Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.01.2012, 01:45   #1
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Hallo,
ich habe leider auch das Problem mit dem Trojaner "Es besteht noch keine Internetverbindung, bitte warten".
Der weiße Bildschirm erscheint bei mir auch im abgesicherten Modus.
Wollte in einem Forumsthema der Anleitung von markusg folgen, um die otl.txt in der Hoffnung mir könnte jemand helfen zu posten.

Allerdings zeigt mein System keinen "REATOGO-X-PE Desktop" an. Nach dem Booten und nachdem der Ladebalken "Starting Reatogo-X-PE"
durchgelaufen ist, dauert es nochmal ca. doppelt so lang, bis kurz (ca. 1sek.) der Windows-Startbildschirm angezeigt wird. Dann
bricht mein Windows 7 allerdings mit folgendem blauen Bildschirm ab:

A problem has ben detected and windows has been shut down to prevent damage to your computer.

If this is the first time you've seen this Stop error screen, restart your computer. If this screen appears again, follow these steps:

check for viruses on your computer. Remove any newly installed hard drives or hard drive controllers. Check your hard drive to make
sure it is proberly configured and terminated. Run CHKDSK /F to chech for hard drive corruption, and then restard your computer.

Technical information:
*** STOP: 0x0000007B (0xF78DA528, 0xC0000034, 0x00000000, 0x00000000)


Spontan kann ich mich nicht daran erinnern, dass es diesen Bildschirm schon mal bei mir angezeigt hat.

Ich hoffe mir kann jemand weiterhelfen!
Danke schon mal für die Mühe im vorraus.
viele Grüße

Alt 31.01.2012, 15:08   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Funktioniert noch der abgesicherte Modus mit Netzwerktreibern?




Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 31.01.2012, 15:47   #3
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Hallo,
Nein funktioniert auch nicht; wieder weißer Bildschirm.
das einzige was noch funktioniert ist der "abgesicherte Modus mit Eingabeaufforderung".
(habe da einen schwarzen Bildschirm mit der cmd.exe, sonst nichts)
gruß
__________________

Alt 31.01.2012, 16:19   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Zitat:
Allerdings zeigt mein System keinen "REATOGO-X-PE Desktop" an. Nach dem Booten und nachdem der Ladebalken "Starting Reatogo-X-PE"
durchgelaufen ist, dauert es nochmal ca. doppelt so lang, bis kurz (ca. 1sek.) der Windows-Startbildschirm angezeigt wird. Dann
bricht mein Windows 7 allerdings mit folgendem blauen Bildschirm ab:
Geh mal ins BIOS deines Computers und stell den Plattencontroller von AHCI auf IDE bzw. Compatible um. Genauere Anleitungen kann man nicht posten, da fast jedes BIOS anders aussieht. Schau notfalls ins Handbuch.

Um das installierte Windows wieder booten zu können musst du natürlich auf AHCI wieder umstellen.

Mit deaktiviertem AHCI solltest du OTLPE booten können
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.01.2012, 19:59   #5
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Hallo Arne,
habe mein Handbuch leider nicht zur Hand.
habe in meinem BIOS nichts gefunden, wo ich von AHCI auf IDE umstellen kann.
Mein Laptop ist von HP (HP G62 Notebook PC), auf google finde ich hierzu einige Forenbeiträge, von Leuten die das auch nicht auf ihrem HP-Rechner/Laptop umstellen könne.
die Einstellungen die ich im BIOS machen kann, sind sehr gering.

Ein bekannter hat mir den tipp gegeben, in meiner Eingabeaufforderung (cmd) den trojaner zu löschen. dazu müsste ich allerdings wissen, in welchem verzeichnis er liegt usw... (bringt mich gerade auch nicht weiter).

