Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr

ryder · 27.11.2012, 21:35

Liest sich gut, wie sieht es mit der Internetverbindung aus?

Scan mit Farbar's Service Scanner

Downloade dir bitte Farbar's Service Scanner
Starte das Tool mit Doppelklick auf die FSS.exe

Gehe sicher, dass folgende Optionen angehakt sind.
Internet Services

Windows Firewall

System Restore

Security Center/Action Center

Windows Update

Windows Defender

Other Services

Klicke auf Scan.

Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

reggi · 27.11.2012, 21:40

naja mit dem internet explorer komm ich hohne probleme rein nur mit firefox habe ich keine chance

Code:

ATTFilter

Farbar Service Scanner Version: 09-11-2012
Ran by Reggi (administrator) on 27-11-2012 at 21:39:19
Running from "C:\Users\Reggi\Downloads"
Windows 7 Professional Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Attempt to access Local Host IP returned error: Localhost is blocked: Other errors
LAN connected.
Attempt to access Google IP returned error. Other errors
Attempt to access Google.com returned error: Other errors
Attempt to access Yahoo IP returned error. Other errors
Attempt to access Yahoo.com returned error: Other errors


Windows Firewall:
=============

Firewall Disabled Policy: 
==================


System Restore:
============

System Restore Disabled Policy: 
========================


Action Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy: 
============================


Windows Defender:
==============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

ryder · 27.11.2012, 22:00

Dann graben wir weiter:

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

if exist "%temp%\look.txt" del /a/f/q "%temp%\look.txt"
>"%temp%\look.txt" (
for %%g in (
browser
dhcp
dnscache
netman
nlasvc
nla
rpcss
lanmanserver
lmhosts
lanmanworkstation
wzcsvc
afd
netbt
tcpip
ipsec
tdx
) do (
sc qc %%g
sc query %%g
)
)
notepad "%temp%\look.txt"
del %0

Wähle Datei --> Speichern unter
Dateiname: .bat
Dateityp: Wähle Alle Dateien (*.*)
Speichere die Datei auf deinem Desktop.

Es sollte nun ungefähr so aussehen
Starte die file.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

reggi · 27.11.2012, 22:05

ok alles gemacht

Code:

ATTFilter

C:\Users\Reggi\Desktop>(
sc qc browser  
 sc query browser 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: browser
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k netsvcs
        LOAD_ORDER_GROUP   : NetworkProvider
        TAG                : 0
        DISPLAY_NAME       : Computerbrowser
        DEPENDENCIES       : LanmanWorkstation
                           : LanmanServer
        SERVICE_START_NAME : LocalSystem

SERVICE_NAME: browser 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 1  STOPPED 
        WIN32_EXIT_CODE    : 1068  (0x42c)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc dhcp  
 sc query dhcp 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: dhcp
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
        LOAD_ORDER_GROUP   : TDI
        TAG                : 0
        DISPLAY_NAME       : DHCP-Client
        DEPENDENCIES       : NSI
                           : Tdx
                           : Afd
        SERVICE_START_NAME : NT Authority\LocalService

SERVICE_NAME: dhcp 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, ACCEPTS_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc dnscache  
 sc query dnscache 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: dnscache
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k NetworkService
        LOAD_ORDER_GROUP   : TDI
        TAG                : 0
        DISPLAY_NAME       : DNS-Client
        DEPENDENCIES       : Tdx
                           : nsi
        SERVICE_START_NAME : NT AUTHORITY\NetworkService

SERVICE_NAME: dnscache 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc netman  
 sc query netman 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: netman
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 3   DEMAND_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
        LOAD_ORDER_GROUP   : 
        TAG                : 0
        DISPLAY_NAME       : Netzwerkverbindungen
        DEPENDENCIES       : RpcSs
                           : nsi
        SERVICE_START_NAME : LocalSystem

SERVICE_NAME: netman 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc nlasvc  
 sc query nlasvc 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: nlasvc
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\System32\svchost.exe -k NetworkService
        LOAD_ORDER_GROUP   : 
        TAG                : 0
        DISPLAY_NAME       : NLA (Network Location Awareness)
        DEPENDENCIES       : NSI
                           : RpcSs
                           : TcpIp
        SERVICE_START_NAME : NT AUTHORITY\NetworkService

SERVICE_NAME: nlasvc 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc nla  
 sc query nla 
) 
[SC] OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.

