teplopoint.ru durch Weiterleitung geöffnet, PC startet nicht mehr 

system · 2015-11-08T01:36:38.000Z

Hallo zusammen.
Ich bin beim googeln durch eine Weiterleitung auf die oben genannte seit gekommen.
teplopoint.ru
Plötzlich öffnete sich ein popup, der Ton ging auf englisch an das man doch bitte die Nummer?? Anrufen solle und es stand dick und fett “WARNING: VIRUS CHECK”

Chrome ließ sich nicht mehr schließen, der ganze lappi ließ sich nicht mehr bedienen.
Also Akku raus, wieder rein und direkt versucht in den abgesicherten Modus zu kommen, vergebens. Ebenso fährt er nicht mehr normal hoch.

Ich habe die Möglichkeit die verbaute hdd extern anzuschließen und an einem PC zu stecken.

Da ich auf der hdd Programme habe die sich nicht ohne erheblichen (und finanziellen) Aufwand auftreiben lassen würde ich die hdd gerne retten und von dem Mist befreien der da anscheinend drauf ist.

Wie gehe ich da am besten vor?

Danke schon mal

Eddy · 2015-11-08T01:52:25.000Z

https://forum.avast.com/index.php?topic=102616.0

system · 2015-11-08T03:28:39.000Z

Ups sorry, die Log’s.
VAG K Can Commander kann übrigens ignoriert werden.

DJBone · 2015-11-08T08:05:10.000Z

Hallo und Willkommen im Forum!

Ein Malware-Experte wurde informiert. Es kann aber ein paar Stunden dauern bis sich essexboy meldet.

DJBone

Asyn · 2015-11-08T08:36:18.000Z

Von FRST fehlt “Addition.txt”, bitte noch anhängen…!

Willkommen im Forum,
Asyn

system · 2015-11-08T11:16:49.000Z

Ich danke euch
Addition.txt ist nun auch da

essexboy · 2015-11-08T12:02:40.000Z

CAUTION : This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:

CreateRestorePoint: BHO: Kein Name -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> Keine Datei BHO-x32: DNS Error Helper -> {9B6B03F1-16CF-4491-BBBB-E872802DD717} -> C:\ProgramData\DNSErrorHelper\bho.dll [2013-02-04] () BHO-x32: Kein Name -> {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} -> Keine Datei 2014-07-30 12:31 - 2014-07-30 12:31 - 0000037 ___SH () C:\Users\example\AppData\Local\70149b02515b3bb20dd492.47983420 CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-2457516720-3247625549-1261134473-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\example\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Keine Datei Task: {6FCE584F-FC39-46B8-AAE0-148CC8E0AC4A} - \SidebarExecute -> Keine Datei <==== ACHTUNG Reg: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f Reg: reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f Reg: Reg Delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F RemoveProxy: EmptyTemp: CMD: bitsadmin /reset /allusers

Save this as fixlist.txt, in the same location as FRST.exe

https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG

Run FRST and press Fix
On completion a log will be generated please post that

THEN

Please download AdwCleaner by Xplode onto your desktop.

[*]Close all open programs and internet browsers.
[*]Double click on AdwCleaner.exe to run the tool.
[*]Click on Scan.
[*]After the scan is complete click on “Clean”
[*]Confirm each time with Ok.
[*]Your computer will be rebooted automatically. A text file will open after the restart.
[*]Please post the content of that logfile with your next answer.
[*]You can find the logfile at C:\AdwCleaner[S0].txt as well.

system · 2015-11-08T21:45:44.000Z

Die betroffene hdd ist als externe Festplatte angesteckt in einem externen Gehäuse. Das externe Gehäuse steckt am Notebook aus dem die Platte stammt (habe eine 2. Wechsel hdd im Notebook zum Daten zu sichern) Kann ich das alles so anwenden? Die hdd wird ja zb als Laufwerk i angezeigt.

Asyn · 2015-11-10T07:34:41.000Z

Hast du die Logs erstellt bevor oder nachdem du die Platte umgesteckt hast…?

system · 2015-11-11T00:16:09.000Z

Danach da das Notebook nicht mehr mit der hdd startet.
Hatte das aber direkt erwähnt.
Alle logs wurden gemacht als die Betroffene hdd im externen Gehäuse war.

Durchgeführt am Lappi in dem sie auch verbaut war. Habe 2 Platten für das selbe Notebook.

Asyn · 2015-11-11T06:08:23.000Z

OK, dann folge der Anleitung von Essexboy.

system · 2015-11-11T11:44:27.000Z

kann hier keine dateien anhängen, darum doppelpost

system · 2015-11-12T00:12:33.000Z

Hier die beiden logs.

Hätte ich die externe hdd auch abstecken können ?
Da wurde absolut nichts gesucht bzw fand absolut keine aktivität statt.

“Example SSD” ist zudem auf der Externen und betroffenen HDD mein username

Asyn · 2015-11-12T07:00:55.000Z

der-block post:13:

Da wurde absolut nichts gesucht bzw fand absolut keine aktivität statt.
“Example SSD” ist zudem auf der Externen und betroffenen HDD mein username

Geduld, eins nach dem anderen…

essexboy · 2015-11-12T14:52:09.000Z

The external hard drive should be checked using MCShield as none of my other tools will look at it

Download MCShield to your desktop and install
It will initially run a scan and show the result as a toaster by the system clock
Then in the control centre select scanner and tick unhide items on flash drives

https://dl.dropbox.com/u/73555776/mcshield%20unhide.JPG

Plug in the drive and McShield will start a scan

Then get the log which will be located under the logs tab on the main page

And post that

system · 2015-11-17T21:14:25.000Z

System Reserviert (H:) und (I:) ist die eterne HDD

essexboy · 2015-11-21T11:46:04.000Z

Are you experiencing any further problems ?

system · 2015-11-21T15:28:26.000Z

Ja, das Notebook startet nicht mit der HDD

Asyn · 2015-11-22T07:28:27.000Z

der-block post:18:

Ja, das Notebook startet nicht mit der HDD

Kommst du in den abgesicherten Modus…!?

system · 2015-11-22T13:59:09.000Z

Leider nicht.

Er fährt hoch bis an die Stelle wo normalerweise das win 7 Logo kommen sollte, es ist ein schwarzer Hintergrund und ein ladekringel, dann startet er neu.

Hatte das Problem im direkten Zusammenhang mit dem “Virus alarm” der Webseite.

Announcements