|
Nur noch einen weißen Bildschirm beim hochfahren des Laptops Hallo beim Hochfahren des Laptops kommt nur der Anmeldebildschirm, dieser verschwindet danach und der Bildschirm ist weiß ! Was ist da los Kurz zuvor kam eine Meldung das etwas installiert werden müsse oder so! |
Hi, was hast du für ein Betriebssystem? Windows XP, Vista, 7 oder 8? |
Hallo ich habe windows 7 |
ok. Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8) Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil) |
Mach ich vielen dank erstmal ich hab von Microsoft die essentials antivirus drauf wie kommt dann sowas auf mein pc? |
Wir wissen ja noch nicht, ob es wirklich Malware ist. Aber falls ja: Auch ein Antivirenprogramm macht Fehler, man darf sich keinesfalls voll darauf verlassen. Mehr dazu am Schluss. |
Jo ist ok |
Ok, ich warte auf das Log. :) |
Ja der dauert ne weile! :-) |
Nur kein Stress. :D |
scan ist fertig nun alles rein kopieren? FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-06-2014--- --- --- --- --- --- Alles richtig gemacht? |
Ja ist Malware. Mach jetzt diesen Fix. Danach versuche, den Rechner wieder normal zu starten. Drücke bitte die  + R Taste und schreibe notepad in das Ausführen Fenster.Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKU\Chrischi\...\Winlogon: [Userinit] C:\Users\Chrischi\AppData\Roaming\loadit.exe [697494 2014-06-03] ()
Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier. |
Woran erkennt man das, dass es malware ist? |
Weil da Einträge in Shell und Userinit stehen, die da ganz bestimmt nicht hingehören.. (Und sie als Malware bekannt sind.) |
er lädt gerade dauert bißchen ! :-) Ich hab vor kurzem emails mit Pornobildern erhalten kann das davon kommen? War im spam ordner! Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-06-2014 Ran by SYSTEM at 2014-06-03 19:01:46 Run:1 Running from G:\ Boot Mode: Recovery ============================================== Content of fixlist: ***************** HKU\Chrischi\...\Winlogon: [Userinit] C:\Users\Chrischi\AppData\Roaming\loadit.exe [697494 2014-06-03] () HKU\Chrischi\...\Winlogon: [Shell] C:\Users\Chrischi\AppData\Roaming\loadit.exe [697494 2014-06-03] () <==== ATTENTION 2014-06-03 05:56 - 2014-06-03 05:57 - 00697494 _____ () C:\Users\Chrischi\AppData\Roaming\loadit.exe Startup: C:\Users\Chrischi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk ShortcutTarget: AutoStarter.lnk -> D:\The Blowjob Adventures Of Dr Fellatio 37\Users\Administrator\Desktop\files\The Blowjob Adventures Of Dr Fellatio 37.exe () Startup: C:\Users\Chrischi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk ShortcutTarget: ja.lnk -> (No File) ***************** HKU\Chrischi\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value deleted successfully. HKU\Chrischi\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully. C:\Users\Chrischi\AppData\Roaming\loadit.exe => Moved successfully. C:\Users\Chrischi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk => Moved successfully. D:\The Blowjob Adventures Of Dr Fellatio 37\Users\Administrator\Desktop\files\The Blowjob Adventures Of Dr Fellatio 37.exe => Moved successfully. C:\Users\Chrischi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ja.lnk => Moved successfully. ShortcutTarget: ja.lnk -> (No File) not found. ==== End of Fixlog ==== Ich hab den Anhang leider geöffnet ! :-( |
Ok, wenn die Kiste wieder normal startet, dann so weiter: Verschiebe die frst.exe vom USB-Stick auf den Desktop.
|
soll ich den laptop jetzt neu starten ? Leo ??? ich hab das nicht verstanden :-( bist du noch da ? :-) er startet wieder! :-) Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-06-2014Hallo Leo bist noch da? |
so ich hoffe das ist richtig:crazy: |
Nun hoffe ich das du weiter helfen kannst |
Jep, das passt. Wie läuft der Rechner? Alles ok? Noch eine Kontrolle: Schritt 1 Downloade Dir bitte  Malwarebytes Anti-Malware
Schritt 2 ESET Online Scanner
|
ok sorry warst raus deswegen dachte ich du bist weg Malewarebytes hat keine Funde |
ok, dann noch eset. |
ok der eset läuft dauert bißchen :-) Ich denke wir machen morgen abend weiter ok ? ich lass den eset aber durchlaufen schönen Abend dir erstmal! |
Jep, der ESET-Scan könnte länger dauern, das ist normal. Bis morgen dann, dir auch einen schönen Abend. |
Hallo leo kann`s weiter gehen ? Code: ESETSmartInstaller@High as downloader log: |
Sieht gut aus, die Funde von ESET sind nicht mehr relevant. Lösch einfach dieses Verzeichnis: D:\XXX - Harley Raine cumback pussy 16 scene 3 Um den Rest wurde sich schon gekümmert. Schritt 1 Lade dir  TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Schritt 2 Lade das Service Pack 1 für Windows 7 herunter und installiere es. Schritt 3
Cleanup Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.
>> OK << Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst. Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann. Epilog: Tipps, Dos & Don'ts  Aktualität von System und SoftwareDas Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:
Auch die installierte Software sollte immer in der aktuellsten Version vorliegen. Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.
Sicherheits-SoftwareEine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine verseuchte Datei nicht erkennt). Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.
Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt. Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:
(Un-)Sicheres Verhalten im InternetNebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert. Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
Allgemeine HinweiseAbschliessend noch ein paar grundsätzliche Bemerkungen:
Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen. Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;) |
Hey vielen dank für deine Hilfe ! Meinst du das eine neues aufspielen des Betriebssystemes nicht noch sicherer wäre wollte meine Daten gerne sichern deswegen dieser Versuch, bei dem du ja auch super geholfen hast! :-) Danke schön! |
Formatieren und Betriebssystem neu aufspielen ist natürlich immer die sicherste Lösung - keine Frage. Ich sehe hier keine besondere Veranlassung dazu, aber das musst du entscheiden. :) Freut mich, dass wir helfen konnten. :abklatsch: Falls du dem Forum noch Verbesserungsvorschläge, Kritik oder ein Lob mitgeben möchtest, kannst du das hier tun. Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter. Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:48 Uhr. |
Copyright ©2000-2024, Trojaner-Board