Habe noch von HP die Möglichkeit, meinen Laptop zu booten, gehe aber davon aus dass mein System (inkl. Daten) wieder auf seinem
Ursprungsstand ist.

ich kenn mich mit booten usw. relativ wenig aus. Aber so wie ich das gerade sehe
habe ich ein verdammt großes Problem

Gruß


Alt 31.01.2012, 21:31   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Dann hat man schlechte Karten. Ohne deaktiviertem AHCI kann man OTLPE so nicht booten, da es dann wegen eines fehlenden Treibers einen BlueScreen gibt
Und einfach nur die Datei löschen bringt auch nur viel Glück etwas, dann man muss die dazugehörigen Passagen in der Registry auch noch entfernen.

Idee: Besorg die eine Live-CD wie zB PartedMagic (mehr dazu unten) damit kannst du erstmal deine Daten in Sicherheit bringen (auf eine externe Platte) und anschließend mal versuchen combofix.exe direkt auf C: zu speichern (unter PartedMagic, einem LiveLinux, da wird dein Laufwerk C als Pfad innerhalb von /media verfügbar sein, bei Linux gibt es keine Laufwerksbuchstaben! - vorher musst du es mounten, siehe Anleitung zu PartedMagic)

Wenn du deine Daten gesichert und combofix.exe auf C: (innerhalb von /media kopiert hast), kannst du mal wieder in den abgesicherten Modus mit Eingabeaufforderung starten und mit dem Befehl c:\combofix.exe solltest du CF starten können (Bitte u.g. Anleitung zu CF beachten, sofern passend, Virenscanner deaktivieren ist wohl nicht nötig, da abgesicherter Modus)


Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch.

1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein
2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows
3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist



4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken
5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind)
6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!!

Wenn du dir sicher bist, dass du auch alle Daten unter Linux gesichert hast, führst du mal Combofix aus:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir (über PartedMagic) ComboFix hier herunter auf deinen Desktop bzw. nach /media in das Verzeichnis der gemounteten Windows-C-Partition
  • Starte den Rechner neu, boote Windows in den abgesicherten Modus mit Eingabeaufforderung
  • Starte combofix.exe von C: über die Konsole, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.
__________________
--> Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt

Alt 01.02.2012, 00:00   #7
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Danke für die ausführliche Hilfe!
Das mit meinen Daten ist mir im moment auch das wichtigste, vor allem weil noch sachen von meinem Studium drauf sind, die ich am freitag abgeben muss
werde deiner Anleitung folgen und den combofix-text posten wenn ich es habe...
gruß

Alt 01.02.2012, 12:58   #8
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Hi Arne,
habe noch kurz ne Frage.
Besteht die Möglichkeit, dass ich andere Rechner mit dem trojaner infiziere wenn ich meine Externe Festplatte daran anschließe?
Danke

Alt 01.02.2012, 14:24   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Nein wenn du die Datensicherung über das Live-Linux machst. Grundsätzlich muss immer erst etwas zur Ausführung gelangen, damit überhaupt ein Schaden entstehen kann.
Eine evtl. autorun.inf von der Platte löschen (falls vorhanden) und ansonten sollst du ja nur Daten und keine Programme/Spiele/Setups sichern
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.02.2012, 14:41   #10
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Hallo, jetzt muss ich schon wieder mit einem neuen Problem nerven.
Habe jetzt alle mir wichtigen Daten auf meine Externe Festplatte gezogen und
die combofix.exe in C: innerhalb von /media gelegt.
Mein Problem ist jetzt, dass mir ComboFix beim ausführen sofort sagt, dass
folgende Real-Time-Scanner aktiv sind:
anitvirus: AntiVir Desktop
antispyware: AntiVir Desktop

Habe dann abgebrochen und versucht AntiVir zu deaktivieren.
Problem: im Abgesicherten Modus mit Eingabeaufforderung habe ich nur einen
schwarzen Hintergrund und die cmd.exe. Kann also außer Eingaben in den
Controller nichts machen.
Habe mir dann alle laufenden Prozesse anzeigen lassen und mir gedacht ich könnte sie dadurch beenden.
Allerdings hat keiner der laufenden Prozesse irgendetwas mit Antivir zu tun
(habe jeden einzelnen Prozess gegoogelt...)

