Windows 10 zeigt weisses Fenster mit Hacker-Instruktionen statt dem Login an
 

Hallo liebe Leute,

ich hab ein echt hartnäckiges Problem:

Wenn ich mein Notebook boote, wird mir nach dem Windows Logo mit den drehenden Kreisen direkt eine weisses Vollbild mit etwas Text angezeigt:

Ich kann dann nur noch den Rechner mit der Powertaste gedrückt haltend ausschalten. Er reagiert nicht auf Strg+Alt+Entf oder jegliche andere Tasten. Wenn ich den Powerschalter nur einmal drücke geht er schlafen und wacht dann aber natürlich bei erneutem Druck der Powertaste in genau den selben Bildschirm auf.

Nachdem ich das zweimal gemacht habe, startete die Selbstreparatur, die natürlich nichts tun konnte und das Ganze geht wieder von vorne los. Ich hab dann beim nächsten Mal in der Selbstreparatur ausgewählt, dass ich in den abgesicherten Modus starten will, dort erscheint aber die Meldung ebenso.

Ein Bekannter hat die SSD ausgebaut und an seinem PC angeschlossen und mal auf Viren gescannt, es wurde allerdings nichts gefunden (Windows Defender, MBAM und ESET Online Scanner wurden dafür verwendet). Die SSD ist nun wieder im Gerät verbaut.

Gibt es noch eine Chance das System zu retten ohne es neu zu installieren?

Danke vorab!

:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!


Eine Möglichkeit gibt es noch. Dazu brauchst du ein zweites (sauberes) System und einen USB-Stick. Eine Anleitung findest du hier:
Anleitung: Farbar Recovery Scan Tool (FRST) in der Wiederherstellungsumgebung

Danke für die Rückmeldung, hier ist der Inhalt der FRST Log Datei:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Danke für die Logdatei.
Ich schaue alles durch.

Servus,


es ist keine Malware in der Logdatei zu sehen.


Vielmehr vermute ich, dass dieses weiße Fenster von "Absolute Software" kommt. Diese Softwae bietet das Feature "DeviceFreeze" an und wurde vor kurzem von dir (wieder) installiert:


Folglich stellen sich für mich folgende Fragen:
Befindet sich das Notebook in einer Unternehmensumgebung?
Sagt dir die im weißen Bildschirm angegebene E-Mail-Adresse bzw. Telefonnummer etwas?
Es wäre schön, wenn du hierzu Informationen liefern könntest.

Vielleicht können wir mit FRST Teile dieser Software entfernen, so dass der weiße Bildschirm nicht mehr erscheint. Zuerst aber solltest du alle Infos auf den Tisch legen.


Trotzdem würde ich gerne mit FRST in der Wiederherstellungsumgebung zwei Schlüssel auslesen, um weitere Informationen zu erhalten.

Schritt 1

• Im Anhang findest du die Datei fixlist.txt.
• Speichere diese Datei direkt auf dem USB-Stick neben FRST64.
• Starte den Rechner wieder in der Wiederherstellungsumgebung.
• Starte wieder FRST.
• Klicke nun auf den Button Reparieren.
• FRST erstellt am Ende die Datei fixlog.txt auf dem USB-Stick.
• Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.

:dankeschoen:

Danke schonmal für die Antwort! Der Laptop wurde über eBay erworben von einem kommerziellen Verkäufer, lief auch schon einige Monate ohne Probleme. Ich habe den Laptop im privaten Gebrauch und er ist nicht an ein Firmennetzwerk angebunden. Ab und an via VPN höchstens, aber das dann über RDS.

vlg

Servus,



Ok, danke für die Informationen.

Zwei Anschlussfragen:
1. Hast du eine saubere Neuinstallation von Windows nach dem Erwerb durchgeführt?
2. Hast du Absolute Software selbst installiert (und vielleicht das Problem selbst hervorgerufen)?






Wir versuchen mit dem nächsten FRST-Fix alle aktiven Startpunkte zu deaktivieren.
Ich hoffe, dass der Rechner danach wieder normal startet.
Poste bitte wieder die Logatei von FRST.
Berichte bitte zudem, ob der Rechner wieder normal startet. Weitere Schritte sind dann notwendig.


Schritt 1

• Im Anhang findest du die Datei fixlist.txt.
• Speichere diese Datei direkt auf dem USB-Stick neben FRST64.
• Starte den Rechner wieder in der Wiederherstellungsumgebung.
• Starte wieder FRST.
• Klicke nun auf den Button Reparieren.
• FRST erstellt am Ende die Datei fixlog.txt auf dem USB-Stick.
• Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.

Der Rechner startet nun wieder normal und lässt eine Anmeldung zu! Er kommt mir zwar etwas langsamer vor, aber das kommt bestimmt von den ganzen Malen wo ich ihn zwangsausschalten musste weger der Freezemeldung.

zu Frage 1) Ich habe keine saubere Neuisntallation durchgeführt, der Rechner startete direkt in ein installiertes Windows rein, an der Anmeldemaske stand "user" womit ich mich dann arangiert hatte.

zu Frage 2) Diese Software habe ich definitiv nicht selbst installiert und, soweit mir bekannt, wurde sie auch nicht von jemand anderen installiert, weder von Freudnen noch vom Arbeitgeber.

Danke jetzt schon mal für die tolle Analyse und Hilfe!

