Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

Bildschirm wird Weiss

Walter Lehtre1 / 20 Antworten / Flachansicht Nickles

PC WIN XP SP3 Start Abfolge: Einschalten - Windows fährt hoch - Monitor zeigt Hintergrundbild und alle Icons ca. 10 Sekunden - dann wird ein weisser Schirm gezeigt mit dem Maussymbol. Klammergriff ohne Funktion ebenso Alt F4. Beenden von Windows nur mit der Ausschalttaste. Beim Betätigen der Taste kommt kurz das Hintergrundbild und alle Icons. Dann wird abgeschaltet. Im abgesicherten Modus fährt Windows einwandfrei hoch natürlich jetzt ohne Hintergrundbild in Windows Grundeinstellung.
Speichertest im DOS Modus OK - Grafikkarte gewechselt - Funktion wie oben beschrieben - weisser Bildschirm im Normalmodus.
CPU OK im Test auf anderem PC - Virentest mit Kaspersky von CD gestartet - OK
Was ist zu machen?
Vielen Dank für eine sachkundige Hilfe, schlauschwätzen kann ich alleine!
MIt freundlichen Grüßen Walter

Da wird wohl ein Schädling noch mitgeladen, der deinen PC... celsius
wie denn ??? hac004
Hallo Celsius - voll ins Schwarze getroffen! HiJackThis vom... Walter Lehtre1
Hallo, schön dass es geklappt hat. Ich rate dir trotzdem,... celsius
Hallo Celsius das wäre geschafft - Grüsse Walter Gut daß... Walter Lehtre1
Hi, ist das der komplette Bericht? Mir kommt es so vor, als... celsius
Ich konnte die HiJackThis nurim abgesicheten Modus... Walter Lehtre1
HijackThis ist als Analyse-Tool nicht mehr zu empfehlen, da... IRON67
Alles klar, danke für den Hinweis. Bei mir hat HJT trotzdem... celsius
Vielleicht hast du ja auch nicht an der richtigen Stelle der... IRON67
Ist OK, Ich würde da aber noch Malwarebytes laufen... Alpha13
Auch Kaspersky kann der Realität nur hinterher laufen. gelöscht_305164
Und manchmal noch nicht einmal... shrek3
Rufe im abgesicherten Modus über Start -> Ausführen ->... shrek3
Hallo Shrek3 die Lösung ist nicht schlecht da hab ich wieder... Walter Lehtre1
IRON67 Walter Lehtre1 „Bildschirm wird Weiss“
Optionen

Schon bei "weißer Bildschirm" war mir klar, dass das eine Variante des BKA-Trojaner sein muss und der Fund (Ransom) bestätigt das.

Dass die "Bereinigung" geklappt hat, bezweifle ich aber ganz entschieden. Du hast nur ein Symptom erfolgreich beseitigt, nämlich die Sperre.

Was noch an Malware installiert wurde, schon drauf war bzw. welche Systemdateien und Einstellungen manipuliert wurden, kann dir kein AV zuverlässig mitteilen, insb. dann nicht, wenn es auf dem kompromittierten PC läuft.

Aber auch die sog. Rescue-CDs finden nur einen Bruchteil.

Diese Malware konnte sich installieren, weil die Browser-Plugins wie Java, Flash oder Adobe Reader veraltet bzw. unsicher sind. Dadurch gelingt eine Drive-by-Infektion.

Das System ist komplett neu aufzusetzen, da mit Parallel- und Folge-Infektionen über dieselbe Sicherheitslücke zu rechnen ist.

Nachträgliche Datenrettung vor einem Neuaufsetzen sollte nur über eine Linux-Live-CD erfolgen. Am infizierten System sind keine Datenträger mehr anzustöpseln.

Danke IRON67 wenn das so ist wie beschrieben (Celsius sagte... Walter Lehtre1
Stimmt. Hätten sie ihr System besser abgesichert, hätten... celsius
Hallo, höre ich da leichte Vorwürfe von wegen Leichtsinnig?... Walter Lehtre1
http://forum.chip.de/viren-trojaner-wuermer/notfall-live-sys... IRON67