Jo hi und so,

also heute morgen hatte ich frei und musste noch was recherchieren und hab den PC angemacht wie immer. Ich hab keinen Passwort auf meinem PC (wüsste nicht wozu), weshalb man einfach nur den Knopf drückt, dann steht da direkt Willkommen und man wird zum Desktop weitergeleitet. Heute stand da auch Willkommen, nur wurde ich nicht zum Desktop weitergeleitet, sondern zu einem Blackscreen. Einfach zu einem schönen schwarzen Bildschirm. Die Maus wird korrekt angezeigt, allerdings kann man nichts klicken oder sonstwas, also einfach nur ein schwarzer Bildschirm.

Lustigerweise öffnet aber gleich der Windows Explorer von selbst (!). Dadurch kann ich dennoch auf den PC zugreifen. Ich komme an all meine Daten ran und kann sie auch öffnen, ich kann alle Programme ganz normal öffnen, funktioniert alles wie gehabt. Nur der Desktop wird nicht angezeigt. Ich kann aber über den Explorer auf alles auf dem Desktop zugreifen. Es fehlt aber immer unten die Windows-Leiste mit Startbutton. Die Windows-Taste funktioniert auch nicht, der Task-Manager (durch Strg,Alt,Entf) allerdings schon, worüber man den PC trotzdem herunterfahren kann.


Ich frage mich also: Wie ist das möglich? Alles funktionert wie gehabt, nur statt dem Desktop wird ein Blackscreen angezeigt. Völlig random öffnet sich dann der Explorer, fast als ob der PC ahnen würde, dass ich nichts tun kann, und mir so wenigsten Zugriff auf die Daten und Programme lässt.
Wer kann mir sagen, woran das liegt und wie man es beheben kann?


Hier btw noch ein Screenshot davon, wie es aussieht, direkt nachdem ich den PC hochfahre

Ja, mein neuer PC.
Leider kann ich Schadsoftware nicht ausschließen. Ich habe letzte Woche was installieren wollen und mir dabei Adware eingefangen (ja hallo guckt mich nicht so an ich war spät und es war wirklich gut versteckt, ist mir auch sonst noch nie passiert). Habe dann AdwCleaner drüberlaufen lassen und alles war wieder gut. Danach ging ein paar Tage auch alles wieder ganz normal, bis gestern morgen halt.
Beim Durchsuchen der Protokolle (danke Husk), ist mir aufgefallen, dass bei den letzten drei Bootvorgängen immer vier Warnmeldungen (direkt hintereinander) von Avira drinwaren, die so aussehen

AntiVir erkannte 'ADWARE/Adware.Gen' in Datei \ProgramData\CtdcpTLtTV\dat\fEdbeX.dll

und das ganze nochmal mit Dateien im selben Ordner die ähnlich aus wirren Buchstabenkombinationen aufgebaut waren.
Unmittelbar danach dann ein Protokoll mit Titel "Fehler", Quelle "WMI" und Inhalt

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Vlt werdet ihr ja draus schlau, ich jedenfalls nicht. Allerdings, wenn man in den Protokollen runterscrollt, ist dieser Fehler immer mal wieder zu sehen, die AntiVir-Meldungen allerdings erst seit kurzem (vermutlich seit dem Adware-Vorfall).

Naja, ich hab jetzt versucht den ganzen Ordner, in dem die Adware gefunden wurde, zu löschen. Allerdings kommt denn immer die Meldung, man kann die Dateien nicht löschen, weil sie von einem anderen Prozess verwendet werden. Werde jetzt mal im Internetz gucken ob man das irgendwie umgehen kann, geht bestimmt irgendwie.

Mein Fehler, es ist kein Prozess, sonder die Datei ist momentan in Verwendung, und zwar in einem Programm mit einer ebenso wirren Buchstabenkombination, das sich im Task-Managar nicht finden lässt.

Hab die Software mal deinstalliert. War getarnt als irgendson Fotobearbeitungsding. Als ich deinstllieren wollte musste ich erst meinen Browser schließen und als es dann deinstalliert war hat sich Firefox geöffnet mit dieser Seite

link sicherheitshalber mal entfernt

was ein bullshit


Naja das war son Flashgame was ich vor Urzeiten mal gespielt habe, da gabs dann sonen ekelhaften Downloader wie bei Chip etc. KIch hab schon während des Installationsvorgang gemerkt dass ich nen Fehler gemacht hab, jedenfalls hab ichs dann gleich wieder deinstalliert und die Adware entfernt. Hört sich eig mega dämlich an im nachhinein.

Wann genau muss man für den abgesicherten Modus F8 drücken?


EDIT: habe mal versucht im abgesichtern modus zu starten (ca. jede sekunde mal f8 gedrückt). weiß nicht ob es geklappt hat, kriegt man das irgendwie mitgeteilt? geändert hat sich jedenfalls nichts.