|
Log-Analyse und Auswertung: Erneutes Problem "Keine Internetverbindung..."Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
29.12.2011, 13:56 | #1 |
| Erneutes Problem "Keine Internetverbindung..." Hey Leute. ich bin eben auf dieses Forum gestoßen als ich eine Lösung für das Problem gesucht habe, welches mein PC derzeit hat. Also erstmal das Problem: Meldung nach PC Start: "Es besteht noch keine Internetverbindung, bitte warten." Keine Chance im Abgesicherten Modus hochzufahren oder in den Taskmanager zu gelangen. Zuegegebener Maßen habe ich dieses Problem in dem Bord hier schon gefunden, habe die Methode trotzdem leider noch nicht verstanden und würde daher gerne nocheinmal einzelne Dinge nachfragen. Also zusammenfassend aus den Threads die ich gelesen hab muss ich: 1.) Combofix.exe laden -> diese auf ein speichermedium speichern ich werd einen USB stick verwenden -> möglichst in keinem Unterverzeichnis speichern... 2.) Nachdem ich den Stick an den infizierten Pc angeschlossen habe, soll ich Durch mehrmaliges F8 Drücken im Abgesicherten Modus mit Eingabeaufforderungen starten. 3.) Dann Combofix.exe durch den Befehl: d:\combofix.exe bzw e:... je nachdem wie das Volumen bezeichnet ist ausführen und dann? Wars das soweit? Hab ich was vergessen? Combofix- muss ich das noch vorher auf dem Laptop configurieren oder so? Wo genau krieg ich es überhaupt her? Wäre sehr dankbar für eine Antwort |
29.12.2011, 14:36 | #2 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." hi,
__________________poste das log hier zur weiteen auswertung. konfigurieren musst du nix.
__________________ |
29.12.2011, 15:25 | #3 |
| Erneutes Problem "Keine Internetverbindung..." Also wenn ich:
__________________d:\combofix.exe enter eingebe kommt: Auf diesem Datenträger befindet sich kein erkanntes Dateisystem. Setellen Sie sicher, dass alle benötigten Dateisystemtreiber geladen sind und dass der Datenträger nicht beschädigt ist. bei f-h:\... kommt Dieses Gerät ist nicht bereit und bei e:\ Das System kann das angegebene Laufwerk nicht finden. edit: nun gehts mit nem anderen stick jetzt steht in diesem blauen fenster: "Failed to get data from EnableLVA Versuche, einen neuen Systemwiederherstellungspunkt zu erstellen" Geändert von Simon133 (29.12.2011 um 15:31 Uhr) |
29.12.2011, 15:37 | #4 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." ok schau mal ob er weiter arbeitet.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.12.2011, 15:51 | #5 |
| Erneutes Problem "Keine Internetverbindung..." Geht wieder alles Geändert von Simon133 (29.12.2011 um 16:17 Uhr) |
29.12.2011, 16:26 | #6 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." wo ist das log? ich fordere es nicht zum spaß an...
__________________ --> Erneutes Problem "Keine Internetverbindung..." |
29.12.2011, 16:37 | #7 |
| Erneutes Problem "Keine Internetverbindung..." Combofix Logfile: Code:
ATTFilter ComboFix 11-12-29.04 - BjoernPC 29.12.2011 15:34:07.1.2 - x86 MINIMAL Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.3583.3223 [GMT 1:00] ausgeführt von:: e:\ComboFix.exe AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} FW: ZoneAlarm Firewall *Enabled* {D17DF357-CFF5-F001-D1C1-FCD21DFE3D5E} SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\programdata\Roaming c:\programdata\Roaming\Intel\Wireless\Settings\Settings.ini c:\users\BjoernPC\AppData\Roaming\dwlGina3.dll c:\users\BjoernPC\AppData\Roaming\sbcvvhost_win86.exe . . ((((((((((((((((((((((( Dateien erstellt von 2011-11-28 bis 2011-12-29 )))))))))))))))))))))))))))))) . . 2011-12-29 14:41 . 2011-12-29 14:42 -------- d-----w- c:\users\BjoernPC\AppData\Local\temp 2011-12-29 14:41 . 2011-12-29 14:41 -------- d-----w- c:\users\Default\AppData\Local\temp 2011-12-25 21:33 . 2011-12-28 15:21 -------- d-----w- c:\programdata\TrackMania 2011-12-25 21:30 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\system32\d3dx9_26.dll 2011-11-29 16:17 . 2011-11-29 16:17 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-11-29 16:17 . 2011-11-29 16:17 -------- d-----w- c:\programdata\McAfee Security Scan 2011-11-29 16:17 . 2011-12-02 16:42 -------- d-----w- c:\program files\McAfee Security Scan . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-11-10 19:53 . 2011-04-28 14:37 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll 2011-04-28 15:14 . 2011-04-28 15:14 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP] @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}" [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}] 2008-07-29 16:52 121392 ----a-w- c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-11-17 135168] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-04-28 68856] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-07-21 17357448] "ICQ"="c:\program files\ICQ7.5\ICQ.exe" [2011-08-01 124480] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-07-20 182808] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-04 1037608] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2011-04-28 30192] "eDataSecurity Loader"="c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-07-29 526896] "BkupTray"="c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe" [2008-04-25 28672] "RtHDVCpl"="RtHDVCpl.exe" [2008-05-07 6139904] "Skytel"="Skytel.exe" [2007-11-20 1826816] "Trigger New Acer AlaunchX"="c:\acer\Preload\Command\AlaunchX\AppInRun.exe" [2008-12-05 204800] "AVMWlanClient"="c:\program files\avmwlanstick\wlangui.exe" [2010-10-22 2105344] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2010-06-28 1043968] "ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2010-06-15 738808] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-07-19 421736] "LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2011-08-04 1955208] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "New Acer AlaunchX"="c:\acer\Preload\Command\AlaunchX\LaunchAlaunchX.exe" [2008-07-17 200704] . c:\users\BjoernPC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ FRITZ!DSL Startcenter.lnk - c:\windows\Installer\{74A929E2-FBD8-4736-A84E-2ABBB2ABADF2}\Icon2457326B4.exe [2011-4-28 29184] McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GOEC62~1.DLL . