Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 10.10.2014, 20:36   #1
CubeWT
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Hallo,

ich bin nicht sicher ob das in euer Fachgebiet fällt aber vlt könnt ihr mich trotzdem erleuchten.

Das Problem ist folgendes:

In einem Unternehmen hatte ein User ein Virenbefall. Dies äußerte sich darin das der User keine Internetverbindung aufbauen konnte. Nachdem der Virus entfernt wurde bestand das Problem nicht mehr oder besser gesagt nur noch zum Teil.

Jetzt das kuriose was ich nicht verstehe und ihr mir vlt helfen könnt.

Der User konnte danach nur ins Internet wenn er einen Hub benutzte. Sobald sein Rechner am hub hing hat sich der rechner verbunden. Hat man den rechner einfach so mit dem lanport verbunden wurde angezigt das das netzwerkkabel entfernt wurde.

Es wurde an mehreren lanports probiert, mit verschiedenen Rechnern, mit dieversen interneteinstellungen etc. Egal welche konfiguration dieser eine rechner konnte sich an normal funktionierenden lanport nur mit diesem hub mit dem Internet verbinden.

Wie kann sowas sein?

Infos die vlt wichtig sind:
Userrechner ist Win 7 mit neusten updates. Jegliche hardwarekomponenten qurden ausgetausch wie gesagt um auszuschließen das es ein hardware defekt ist.
Interneteinstellungen wurden zurückgesetzt, registry bereinigt und nochmal nach viren alles durchsucht.

Falls es wichtig ist der Virus / Rootkit hatte die Interneteinstellungen manipuliert und eunen proxy auf dem rechner eingerichtet der alles dadrüber geleitet hat.

Der Rechner wurde dann formatiert.

Wie gesagt möchte ich nur wissen wie es möglich ist das es nur noch mit hub eine Internetverbindung gab und wo man solche "Einstellungen" hätte aufspüren können.

MfG

CubeWT
__________________
Wenn alle Stricke reissen . . .
kann man sich nicht mal mehr aufhängen.

Alt 11.10.2014, 02:28   #2
Alois S
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Hallo CubeWT und ,

zunächst eine Frage:

Zitat:
Jegliche hardwarekomponenten qurden ausgetausch wie gesagt um auszuschließen das es ein hardware defekt ist.
Das Motherboard auch?

Liebe Grüße, Alois

Post © Alois 2014 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden!
__________________

__________________

Alt 11.10.2014, 07:56   #3
CubeWT
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Daes sich um ein notebook handelt wurde dies nicht gemacht. Mit hardwarekomponenten meine ich ethernetkabel, der hub und versuchsweise das notebook um zu sehen ob die lanports funktionieren.

Ein Hardwaredefekt war eigdl auszuschließen da sie ja internet hatte aber halt nur mit diesem Hub.

Wurde der Rechner an ihrem Arbeitsplatz nur mit Kabel an den Lanport gehängt = kein Internet; mit Hub = Internet; Kollege benutzt den gleichen Lanport ohne Hub = Internet.

Dieser kleine Versuch wurde an mehreren Ports durchgeführt.

Ich kann mir auch wirklich nicht vorstellen das ein Hardwaredefekt dafür sorgt das man nur noch mit Hub ins Internet kommt oder? 0o
__________________
__________________

Alt 12.10.2014, 05:13   #4
Alois S
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Hi,

Computer sind wohl die komplexesten Maschinen, die der Mensch je erfand - und wesentlich komplizierter aufgebaut, als die meisten denken:

Häufig wird das Zusammenspiel von Hard- und Software übersehen: Der Programmierer arbeitet mit Zeilen und Spalten - übersieht aber gern, dass es äquivalent auch Zeilen- und Spaltenleitungen gibt (das sind viele winzige Leitungen, die ihre eigenen Gesetze haben);
werden die nun überlastet, so kann es zu Fehlfunktionen kommen.

Fakt ist: Ein Hub ist nicht nur langsamer sondern läuft auch über völlig andere Leitungen innerhalb des Rechners - und bei jeglicher Software (auch bei Malware) sind die Auswirkungen auf alle möglichen Hardwarekonfigurationen nicht vorhersehbar.....

PS: Eine "Einstellung" wie du es nennst, wo so etwas sichtbar wäre, gibt es leider nicht.

