Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internet geht nicht mehr

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.06.2007, 21:59   #1
Rarios
 
Internet geht nicht mehr - Standard

Internet geht nicht mehr



SO liebe leute.
Mein 2t. Rechner will nicht mehr ins Internet!
Die IP-Adresse wird nicht mehr korrekt bezogen, genauso wenig wie die Subnetzmaske! (d.h. halt komische adressen, wie 235.246.102.123 usw.)
reparieren funktioniert nicht, kommt sofort ne fehlermeldung.
systemwiederherstellung funktioniert komischerweise auch nicht mehr
hatte zum test auch n wlan-usb-adapter angeschlossen aber da wird die ip adresse auch nicht korrekt bezogen, reparieren geht auch nicht.
wenn ich bei beiden die ip adresse manuell eingebe und sie so richtig eingebe funktioniert es auchnicht. anpingen kann ich aber den router über cmd.
hab schon etliches probiert hab n HJT log erstellt es auf der HJT-Seite auswerten lassen kam dann raus, dass ntos.exe n virus ist und hab den dann über die killbox gelöscht, da es mit HJT fix nicht ging. die 2. warnung beim log war auch: [X] O10 - Broken Internet access because of LSP provider 'rsvp322.dll' missing - Prüfen Sie Ihre Festplatte mit Spybot S&D von Kolla.de oder LSPFix von Cexx.org! Diese Einträge sollten nicht manuell gelöscht werden! Beste Möglichkeit zur Reparatur bietet LSPFix von Cexx.org.
hab dieses LSPFix installiert und auch ausgeführt, diese rsvp322.dll und 3 weitere dateien mit dem LSPFix programm hinzugefügt.
Funktionierte immer noch nicht.
Hab dann mit Kaspersky Internet Security Suite n kompletten virenscan gemacht kam auch nichts dabei raus!

Hat irgendjemand ne idee?

Alt 05.06.2007, 22:47   #2
Rarios
 
Internet geht nicht mehr - Standard

Internet geht nicht mehr



so:
ich hab heute abend nochmal ein HJT-Scan gemacht und der ntos.exe ist wieder da. hatte den ganzen tag lang scan mit HJT gemacht da war der nicht mehr da jetzt wieder. komische sache!
ich schreibe jetzt einfach mal das log rein:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\D-Link\AirPlus G\AirGCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Dokumente und Einstellungen\Admin\Desktop\HiJackThis_v2.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155136892875
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 4870 bytes
__________________


Alt 06.06.2007, 22:29   #3
felix1
/// Helfer-Team
 
Internet geht nicht mehr - Standard

Internet geht nicht mehr



Zitat:
Troj/Dloadr-AWJ ist ein Trojaner für die Windows-Plattform.
Troj/Dloadr-AWJ kann ein Attachment von Spam-Mails sein und weitere ausführbare Codes herunterladen.
Sobald Troj/Dloadr-AWJ installiert wird, können folgende Dateien erstellt werden:

<System>\ntos.exe
<System>\wsnpoem\audio.dll
<System>\wsnpoem\video.dll
Die Datei ntos.exe wird auch erkannt als Troj/Dloadr-AWJ.

Der folgende Registrierungseintrag wird erstellt, um ntos.exe beim Start auszuführen:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
userinit
<System>\ntos.exe
Der folgende Registrierungseintrag wird geändert, um ntos.exe beim Start auszuführen:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit
<System>\userinit.exe,<System>\ntos.exe
So verhält sich dein Trojaner. Hast du mal im abgesicherten Modus versucht einen scan mit Kaspersky zu machen?

Gruss
__________________

Antwort

Themen zu Internet geht nicht mehr
.dll, auswerten, dateien, ellung, festplatte, fix, funktioniert, funktioniert nicht, geht nicht, geht nicht mehr, gelöscht, hjt log, internet, internet geht nicht, internet security, ip adresse, ip-adresse, kaspersky, log, nicht mehr, programm, prüfen, rechner, router, scan, security, security suite, spybot, träge, virus, warnung, will nicht



Ähnliche Themen: Internet geht nicht mehr


  1. Awesomehp.com und Internet geht nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 04.02.2014 (8)
  2. Speedport: Internet geht am PC nicht mehr
    Alles rund um Windows - 30.12.2013 (8)
  3. Internet geht nicht mehr
    Alles rund um Windows - 22.02.2011 (8)
  4. Internet geht nicht mehr.
    Plagegeister aller Art und deren Bekämpfung - 27.08.2010 (17)
  5. internet explorer geht nicht mehr
    Log-Analyse und Auswertung - 25.07.2010 (6)
  6. Internet geht nicht mehr Virus?
    Log-Analyse und Auswertung - 27.02.2010 (4)
  7. Mein Internet geht nicht mehr!
    Netzwerk und Hardware - 01.06.2009 (0)
  8. internet geht nicht mehr
    Mülltonne - 04.01.2009 (0)
  9. Internet geht nicht mehr richtig
    Plagegeister aller Art und deren Bekämpfung - 08.09.2008 (8)
  10. Internet geht nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 11.07.2008 (5)
  11. Internet geht auf einem PC nicht mehr, Laptop (am gleichen Router angeschlossen) geht
    Plagegeister aller Art und deren Bekämpfung - 04.12.2007 (0)
  12. Internet geht nicht mehr
    Log-Analyse und Auswertung - 25.09.2007 (23)
  13. Internet geht plötzlich nicht mehr :S
    Alles rund um Windows - 17.05.2007 (7)
  14. Internet geht auf einmal nicht mehr
    Mülltonne - 30.12.2006 (1)
  15. Internet Browser geht nicht mehr
    Netzwerk und Hardware - 17.12.2006 (1)
  16. Internet geht nicht mehr -.-
    Log-Analyse und Auswertung - 11.12.2006 (4)
  17. Internet geht nicht mehr! Hilfe!
    Alles rund um Windows - 03.07.2005 (18)

Zum Thema Internet geht nicht mehr - SO liebe leute. Mein 2t. Rechner will nicht mehr ins Internet! Die IP-Adresse wird nicht mehr korrekt bezogen, genauso wenig wie die Subnetzmaske! (d.h. halt komische adressen, wie 235.246.102.123 usw.) - Internet geht nicht mehr...
Archiv
Du betrachtest: Internet geht nicht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.