Home » Computer Probleme, Hilfe & Technik Forum » Chinesiche Schriftzeichen beim PC Start » Themenansicht
Chinesiche Schriftzeichen beim PC Start |
||
|---|---|---|
| #0
| ||
|
23.03.2011, 22:22
Member
Beiträge: 68 |
||
 
|
|
|
|
25.03.2011, 12:32
Moderator
Beiträge: 5694 |
#2
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop • Starte bitte die OTL.exe. Vista und Win7 User mit Rechtsklick "als Administrator starten" • Kopiere nun den Inhalt in die  Textbox.Code netsvcs• Schliesse bitte nun alle Programme. (Wichtig) • Klicke nun bitte auf den Quick Scan Button. • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread Schritt 2 Rootkit-Suche mit Gmer Was sind Rootkits? Wichtig: Bei jedem Rootkit-Scans soll/en: • alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein, • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen), • nichts am Rechner getan werden, • nach jedem Scan der Rechner neu gestartet werden. • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten! Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern. • Gmer ist geeignet für => NT/W2K/XP/VISTA. • Alle anderen Programme sollen geschlossen sein. • Starte gmer.exe (hat einen willkürlichen Programm-Namen). • Vista-User mit Rechtsklick und als Administrator starten. • Gmer startet automatisch einen ersten Scan. • Sollte sich ein Fenster mit folgender Warnung öffnen: Code WARNING !!! • Unbedingt auf "No" klicken, anschließend über den Copy-Button das bisherige Resultat in die Zwischenablage zu kopieren. • Füge das Log aus der Zwischenablage mit STRG + V in Deine Antwort in Deinem Thread ein. . • Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware", • Hake an: System, Sections, IAT/EAT, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files. • Wichtig: "Show all" darf nicht angehakt sein! • Starte den Scan durch Drücken des Buttons "Scan". Mache nichts am Computer während der Scan läuft. • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet. • Füge das Log aus der Zwischenablage in Deine Antwort hier ein (mit STRG + V). Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst! Nun das Logfile in Code-Tags posten. |
|
|
|
|
|
|
03.04.2011, 18:59
Member
Themenstarter Beiträge: 68 |
#3
Hallo, vielen Dank für deine Hilfe. Ich kann leider noch nicht starten, da mein PC nicht mehr hochfährt, egal in welchem Modus (abgesicherter Mosdu etc.). Er läd bis zu dem Anfangsfenster, wo man windows laden sieht, dann kommen die ersten zwei Balken dann geht gar nichts mehr. Habe einen Pentium D. Was kann ich da tun?
Habe schon mal um Hile gebeten, vielleicht hilft das?! Dankschön |
|
|
|
|
|
|
03.04.2011, 20:15
Moderator
Beiträge: 5694 |
#4
Unbootbares System mit OTLPE Network scannen
• Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast. • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes. • Lege eine leere CD in Deinen Brenner. • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen. • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed". • Du kannst nun die Fenster des Brennprogramms schließen. • Starte das unbootbare System neu und boote von der CD, die Du gerade erstellt hast. Anmerkung: Wenn Du nicht weißt, wie Du Deinen Computer dazu bringst, von CD zu booten, dann folge diesen Schritten hier. • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen. • Mache einen Doppelklick auf das OTLPE Icon. • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes. • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes. • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK. • OTLpe sollte nun starten.  • Drücke Run Scan, um den Scan zu starten. • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt gesichert und mit Notepad++ geöffnet. • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast. • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt in diesen Thread. Falls Du kein Brennprogramm hast: ISOBurner Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Instructions. |
|
|
|
|
|
|
04.04.2011, 12:06
Member
Themenstarter Beiträge: 68 |
#5
Hallo, soweit komme ich leider nicht. Es geht nur bis zum anfänglichen Laden von Windows. Ich kann auf meinen Desktop nicht zugreifen, ich bräuchte dazu erstmal eine vorgehnsweise. Wie gesagt abgesicherter Modus etc. funktioniert leider auch nicht. ;(
|
|
|
|
|
|
|
04.04.2011, 19:56
Moderator
Beiträge: 5694 |
#6
Den ersten Teil machst Du auf einem anderen Rechner. Also dort erstellt Du diese BootCD.
|
|
|
|
|
|
|
05.04.2011, 18:13
Member
Themenstarter Beiträge: 68 |
#7
kann jetyt von meinem PC [ber die BootCD ins Internet. Aber unter c extras konnte ich leider nix finden.