Liebe Grüße, Alois
__________________
Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden!

Alt 12.10.2014, 09:58   #5
CubeWT
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Mh das ist zwar nicht die Antwort die ich erwartet habe aber trotzdem danke =)
Dann muss ich mir wohl doch mal das HDD image in einen virtuellen Maschiene ansehen, vlt find ich ja doch iwas.

Danke dir trotzdem Alois S für deine Zeit.

__________________
Wenn alle Stricke reissen . . .
kann man sich nicht mal mehr aufhängen.

Alt 12.10.2014, 13:10   #6
bombinho
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Mein erster Anlaufpunkt waeren die eingestellten Geschwindigkeiten fuer den NIC.?

und es ist definitiv ein Hub und kein Switch?

Alt 12.10.2014, 14:21   #7
Alois S
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Gern geschehen!

Doch wie schon zwischen den Zeilen zu lesen war: Ich bezweifle stark, dass du je etwas konkretes finden wirst.....

Liebe Grüße, Alois
__________________
Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden!

Alt 13.10.2014, 09:12   #8
iceweasel
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Hubs leiten Daten an alle weiter und Switche an feste Ziele. Neben der schlechten Bandbreite ist das natürlich auch gut um einfacher an der Leitung sniffen zu können.

Aber insgesamt. Ich gehe mal davon aus, dass ihr keine Firmengeheimnisse habt. Denn sonst hättet ihr den Rechner neu installiert. Ihr habt Schadcodebefall, könnt nicht sicher sein dass er korrekt entfernt wurde und betreibt das potentiell verseuchte System weiter? Da will ich mal hoffen, dass ich nicht in eurer Kundendatenbank stehe. Dast ist einfach fahrlässig und dumm.

Alt 13.10.2014, 22:47   #9
Keckrem
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Zitat:
Zitat von iceweasel
Denn sonst hättet ihr den Rechner neu installiert. Ihr habt Schadcodebefall, könnt nicht sicher sein dass er korrekt entfernt wurde und betreibt das potentiell verseuchte System weiter? Da will ich mal hoffen, dass ich nicht in eurer Kundendatenbank stehe. Dast ist einfach fahrlässig und dumm.
Möp.

Zitat:
Zitat von CubeWT
Infos die vlt wichtig sind:
Userrechner ist Win 7 mit neusten updates. Jegliche hardwarekomponenten qurden ausgetausch wie gesagt um auszuschließen das es ein hardware defekt ist.
Interneteinstellungen wurden zurückgesetzt, registry bereinigt und nochmal nach viren alles durchsucht.

Falls es wichtig ist der Virus / Rootkit hatte die Interneteinstellungen manipuliert und eunen proxy auf dem rechner eingerichtet der alles dadrüber geleitet hat.

Der Rechner wurde dann formatiert.

Wie gesagt möchte ich nur wissen wie es möglich ist das es nur noch mit hub eine Internetverbindung gab und wo man solche "Einstellungen" hätte aufspüren können.

Alt 14.10.2014, 16:31   #10
iceweasel
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Zitat:
Der User konnte danach nur ins Internet wenn er einen Hub benutzte. Sobald sein Rechner am hub hing hat sich der rechner verbunden. Hat man den rechner einfach so mit dem lanport verbunden wurde angezigt das das netzwerkkabel entfernt wurde.

Es wurde an mehreren lanports probiert, mit verschiedenen Rechnern, mit dieversen interneteinstellungen etc. Egal welche konfiguration dieser eine rechner konnte sich an normal funktionierenden lanport nur mit diesem hub mit dem Internet verbinden.
Zeitraum: Stunde, Tag, Woche, Monat, Jahr?

Zitat:
Der Rechner wurde dann formatiert.
Hatte ich gar nicht mehr gelesen bzw. mit gerechnet nach der ganzen Dummheit.

Alt 14.10.2014, 19:47   #11
Alois S
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Zitat:
Hatte ich gar nicht mehr gelesen bzw. mit gerechnet nach der ganzen Dummheit.
Wie bitte?

Gruß, Alois
__________________
Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden!