[SC] EnumQueryServicesStatus:OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.


C:\Users\Reggi\Desktop>(
sc qc rpcss  
 sc query rpcss 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: rpcss
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k rpcss
        LOAD_ORDER_GROUP   : COM Infrastructure
        TAG                : 0
        DISPLAY_NAME       : Remoteprozeduraufruf (RPC)
        DEPENDENCIES       : RpcEptMapper
                           : DcomLaunch
        SERVICE_START_NAME : NT AUTHORITY\NetworkService

SERVICE_NAME: rpcss 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (NOT_STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc lanmanserver  
 sc query lanmanserver 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: lanmanserver
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k netsvcs
        LOAD_ORDER_GROUP   : 
        TAG                : 0
        DISPLAY_NAME       : Server
        DEPENDENCIES       : SamSS
                           : Srv
        SERVICE_START_NAME : LocalSystem

SERVICE_NAME: lanmanserver 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc lmhosts  
 sc query lmhosts 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: lmhosts
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
        LOAD_ORDER_GROUP   : TDI
        TAG                : 0
        DISPLAY_NAME       : TCP/IP-NetBIOS-Hilfsdienst
        DEPENDENCIES       : NetBT
                           : Afd
        SERVICE_START_NAME : NT AUTHORITY\LocalService

SERVICE_NAME: lmhosts 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc lanmanworkstation  
 sc query lanmanworkstation 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: lanmanworkstation
        TYPE               : 20  WIN32_SHARE_PROCESS 
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\System32\svchost.exe -k NetworkService
        LOAD_ORDER_GROUP   : NetworkProvider
        TAG                : 0
        DISPLAY_NAME       : Arbeitsstationsdienst
        DEPENDENCIES       : Bowser
                           : MRxSmb10
                           : MRxSmb20
                           : NSI
        SERVICE_START_NAME : NT AUTHORITY\NetworkService

SERVICE_NAME: lanmanworkstation 
        TYPE               : 20  WIN32_SHARE_PROCESS  
        STATE              : 1  STOPPED 
        WIN32_EXIT_CODE    : 2  (0x2)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc wzcsvc  
 sc query wzcsvc 
) 
[SC] OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.

[SC] EnumQueryServicesStatus:OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.


C:\Users\Reggi\Desktop>(
sc qc afd  
 sc query afd 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: afd
        TYPE               : 1  KERNEL_DRIVER 
        START_TYPE         : 1   SYSTEM_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\afd.sys
        LOAD_ORDER_GROUP   : PNP_TDI
        TAG                : 0
        DISPLAY_NAME       : Ancillary Function Driver for Winsock
        DEPENDENCIES       : 
        SERVICE_START_NAME : 

SERVICE_NAME: afd 
        TYPE               : 1  KERNEL_DRIVER  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc netbt  
 sc query netbt 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: netbt
        TYPE               : 1  KERNEL_DRIVER 
        START_TYPE         : 1   SYSTEM_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : System32\DRIVERS\netbt.sys
        LOAD_ORDER_GROUP   : PNP_TDI
        TAG                : 0
        DISPLAY_NAME       : NetBT
        DEPENDENCIES       : Tdx
                           : tcpip
        SERVICE_START_NAME : 

SERVICE_NAME: netbt 
        TYPE               : 1  KERNEL_DRIVER  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc tcpip  
 sc query tcpip 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: tcpip
        TYPE               : 1  KERNEL_DRIVER 
        START_TYPE         : 0   BOOT_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\tcpip.sys
        LOAD_ORDER_GROUP   : PNP_TDI
        TAG                : 3
        DISPLAY_NAME       : TCP/IP-Protokolltreiber
        DEPENDENCIES       : 
        SERVICE_START_NAME : 

SERVICE_NAME: tcpip 
        TYPE               : 1  KERNEL_DRIVER  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

C:\Users\Reggi\Desktop>(
sc qc ipsec  
 sc query ipsec 
) 
[SC] OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.

[SC] EnumQueryServicesStatus:OpenService FEHLER 1060:

Der angegebene Dienst ist kein installierter Dienst.