Das ist ein ziemlich schwerer strategischer Fehler bei Gebrauchtgeräten. Du weißt nie, ob der Vorbesitzer sauber und vernünftig neu installiert hat und wenn nicht, wie stark er die Windows-Installation schon vergewaltigt hatte. Grundsätzlich sollten Geräte bei Besitzer-/Nutzerwechsel immer neu installiert werden. Auch neue PCs, das vom Hersteller vorinstallierte Windows ist viel zu oft zugemüllt und obendrein veraltet.

Wenn du ein Smartphone weggibst, dann setzt du das das auch auf Werkseinstellungen zurück oder nicht? Nur bei PC und Laptop will man das nicht? :wtf:

Das hab ich spätestens jetzt auch bereut, da geb ich Dir recht, dass ich das hätte machen sollen. Aber man kennt es ja, ich brauchte dringend Ersatz, es durfte nicht zu viel kosten, es kam später als geplant per Post und dann musste ich direkt damit arbeiten und dann verwässerte es sich mit der Nutzungszeit und prompt hatte man zuviel installiert, aufgespielt, übertragen, als dass man es noch machen "wollen" würde ... ist mir eine Lehre.

Update: Nachdem ich den PC heute den Tag über benutzt habe und später dann auch wieder am WLAN angebunden hatte, kam zwar nicht mehr das weiße Fenster, aber jetzt kommt ein schwarzes Fenster, meist einige Sekunden nach der Anmeldung, aber es kommt auch, wenn man einige Zeit auf der Loginmaske verweilt. Ich hab jetzt WLAN wieder deaktiviert und hab nochmal den fix laufen lassen. Nun bleibt er wieder angemeldet, ich werde jetzt geduldig sein, bis ich weitere Instruktionen erhalte.

Hier nochmal der Log vom zweiten Mal ausführen:

Lade dir FRST bitte neu auf den Desktop herunter und führe dort das Tool aus.


Schritt 1
Bitte lade dir die passende Version von Farbar Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte FRST.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Klicke auf Ja, um fortzufahren.
• Klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach im selben Verzeichnis wie FRST.
• Poste uns die zwei Logdateien ( FRST.txt und Addition.txt ) in deinem Thema.

Hier die beiden Logdateien, hatte am Wochenende leider nicht mehr ins Forum geschaut, da der Laptop sperrt wenn ich Online gehe und dann hab ich heute erst wieder einen anderen PC zur Verfügung.


FRST Logfile:
--- --- ---

Servus,


vielen Dank für die Logdateien.



Leider habe ich keine guten Nachrichten.
es scheint so, dass in deiner UEFI-Firmware eine "unerwünschte" Komponente aktiv ist. Dadurch wird u. a. die Software jedes Mal wieder installiert. Auch können Kriminelle über derartige Komponenten einen Vollzugriff auf das System erhalten und weitere Veränderungen vornehmen. Es ist ehrlich gesagt nicht auszuschließen, dass es sich bei diesem Rechner, den du damals gekauft hast, um ein gestohlenes/missbrauchtes Objekt handelt.

So kannst du das Gerät auf jeden Fall nicht mehr verwenden.




Ein Lösungsweg - umzusetzen so schnell wie möglich:
1. Den Rechner vom Netzwerk (Internet) trennen.

2. Alle privaten Daten extern sichern.

3. Absolute Software deinstallieren. Damit das möglich ist, musst du noch folgenden Fix mit FRST ausführen:
Erst dann siehst du den Eintrag vermutlich unter "Start > Einstellungen > Apps" und kannst die Software deinstallieren.


4. Die einzige sinnvolle Lösung ist es meiner Meinung nach nun, die UEFI-Firmware zu flashen (aktualisieren).
Beim Hersteller gibt es diverse Updates/Upgrades, siehe hier:
https://support.hp.com/de-de/drivers...ok-pc/11122291
Wenn du noch deine Windows-Version eingibst, siehst du eine ganze Liste.

Unter anderem auch fürs BIOS...
https://ftp.hp.com/pub/softpaq/sp141...0/sp141631.exe

Damit kannst du die Firmware aktualisieren.

Alternativ kannst du auch Absolute Software kontaktieren. Soweit ich das gelesen habe, haben sie auch spezielle Möglichkeiten, um solche UEFI-Komponenten zu entfernen/deaktivieren bzw. ein Upgrade durchzuführen.
Dieser Weg dauert aber wohl länger.



Wenn das erfolgreich war, kannst du eine saubere Neuinstallation von Windows durchführen, dann hast du ein blankes Windows. Und darauf kann man dann vernünftig aufbauen.

Alles andere wäre Murks und nicht zu vertreten.

Danke Dir vielmals für Deine Zeit und den Aufwand, ich schau, dass ich alles sichere und dann eine Neuisntallation ausführe nachdem ich das BIOS aktualisiert habe.

Wenn das Problem dann wieder auftaucht wende ich mich an Absolute Software, hab da aber wenig Hoffnung, da ich keinerlei Rechnung habe, lediglich sowas wie eine Art Lieferschein, also kein Beweis, das es mein ordentlich gekauftes Gerät ist. Ich kontaktiere auch nochmal den ebay Verkäufer, vielleicht hat der ja sowas. Vielleicht wars ja ein Leasingrückläufer oder irgendwas in der Richtung.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und nach dem BIOS Update & Neuinstallation umsetzen: