|
Log-Analyse und Auswertung: grauer Bildschirm... "Es besteht noch keine Internetverbindung"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.01.2012, 22:25 | #1 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" Hallo, hab gesehen das dem ein oder anderen USer der das selbe Problem hatte wie ich hier bereits geholfen werden konnte. Problembeschreibung: Beim Hochfahren von WIN XP erscheint am Ende ein grauer Bildschirm mit dem Text "Es besteht noch keine Internetverbindung...Bitte warten" Es gibt keine Taskleiste, TasManager kann nciht gestartet werden und auch sonst kann man nichts anklicken. Im abgesichterten Modus mit EIngabeaufforderung OTL.exe ausgeführt. Die TXT Datei hänge ich mal an. Hoffe auch mir kann geholfen werden. Ps Wo rührt das Problem eigentlich genau her? |
28.01.2012, 12:26 | #2 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" hi
__________________streaming seiten die serien, kino und sport streams anbieten zb, diese sind nicht legal und sie werden zum verteilen von malware genutzt. pornoseiten währen auch möglich speichere das script mal direkt auf dem stick am besten, als script.txt dann öffne zusätzlich zu otl die script.txt drücke dann strg+a zum markieren, dann strg+c zum kopieren und dann im otl eingabefeld strg+v zum einfügen txt datei dann schließen dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL O4 - HKLM..\Run: [IjmrHbDDJ3PyrXc] C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe () O4 - HKLM..\Run: [iv39od7ft9] C:\Dokumente und Einstellungen\All Users\iv39od7ft9.exe () O4 - HKLM..\Run: [Parental Control] C:\Programme\Parental Control\bin\pcontrol.exe (Burr Isolde Wallace ElisabethHelvetica Rowe TimSloane) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Burr Isolde Wallace ElisabethHelvetica Rowe TimSloane) O4 - HKLM..\Run: [SynAsusAcpi] C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe (Burr Isolde Wallace ElisabethHelvetica Rowe TimSloane) O4 - HKLM..\Run: [wintask] C:\Program Files\wintask.exe (Burr Isolde Wallace ElisabethHelvetica Rowe TimSloane) O4 - HKCU..\Run: [Eee Docking] C:\Programme\ASUS\Eee Docking\Eee Docking.exe (Burr Isolde Wallace ElisabethHelvetica Rowe TimSloane) O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe) -C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe () :Files C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe C:\Dokumente und Einstellungen\All Users\iv39od7ft9.exe C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe C:\Programme\Synaptics\SynTP\SynAsusAcpi.exe C:\Program Files\wintask.exe C:\Programme\ASUS\Eee Docking\Eee Docking.exe :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die + E Taste.
edit: bei dir sollte moved files auf dem stick liegen.
__________________ |
28.01.2012, 15:16 | #3 | |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" Hi,
__________________hat so weit geklappt....allerdings hat mein virenscanner scheinabar die elemente aus _moved files gelöscht Schätze es ist nicht möglich die nochmal zu bekommen, oder ? hier auf jeden fall noch den Inhalt der txt datei. Zitat:
|
28.01.2012, 15:31 | #4 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" 1. upload machen wie beschrieben. 2. scanner meldungen posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.01.2012, 15:41 | #5 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" So hab hochgeladen aber wie gesagt sieht für mich so aus als wäre da nur noch nee leere verzeichnissstruktur von übrig....hier was der scanner ausgeworfen hat: "Q:\_OTL\MovedFiles\01282012_142256\C_Programme\Synaptics\SynTP\SynAsusAcpi.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Programme\Parental Control\bin\pcontrol.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Programme\ASUS\Eee Docking\Eee Docking.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Program Files\wintask.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Dokumente und Einstellungen\All Users\iv39od7ft9.exe";"Eventuell durch unbekanntes Virus infiziert: Win32/DH.00000000{00008008-00000001-00000000}";"In Virenquarantäne verschoben" "Q:\_OTL\MovedFiles\01282012_142256\C_Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe";"Trojaner: Agent3.BBCB.dropper";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Programme\Synaptics\SynTP\SynAsusAcpi.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Programme\Parental Control\bin\pcontrol.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Programme\ASUS\Eee Docking\Eee Docking.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Program Files\wintask.exe";"Trojaner: Clicker.AUEJ";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Dokumente und Einstellungen\All Users\iv39od7ft9.exe";"Eventuell durch unbekanntes Virus infiziert: Win32/DH.00000000{00008008-00000001-00000000}";"In Virenquarantäne verschoben" "Q:\_OTL.zip:\_OTL\MovedFiles\01282012_142256\C_Dokumente und Einstellungen\Admin\Anwendungsdaten\5suxrt589cxuftg.exe";"Trojaner: Agent3.BBCB.dropper";"In Virenquarantäne verschoben" "Q:\_OTL.zip";"Trojaner: Agent3.BBCB.dropper";"In Virenquarantäne verschoben" |
28.01.2012, 15:59 | #6 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung"Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ --> grauer Bildschirm... "Es besteht noch keine Internetverbindung" |
28.01.2012, 16:55 | #7 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" So weit wieder alles geklappt hier die log.txt |
28.01.2012, 16:58 | #8 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" deaktiviere mal dein antimalware programm öffne jetzt mal c: qoobox, rechtsklick auf quarantain, packen und im upload channel hochladen bitte
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.01.2012, 17:03 | #9 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" Ist upgeloadet |
28.01.2012, 17:11 | #10 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" danke. nutzt du das system für onlinebanking, einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.01.2012, 17:16 | #11 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" ist nicht direkt mein netbook sondern das von meiner cousine....würde die frage aber eher mit nein beantworten. |
28.01.2012, 17:17 | #12 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" frag sie bitte, das ist wichtig. außerdem solltest du sie drauf hinweisen das sie verschiedene passwort stealer wie spyeye auf dem gerät hatt. ein formatieren und absichern wäre das beste.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.01.2012, 17:19 | #13 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" werd ich machen. gibt es ansonsten noch was zu tun? oder ist der patient bereits geheilt? |
28.01.2012, 17:20 | #14 |
/// Malware-holic | grauer Bildschirm... "Es besteht noch keine Internetverbindung" du hast schon gelesen was ich geschrieben hab? bei dem befall gibt es keine 100 %ige heilung. zumal mich einige hinweise auf ein rootkit schließen lassen, zb der befall von einigen programm dateien wie zb unter Synaptics.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
28.01.2012, 17:25 | #15 |
| grauer Bildschirm... "Es besteht noch keine Internetverbindung" Alles klar. Werde das so weiter geben bzw in die wege leiten. Eine frage noch: die _moved elements.zip wollte ich von meinem system hochladen. Dabei hat der virenscanner ja direkt alarm geschlagen und sich der dateien entledigt. Kann ich da sicher sein das er alles erwischt hat oder besteht da jetzt auch eine ernstzunehmende gefahr für mein system? |
Themen zu grauer Bildschirm... "Es besteht noch keine Internetverbindung" |
abgesichterten, andere, anderen, bereits, bildschirm, datei, eingabeaufforderung, erschein, erscheint, gestartet, grauer, hochfahren, hänge, interne, internetverbindung, keine taskleiste, klicke, modus, nciht, nichts, problem, taskleiste, tasmanager, verbindung, win, win xp |