|
Es besteht noch keine Internetverbindung, bitte warten Hallo, ich habe das gleiche Problem wie viele anderen. Ich habe einen Trojaner, der mein Windows komplett blockiert. Wenn ich es starte, kommt ein weisser Bilbschirm raus, mit der Nachricht: Es besteht noch keine Internetverbindung bitte warten. Ich bin eigenen Hinweisen auf anderen Threads gefolgt, um es zu reparieren. Ich habe OTL auf eine CD gebrannt. Dann habe ich den Computer von der CD gestartet, ich habe also OTL gestartet. In einem Thread wird gesagt, dass ich dann einen Text in den "Box Custom Scan/Fixes" kopieren muss. Das Problem damit ist folgendes: 1. Wenn ich den Text von meinem anderen Laptop in ein USB-Stick reintue um ihn dann in dem infizierten Laptop in den OTLPE einzugeben, geht das nicht, weil ich irgendwie nicht das Stick oeffnen kann. Das Stick wird z. B. nicht in My Computer gezeigt, wo sonst alle Einheiten (C:; D: usw.) erscheinen. 2. Die Tastatur funktioniert komisch, anstelle von einigen Buchstaben kommen Zahlen raus. Ich kann also weder im Internet surfen (ich kann mit Lan ins Internet gehen, kann aber ohne diese Buchstaben nicht die Adressen eingeben) noch den Text einfach manuell eintippen. Das gleiche Problem ergibt sich auch, wenn ich versuche, die zwei Logfiles, die als Ergbnis rauskommen (ich habe den Scan ohne den Text gestartet), hier zu kopieren. USB-Stickk geht nicht, Internet geht auch nicht wegen Tastatur. Wie kann ich das loesen? Danke und ciao |
hi, nimm mal den stick raus, starte neu. dann wieder von der cd starten und dann erst den stick reinstecken, geht das? falls nicht, anderen usb anschluss bzw anderen stick versuchen bzw auch mal gucken ob sich das tastatur problem gelöst hatt. |
|
Noch was, wenn ich dann versuche, das System runterzufahen, sagt es mir, dass ein programm nicht erlaubt den Computer auszuschalten. der Programm heisst: w3tygaw4ya4y Kennt das jemand? |
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: :OTLnutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
Hallo Markusg, danke fuer de Antowrt. Ich verstehe alles ausser "und hake alles an, wie es bereits im post zu OTLPENet.exe", weil nicht genau weiss welchen Post du meinst. ciao |
Nachdem ich alles wie empfohlen gemacht habe, bersteht das Problem weiter wie frueher...weiss ich nicht was ich machen soll. |
welches problem genau, hast du immernoch die selbe anzeige? dann poste mir ein neus otl log |
Anhang 28271 Eigentlich habe ich jetzt die gleiche Reaktion wie sie in einem anderen Thread beschrieben wird "nur wurde neustart weder mautomatisch, noch manuell eingeleitet(keine reaktion auf klick-betätigung),sodass ich den computer einfach selbst per knopf ausgeschaltet habe..hoffe,das war kein fehler,da ich nun nach anmeldung nur einen schwarzen bildschirm inkl.maus-cursor sehe...-.-" markus: "hi, öffne mal den taskmanager (strg+alt+entf dort auf prozesse, neuer task tippe: explorer.exe enter dann solltest du erst mal wieder alles sehen können weiter mit dem upload von moved files gepackt in den upload channel fred88: leider negativ: "der tas-manager wurde durch den administrator deaktiviert." Also ich mache jetzt das gleiche was Fred88 empfohlen hast. |
Habe das gleiche gemacht, aber ohne Erfolg. Ich komme auf einen blauen Schirm (ich habe den Desktop blau eingestellt). Ich habe eigentlich zwei benutzer, der zweite ist Guest, bei dem geht es aber gleich, nur mit schwarzem Schirm (als mich vor 2 Tagen der Virus erwischt hat hat Guest noch relativ lange funktionert, ich habe versucht von dort einen Anti-Malware zu benutzen aber bei allen Anti-Malwares war die interverbindung nicht moeglich, so dass sie nicht arbeiten konnten. Irgendwann ist auch Guest infiziert worden). |
Hi Markus, ich sage dir laufend was ich mache, dann kannst du mir vielleicht besser helfen, wenn du wieder dazu kommst. Bei einem user kann ich gar nicht machen, tsk manager geht nicht. Beim benutzer guest kann ich aber den Task manager aufmachen. Ich bin dann auf C gegangen, dann OTl und dann Moved files. Habe versucht mit rar zu einem Archiv hinzufiegne, geht aber nicht. Zugriff verweigert. In der Meldung die rauskommt kann ich dann nichts mehr machen. Nur wieder schliessen und dann passiert nichts mehr. |
kannst du im abgesicherten modus arbeiten und dort combofix ausführen? abges. modus erreichst du bei pc start wenn du f8 drückst und bitte unternimm mal keine schritte aus anderen themen. ich bin erst ab morgen nachmittag da, also nicht ungeduldig werden Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hallo Markus, leider kann das System in abgesichrtem Modus nicht starten. Kann ich Combofix irgenwie von einer CD ausfuehren? Ciao Paolo |
kannst du denn combofix im admin konto im normalen modus ausführen? |
Hi. nein ich komme gar nicht auf den normalen modus, windows kommt nur bis zum blauen schirm wo die benutzer sind und dann geht es nicht weiter. |