Alt 15.10.2014, 15:29   #12
iceweasel
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Also noch mal ausführlich:

Zitat:
In einem Unternehmen hatte ein User ein Virenbefall. Dies äußerte sich darin das der User keine Internetverbindung aufbauen konnte. Nachdem der Virus entfernt wurde bestand das Problem nicht mehr oder besser gesagt nur noch zum Teil.
Ist der Virenbefall noch nicht behoben oder das Problem? Laut der Beschreibung war das nicht ermittelbar. Wenn man Viren nicht entfernt bekommt bleibt die Neuinstallation. Dass Viren als erstes den Virenscanner auf dumm schalten (also grün, alles in Ordnung) sollte allgemein bekannt sein. Oder wurde per Live-CD von außen ohne Vireneinfluss gescannt? Ich habe bei Bekannten schon nach Viren gescannt. Alle Virenscanner sagen "grün". Die Live-CD findet dann ganze Viren-Farmen.

Alt 15.10.2014, 15:39   #13
Alois S
 
Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Standard

Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?



Auszug aus dem 1.Post:

Zitat:
Der Rechner wurde dann formatiert.
Daraus folgt, dass die Frage nur aus Interesse gestellt wurde.

Liebe Grüße, Alois
__________________
Post © Alois 2015 – Alle Rechte vorbehalten – kein Teil darf in irgendeiner Form ohne schriftliche Genehmigung des Autors kritisiert werden!

Antwort

Themen zu Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?
besser, defekt, einfach, einstellungen, entfernt, erklärung, folge, folgendes, interne, internet, internetverbindung, konfiguration, neuste, nicht mehr, port, ports, problem, proxy, rechner, registry, rootkit, verbindung, verschiedene, virus, wichtig, win



Ähnliche Themen: Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?


  1. Restart nachdem keine Internetverbindung möglich war und dann laufen irgendwelche Updates
    Plagegeister aller Art und deren Bekämpfung - 15.12.2015 (13)
  2. Rootkit und jede Menge Adware wieder loswerden möglich?
    Plagegeister aller Art und deren Bekämpfung - 31.05.2015 (5)
  3. Windows 8.1: Proxyserver eingetragen - keine Internetverbindung möglich
    Plagegeister aller Art und deren Bekämpfung - 02.03.2015 (11)
  4. Nach Adware Cleaner Meldung: "Keine Internetverbindung". Keine Updates, kein Skype u.ä. mehr möglich!
    Antiviren-, Firewall- und andere Schutzprogramme - 08.01.2015 (15)
  5. Nach Avira Update keine Internetverbindung mehr möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 14.08.2014 (2)
  6. Windows nach Virus neu aufgelegt und keine Internetverbindung (für mich) möglich
    Netzwerk und Hardware - 12.10.2013 (6)
  7. Internetverbindung wird ständig getrennt - Virenscan nicht möglich!
    Log-Analyse und Auswertung - 03.05.2013 (0)
  8. Avira findet ATRAPS.GEN und keine Internetverbindung möglich
    Log-Analyse und Auswertung - 17.05.2012 (6)
  9. Trotz Internetverbindung keine Verbindung zu bestimmten Seiten möglich
    Alles rund um Windows - 15.01.2012 (4)
  10. Keine Internetverbindung mehr möglich nach löschen von Trojaner
    Plagegeister aller Art und deren Bekämpfung - 13.11.2011 (1)
  11. Windows Dienste funktionieren nicht, keine Internetverbindung möglich
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (19)
  12. rootkit entdeckt - lösung möglich oder gleich neu aufsetzen?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (6)
  13. Wahrscheinlich virus Kein Internetverbindung mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (0)
  14. Keine Internetverbindung mehr möglich
    Log-Analyse und Auswertung - 02.06.2010 (0)
  15. Antimalware Doctor & Internetverbindung nicht mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (1)
  16. Internetverbindung extrem langsam / keine Updates möglich
    Log-Analyse und Auswertung - 03.01.2009 (1)
  17. Keine Datenübermittlung trotz Internetverbindung möglich
    Netzwerk und Hardware - 25.10.2003 (2)

Zum Thema Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? - Hallo, ich bin nicht sicher ob das in euer Fachgebiet fällt aber vlt könnt ihr mich trotzdem erleuchten. Das Problem ist folgendes: In einem Unternehmen hatte ein User ein Virenbefall. - Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung?...
Archiv
Du betrachtest: Internetverbindung nur mit HUB möglich nach Rootkit. Erklärung? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.