012 10:11

Hallo Arne,

Danke für die Hilfe, leider besteht das selbe Problem weiterhin!

McFlyVirus

cosinus 14.06.2012 13:19

Selbst nach diesem Fix geht nichts? Auch der abgesicherte Modus nicht?
Mach nochmal ein neues OTLPE-Log. Wenn das immer noch nicht geht, wird am sinnvollsten die Neuinstallation von Windows sein

McFlyVirus 14.06.2012 13:57

Hallo,

habe einen neuen OTLPE Log gemacht siehe im Anhang!

Lg McflyVirus

cosinus 14.06.2012 15:24

Diese ... Zeile ist da immer noch drin!! :schrei:

Das Spielchen kennst ja:

Code:

:OTL
O20 - HKU\Rojin_ON_C Winlogon: Shell - (d:\dokumente und einstellungen\rojin\anwendungsdaten\archiverforwin.exe) -  File not found
O32 - HKLM CDRom: AutoRun - 1
:Commands
[purity]
[resethosts]


McFlyVirus 14.06.2012 19:51

Hallo Arne,

das Problem besteht immer noch hat sich nichts geändert, leider!
Aber diesmal hab ich einen Log angezeigt bekommen, was vorher nicht der Fall war.Siehe im Anhang.

McFlyVirus

cosinus 15.06.2012 13:00

Sry dann ist deinem System nicht mehr zu helfen :balla:
In gefühlt 99% aller Fällen fährt Windows wieder normal hoch wenn man schon den 1. Fix über OTLPE mit mir gemacht hat.
Warum das bei dir nicht klappt weiß ich nicht. Andere verdächtige Einträge sind mir nicht aufgefallen.


Ich schlage du du sicherst über OTLPE oder einem Live-Linux deine Daten und machst eine Neuinstallation von windows

McFlyVirus 15.06.2012 13:06

Hallo Arne,

Danke für deine Hilfe, werde dann Windows neu aufspielen.

Gruß aus der Pfalz


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:31 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131