Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Ransomware Trojaner eingefangen (https://www.trojaner-board.de/124547-ransomware-trojaner-eingefangen.html)

schoenx 23.09.2012 03:31

Ransomware Trojaner eingefangen
 
Hallo,
habe mir, wo auch immer, wohl Trojaner eingefangen.
Beim Starten vom WLAN kommt die bekannte Seite, über Netzwerkkabel bekomme ich keine Verbindung in's Internetz.

AVIRA AntiVir Rescue System habe ich laufen lassen und findet folgende Trojaner, die aber nicht repariert, sondern nur unbenannt wurden:
TR/ATRAPS.GEN2 (***/u/800000cb.@.vir)
TR/Spy.ZBot.ewqk
TR/Graftor.43095.1

Kann man hier noch irgendetwas machen?

Vielen Dank schonmal vorab für die Hilfe.

cosinus 23.09.2012 15:03

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten

schoenx 23.09.2012 15:53

Im abgesicherten Modus mit Netzwerktreibern wird der Router zwar erkannt, aber eine Verbindung zum Internet kann nicht aufgebaut werden.

cosinus 23.09.2012 18:26

Der Router wird unter Windows nicht erkannt! Er ist ein Netzwerkgerät und taucht auch nicht im Gerätemanager auf!
Oder meinst du etwas anderes?

schoenx 23.09.2012 20:04

Liste der Anhänge anzeigen (Anzahl: 1)
Im normalen und abgesicherten Modus mit Netwerkkabel zum Router kann ich im Netzwerk- und Freigabecenter sehen, dass mein Router dling erkannt wird.
Die Verbindung zum Internet wird leider aber nicht aufgebaut.

Beim starten von WLAN im normalen Modus kommt die Sperrseite.
Im abgesicherten Modus komm diese nicht, der Router ist im Netzwerk- und Freigabecenter zu sehen, es wird aber auch auch keine Verbindung zum Internet aufgebaut.

Es scheint, dass die Verbindung zum Internet generell blockiert wird.

cosinus 24.09.2012 12:14

Probier mal bitte Malwarebytes im Offlinemodus aus:
Setup von Malwarebytes und das Setup zum Signaturenupdate runterladen, dann per Stick auf den Problemrechner übertragen. Malwarebytes installieren, dann das Sig-Update

Starte Malwarebytes und mach einen Vollscan mit malwarebytes =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

schoenx 24.09.2012 22:27

Aufgrund eines erneuten Virus Scans, der zu weiteren massiven neuen Meldungen von Trojanern geführt hat, werde ich meinen PC nun doch formatieren. Dies scheint für mich momentan der einzige absolut sichere Weg zur Schadensbegrenzung.
Vielen Dank und viel Erfolg bei der weiteren Arbeit.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131