jetzt hab ich gedacht ich bin auf einem guten weg, dann kommt wieder so
ein Rückschlag

gruß

Alt 01.02.2012, 15:31   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Das ist ein Bug. Kannst du die meldung nicht einfach ignorieren/wegklicken?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 02.02.2012, 17:11   #12
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



ok...hier meine Combofix.txt

Zitat:
ComboFix 12-01-31.01 - Manu 02.02.2012 16:43:00.1.4 - x64 MINIMAL
Microsoft Windows 7 Home Premium 6.1.7600.0.1252.49.1031.18.3958.3335 [GMT 1:00]
ausgeführt von:: C:\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt

Alt 02.02.2012, 19:19   #13
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Jetzt funktioniert wieder alles!
DANKE!!!!!
muss ich jetzt noch irgendwas beachten? machen?


Alt 02.02.2012, 22:42   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Ja, du musst beachten, dass a) das Log unvollständig ist und b) wir noch nicht durch sind
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.02.2012, 00:13   #15
masa
 
Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Standard

Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt



Das mit dem Log versteh ich grad nicht so ganz.
was ich im Beitrag vorher geschrieben habe, war der Inhalt der
ComboFix.txt

Antwort

Themen zu Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt
0x0000007b, 0xc0000034, abgesicherten, angezeigt, anleitung, bildschirm, bitte warten, booten, chkdsk, chkdsk /f, desktop, detected, doppelt, down, error, folge, folgen, information, internetverbindung, problem, screen, shut down, stop: 0x0000007b, stop: 0x0000007b (0xf78da528, system, tan, this, trojaner, verbindung, weiße, windows 7




Ähnliche Themen: Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. Ordner wie "Anwendungsdaten" oder "Lokale Einstellungen" werden im Explorer nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 08.02.2013 (5)
  4. "Diese Seite kann nicht angezeigt werden" / Desktop blockiert
    Log-Analyse und Auswertung - 09.04.2012 (5)
  5. Weißer Bildschirm: "Es besteht keine Internetverbindung."
    Plagegeister aller Art und deren Bekämpfung - 11.03.2012 (7)
  6. Trojaner "Es besteht keine Internetverbindung"
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (11)
  7. Weißer Bildschirm: "Es besteht keine Internetverbindung."
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (10)
  8. Trojaner "Es besteht keine Internetverbindung"
    Alles rund um Windows - 05.02.2012 (3)
  9. grauer Bildschirm... "Es besteht noch keine Internetverbindung"... nichts mehr möglich...
    Plagegeister aller Art und deren Bekämpfung - 31.01.2012 (11)
  10. grauer Bildschirm... "Es besteht noch keine Internetverbindung"
    Log-Analyse und Auswertung - 28.01.2012 (15)
  11. Weißer Bildschirm und die Meldung "Es besteht noch keine Internetverbindung"
    Log-Analyse und Auswertung - 27.01.2012 (6)
  12. grauer Bildschirm... "Es besteht noch keine Internetverbindung"... nichts mehr möglich... XP
    Log-Analyse und Auswertung - 26.01.2012 (20)
  13. "Es besteht noch keine Internetverbindung" -nichts mehr möglich - weißer Bildschirm
    Log-Analyse und Auswertung - 26.01.2012 (24)
  14. 5u4hw45eu.exe "es besteht noch keine internetverbindung,bitte warten"
    Plagegeister aller Art und deren Bekämpfung - 25.01.2012 (3)
  15. "es besteht noch keine internetverbindung, bitt* warten." (vista sp2)
    Log-Analyse und Auswertung - 25.01.2012 (2)
  16. "Es besteht noch keine Internetverbindung" -nichts mehr möglich +kein Abgesicherter Modus
    Log-Analyse und Auswertung - 23.01.2012 (9)
  17. Nach Start kommt Meldung : "Es besteht noch keine Internetverbindung" Bitte warten
    Log-Analyse und Auswertung - 23.01.2012 (6)

Zum Thema Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt - Hallo, ich habe leider auch das Problem mit dem Trojaner "Es besteht noch keine Internetverbindung, bitte warten". Der weiße Bildschirm erscheint bei mir auch im abgesicherten Modus. Wollte in einem - Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt...
Archiv
Du betrachtest: Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.