Code C OTL.txt[code] Anhang: OTL.Txt
|
|
|
|
|
|
|
05.04.2011, 19:01
Moderator
Beiträge: 5694 |
#8
Fixen mit OTL
• Starte bitte die OTL via CD. Vista und Win7 User mit Rechtsklick "als Administrator starten" • Kopiere nun den Inhalt in die Textbox.Code :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop. ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt) Kopiere nun den Inhalt hier in Deinen Thread Nun versuche im Normalmldus zu booten und f¨ühre folgendes aus: Malwarebytes Anti-Malware Lade MBAM herunter, installiere es und wähle bei Reiter: -> “Update“> “Suche nach Aktualisierungen“ -> “Einstellungen“> “Beende Internet Explorer während des Löschvorgangs“ -> “Scanner”> "Quickscan durchfuehren". Wenn am Ende Infizierungen gefunden werden, diese anhaken und entfernen lassen. Starte dein Rechner neu |
|
|
|
|
|
|
05.04.2011, 19:21
Member
Themenstarter Beiträge: 68 |
#9
Ich habe auf der CD nur X:\PROGRAMS\OTLPE wenn ich das da rein kopiere, dann gibts da oben links nur einen Run fix button. Das reinkopeierte ist auch nacheinader aufgeschrieben und nicht so wie bei dir untereinander, ich kanns ywar manuell ordnen, aber dann gbt er mir mehrer Fehlermeldungen, das er nicht deleten kann. Ist das vom Prinyip aber erstmal der richtige Weg $
|
|
|
|
|
|
|
05.04.2011, 19:41
Moderator
Beiträge: 5694 |
#10
Du musst es genau so reinkopieren wie oben und en CustomScan/Fix Bereich. Im Notfall so im programm manule editieren. Und dann den RunFix Button klicken.
|
|
|
|
|
|
|
05.04.2011, 23:24
Member
Themenstarter Beiträge: 68 |
#11
Hallo, also ich habe das kopiert, mal mit der Hand, al beides versucht. Es kommen immer die Meldungen das es nicht deletet werden konnte und am Schluss erroe create file.
|
|
|
|
|
|
|
06.04.2011, 08:35
Moderator
Beiträge: 5694 |
#12
Hast Du GENAU dieses Script eingefügt?
Nach dem einfügen achte nochmal ob vor dem :OTL ein Zeichen steht oder nicht. Da darf GAR nichts stehen. :OTL O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D51D388B-F5DC-471A-A1CE-5E2D671091C0} - No CLSID value found. O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - No CLSID value found. O3 - HKU\Gast_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. F3 - HKU\Mops_ON_C WinNT: Load - (  - File not foundF3 - HKU\Mops_ON_C WinNT: Load - (ꠈ 粑粑䞰 �粑Ÿ렐 레 ਸ਼粒˿ - File not foundF3 - HKU\Mops_ON_C WinNT: Run - ( - File not foundF3 - HKU\Mops_ON_C WinNT: Run - (ꠈ 粑粑䞰 �粑Ÿ렐 레 ਸ਼粒˿ - File not foundO6 - HKLM\Software\Policies\Microsoft\Internet Explorer\control panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\restrictions present O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]O34 - HKLM BootExecute: (autocheck autochk *) - File not found [2010/11/21 16:34:45 | 000,000,178 | ---- | C] () -- C:\Dokumente und Einstellungen\Mops\Anwendungsdaten\delme.bat :Commands [purity] [emptytemp] |
|
|
|
|
|
|
06.04.2011, 23:32
Member
Themenstarter Beiträge: 68 |
#13
Ich habe es noch mal versucht. es kommen nacheinader die Meldungen >...... is a Windows szstem folder and is required for Windows to run properly. It cannot be deleted. Bei den P[nktchen stehen dann halt die verschiedenen Begriffe?!
|
|
|
|
|
|
|
07.04.2011, 09:31
Moderator
Beiträge: 5694 |
#14
Bei was kommt die Meldung? Wenn DU auf Runfix geklickt hast? Kannst ein Screenshot machen?
|
|
|
|
|
|
|
07.04.2011, 19:38
Member
Themenstarter Beiträge: 68 |
#15
Ja, die kommen wenn ich auf Runfix geklickt habe. Screenshot kann ich gerne machen, aber ich finde kein geeignetes Programm auf meinem PC yu einf[gen wie Paint oder aenliches.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Hat mich weiter nicht gestört, aber neuerdings fährt mein PC auch nicht mehr hoch.
Was kann ich tun? IC