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-03-28 136360] R2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384] R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-06-02 24576] R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-05-02 135664] R2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2011-08-04 1361288] R2 IGDCTRL;AVM IGD CTRL Service;c:\program files\FRITZ!DSL\IGDCTRL.EXE [2009-07-28 73528] R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2010-06-15 26872] R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2010-06-15 493048] R2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056] R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072] R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-10-16 369256] R2 TeamViewer6;TeamViewer 6;c:\program files\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144] R2 vfsFPService;Validity Fingerprint Service;c:\windows\system32\vfsFPService.exe [2008-05-26 599344] R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [2010-10-22 265088] R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2011-04-28 30192] R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-05-02 135664] R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232] R3 NETw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-27 3658752] R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - ECACHE . Inhalt des "geplante Tasks" Ordners . 2011-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2011-05-02 14:00] . 2011-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2011-05-02 14:00] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://start.icq.com/ mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=1&o=vp32&d=0411&m=m61pme-s2p uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\users\BjoernPC\AppData\Roaming\Mozilla\Firefox\Profiles\hrqs817i.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.2.9&q= FF - prefs.js: browser.search.selectedEngine - ICQ Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/search/?q=%s FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.2&q= pref('extensions.shownSelectionUI',true); pref('extensions.autoDisableScopes',0); . - - - - Entfernte verwaiste Registrierungseinträge - - - - . HKCU-Run-WBhXTAWuFpmNyON - c:\users\BjoernPC\AppData\Roaming\sbcvvhost_win86.exe HKU-Default-Run-FRITZ!protect - FwebProt.exe AddRemove-Achtung, die Kurve! - c:\program files\Achtung . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-12-29 15:42 Windows 6.0.6001 Service Pack 1 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . Zeit der Fertigstellung: 2011-12-29 15:43:33 ComboFix-quarantined-files.txt 2011-12-29 14:43 . Vor Suchlauf: 12 Verzeichnis(se), 85.566.795.776 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 85.599.744.000 Bytes frei . - - End Of File - - 657AF7E25431B01E8C83A4773CD422B2 da ist der log |
29.12.2011, 16:54 | #8 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." öffne computer, c: qoobox rechtsklick quarantain, mit winrar zip oder anderem packprogramm ein archiv erstellen, hochladen http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.12.2011, 17:19 | #9 |
| Erneutes Problem "Keine Internetverbindung..." Abgesendet |
29.12.2011, 17:22 | #10 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." ist angekommen, man dankt malwarebytes: Downloade Dir bitte Malwarebytes
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.12.2011, 19:01 | #11 |
| Erneutes Problem "Keine Internetverbindung..."Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2011.12.29.04 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 7.0.6001.18000 BjoernPC :: BJOERNPC-PC [Administrator] Schutz: Aktiviert 29.12.2011 17:29:56 mbam-log-2011-12-29 (17-29-56).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 349430 Laufzeit: 1 Stunde(n), 10 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|HideIcons (PUM.Hidden.Desktop) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\BjoernPC\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\7e34a208-13cded93 (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Beides entfernt. Alles gut soweit ? |
29.12.2011, 19:46 | #12 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." gut ist bei dem pc noch nichts. Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.12.2011, 19:56 | #13 |
| Erneutes Problem "Keine Internetverbindung..." Ok alles klar, werd ich machen. Danke für alles, echt prima support. Weiter so!! |
29.12.2011, 20:37 | #14 |
/// Malware-holic | Erneutes Problem "Keine Internetverbindung..." kein problem, meld dich bitte dann noch mal, wir sind nicht fertig.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Erneutes Problem "Keine Internetverbindung..." |
abgesicherten, antwort, dinge, einzelne, forum, geschlossen, gesucht, infizierte, interne, internetverbindung, keine internetverbindung, krieg, laptop, lösung, modus, nachfrage, problem, start, stick, taskmanager, threads, unterverzeichnis, usb, usb stick, verbindung, überhaupt |