Hi, markus, du hattest Recht: ich musste keine Schritte alleine unternehmen. Leider habe ich was falsches gemacht, bevor ich deine Warnung gelesen habe. Ich weiß es nicht ob ich jetzt damit das ganze verdorben habe. Ich habe aber folgendes gemacht: abgesicherter Modus ging nicht. In normalen Modus kam ich bis zu einem schwarzen Schirm. Mit dem Benutzer Guest konnte ich aber den Task Manager ausführen (mit dem anderen Benutzer nicht, da war der Zugriff verweigert). Mein Fehler was folgendes: vom Task Manager bin ich mit "msconfig" auf die Start-Einstellungen gekommen. Dort habe ich eine Einstellung angehackt, die sagte, dass der Computer in abgesichertem Modus gestartet wird. Ich wollte nur nochmal in abgesichrterm Modus starten, hatte aber nicht daran gedacht, dass danach der Computer automatisch immer in ags. Modus gestartet wird und dass es gar nicht mehr möglich ist, ihn normal zu starten (denn ich komme nicht mehr auf den Start-menü wo ich diese Einstelung abhacken kann). Das echt dumm von mir, aber jetzt weiß ich nicht wie es machen kann. Wenn ich den Computer starte geht er gleich in abgs. Modus (auch wenn ich f8 drücke und dann versuche ihn normal zu starten). Der abs. Modus funktioniert aber eben nicht. Seitdem habe ich nichts mehr gemacht (und ich werde auch nichts mehr machen, ohne Ratschläge). Ich hoffe es gibt noch eine Möglichkeit. Ciao und danke Paolo |
oman... hast du viele daten zu retten, vllt wäre ein neu aufsetzen + absichern das schnellste :-) daten retten geht zb über die otl cd |
Ich habe schon die wichtigen Daten gerettet. Du meinst formattieren und windows nochmal installieren? Das ist vielleicht die einzige Loesung. Kann man aber nicht irgendwie Combofix ueber die OTL CD ausfuehren? Ich koennte ihn auf einen Stick speichern und dann von OTL ausfuehren. Ich weiss es nicht ob OTL es schafft. Das ist nur ein Vorschlag, ich unternehme nichts bevor eine Antwort kommt. ciao paolo |
nein, das geht nicht. ich weis, es ist viel arbeit, aber am ende wird dein pc sicherer als vorher sein und du solltest nie wieder probleme mit malware haben, bzw durch die backup strategie zu der ich rate, in der lage sein, deine malware probleme selbst zu lösen. |
Das Problem ich dass ich keine Installlierungs-CD hier habe (Windows, Office, und weitere Programme die ich benutze). Noch eine Frage: was meinst du mit "neu aufsetzen + absichern"? Neu aufsetzen heisst Windos neu installieren, und absichern? Ciao |
naja, erst mal eins nach dem andern, wir haben das neu aufsetzen nicht mal durch, warum sollten wir da bereits über weitere schritte sprechen :-) aber mal kurz gesagt, das absichern verhindert neue infektionen. gabs zu dem gerät keine cd(s) wie heißt es, hersteller + typ. |
Ok, ich hatte nur das Wort absichern nicht verstanden. Das problem ist dass ich vor kurzem nach Deutschland gezogen bin und die ganzen CDs nicht mitgenommen haben. Das koennte ein Problem sein. |
naja, die cds kann man ja immer mal brauchen, da wäre das nach schicken evtl. günstig. wenn es ein fertig pc ist, gibts wie gesagt ne recovery funktion, bei vielen zu mindest, deswegen bräuchte ich mal namen und hersteller. |
Samsung Model: NP-Q210 |
wenn ich das richtig lese haben einige geräte die funktion bei neustart mit f4 das recovery laufwerk zu starten. sichere mal deine daten, dann beim hersteller logo folgendes versuchen f4 f9 f10 oder f11 eines davon sollte die recovery starten, dort so etwas wie auf werkseinstellungen setzen wählen. oder wahlweise die cds zuschicken lassen. |
Hallo Markus, Danke, ich versuche es heute Abend. Leider muss ich jetzt zur Arbeit. Ich schreibe dir heute abend was passiert. |
jo, meld dich einfach wenn du zeit hast |
Hallo markus, ich werde morgen vormittag da sein. Ich versuche die recoveryu funktion und dann schreibe ich was passiert, ok so? |
Hi!! Er sagt dass wenn ich die Recovery Funktion und die Complete Restore und Reinstallation (ich uebersetze aus dem italienischen, es koennte nicht perfekt stimmen) benutze, dann werden alle Daten in C geloescht. Mein hard disk ist aber geteilt in C und D, auf D habe ich meine ganzen Daten. Also ich probiere die Complete Restore. |
Habe Complete Recovery gemacht und kann den PC wieder normal starten. |
Also, C ist kmplett neu, aber in D habe ich noch alle meine Daten da. Automatisch kommt eine Meldung von McAfee der das Programm installieren will, das fnktioniert aber nicht weil irrgendwann will er ein Passwort, und ich habe es nicht. Auf jeden Fall, ich glaube jetzt sollte der Trojaner weg sein. Ich muss nur wieder alle Programme installieren. Oder? Ich habe jetzt zu Sichrheit ausgeschaltet. |
das ist doch schon mal was. als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware und du kannst vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
Hallo Markus ich habe alle windowas updates installiert und jetztt habe ich mir Avast runtergeladen und ich installiere es. Dann folge ich den anderen Hinweisen. |
wegen mcafee How to uninstall or reinstall supported McAfee consumer products using the McAfee Consumer Products Removal tool (MCPR.exe) da gibts ein removal tool, dieses nutzen. |
Ich hatte es schon deinstalliert mit der Desinstallierungsfunktion von Windows, ich dachte es waere richtig so. |
nutze trotzdem sicherheitshalber das removal tool, mcafee kann hardnäckig sein :-) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:32 Uhr. |
Copyright ©2000-2025, Trojaner-Board