C:\Users\Reggi\Desktop>(
sc qc tdx  
 sc query tdx 
) 
[SC] QueryServiceConfig ERFOLG

SERVICE_NAME: tdx
        TYPE               : 1  KERNEL_DRIVER 
        START_TYPE         : 1   SYSTEM_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : system32\DRIVERS\tdx.sys
        LOAD_ORDER_GROUP   : PNP_TDI
        TAG                : 4
        DISPLAY_NAME       : NetIO-Legacy-TDI-Supporttreiber
        DEPENDENCIES       : Tcpip
        SERVICE_START_NAME : 

SERVICE_NAME: tdx 
        TYPE               : 1  KERNEL_DRIVER  
        STATE              : 4  RUNNING 
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

ryder · 27.11.2012, 22:18

So das erfordert jetzt ein wenig Frage und Antwort-Spielchen

Öffne bitte eine Konsole mit Windowstaste + R > cmd > Enter

Gibt bitte exakt so ein:

sc start lanmanworkstation

Was für eine Ausgabe bekommst du?

reggi · 27.11.2012, 22:21

ok antwort ist

[SC] StartService: OpenService FEHLER 5:

Zugriff verweigert

ryder · 27.11.2012, 22:31

Ok anders probieren:

Start > Zubehör > Eingabeaufforderung (Rechtsklick > "als Administrator")

Befehl wiederholen bitte.

reggi · 27.11.2012, 22:38

ok da kommt mehr

service name: lanmanworkstation
type: 20 win32_share_process
state: 3 stop_pending
(stoppable, not_pausable, ignores_shutdown)
win32 exit code: 2 (0x2)
sirvice exit code: 0 (0x0)
checkpoint: 0x0
wait hint: 0x0
pid: 760
flags:

ryder · 27.11.2012, 22:50

Das wird noch spannend. Ich melde mich morgen wieder.

reggi · 27.11.2012, 22:51

ok alles klar bis morgen

ryder · 28.11.2012, 18:35

Probieren wir mal das hier aus:

Downloade dir bitte Complete Internet Repair von |MG| Complete Internet Repair 1.3.1.1315 Download

Starte das Programm, hake alle Optionen an und klicke GO.

reggi · 28.11.2012, 20:23

ok gemacht...er hat auch alles ausgeführt aber eine fehlermeldung kam

und zwar irgendwas mit wuauclt konnte nich gefunden werden

und mein firefox geht immer noch nicht

ryder · 28.11.2012, 20:32

Ich schätze wir nähern uns dem Punkt an dem ich kapitulieren muss.

Hast du deine Windows 7 DVD zur Hand?
Steht darauf, Windows 7 mit Servicepack 1?

reggi · 28.11.2012, 20:51

Also doch neu aufsetzen?

ryder · 28.11.2012, 20:58

Nein soweit sind wir noch nicht. Also hast du deine DVD und was steht drauf?

27.11.2012, 22:18	#50
ryder /// TB-Ausbilder	Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr So das erfordert jetzt ein wenig Frage und Antwort-Spielchen Öffne bitte eine Konsole mit Windowstaste + R > cmd > Enter Gibt bitte exakt so ein: sc start lanmanworkstation Was für eine Ausgabe bekommst du? __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

27.11.2012, 22:31	#52
ryder /// TB-Ausbilder	Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr Ok anders probieren: Start > Zubehör > Eingabeaufforderung (Rechtsklick > "als Administrator") Befehl wiederholen bitte. __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

27.11.2012, 22:50	#54
ryder /// TB-Ausbilder	Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr Das wird noch spannend. Ich melde mich morgen wieder. __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

28.11.2012, 18:35	#56
ryder /// TB-Ausbilder	Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr Probieren wir mal das hier aus: Downloade dir bitte Complete Internet Repair von \|MG\| Complete Internet Repair 1.3.1.1315 Download Starte das Programm, hake alle Optionen an und klicke GO. __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

28.11.2012, 20:32	#58
ryder /// TB-Ausbilder	Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr Ich schätze wir nähern uns dem Punkt an dem ich kapitulieren muss. Hast du deine Windows 7 DVD zur Hand? Steht darauf, Windows 7 mit Servicepack 1? __________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM!

Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr

Plagegeister aller Art und deren Bekämpfung: Win 7 Ukash (IAC) Virus Kein Zugriff mehr im normalen Modus mehr