Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.07.2010, 21:55   #1
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Hallo Leute!
Also folgendes Problem habe ich seit ca. einem Monat: Wenn mein Notebook eine Weile läuft, kommt es vor dass mein WLan plötzlich nicht mehr funktioniert, aber die Verbindung als vorhanden angezeigt wird, nur sind die Balken (die die Empfangsquali darstellen) dann leer. Zusätzlich kommt es vor, dass plötzlich das Interface von Windows sich selbstständig ändert, von den abgerundeten Fenstern zu eckigen ohne Schattierungen und so.

Habe mit Malewarebytes gesacannt, und einen Rogue.Installer entfernt.

Könnt ihr mir sagen ob ihr auf dem HijackThis Logfile etwas auffälliges erkennen könnt?

HijackThis Logfile:


HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:54:52, on 03.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Citrix\ICA Client\ssonsvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\Programme\CheckPoint\ZAForceField\ForceField.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\LENOVO\HOTKEY\FNF5SVC.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe
C:\Programme\Lenovo\PM Driver\PMSveH.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Rainlendar2\Rainlendar2.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: ZoneAlarm Toolbar Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ZoneAlarm Toolbar - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPWAUDAP] C:\Programme\Lenovo\HOTKEY\TpWAudAp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISW] "C:\Programme\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Rainlendar2] C:\Programme\Rainlendar2\Rainlendar2.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: An vorhandene PDF-Datei anfügen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Linkziel an vorhandene PDF-Datei anhängen - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Linkziel in Adobe PDF konvertieren - res://C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS4 - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Fn+F5 Service (FNF5SVC) - Lenovo. - C:\Programme\LENOVO\HOTKEY\FNF5SVC.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Programme\CheckPoint\ZAForceField\IswSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NIHardwareService - Native Instruments GmbH - C:\Programme\Gemeinsame Dateien\Native Instruments\Hardware\NIHardwareService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: PMSveH - Lenovo - C:\Programme\Lenovo\PM Driver\PMSveH.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 10819 bytes
         
--- --- ---

Alt 05.07.2010, 08:22   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Hallo und

Poste bitte das Logfile von Malwarebytes.
__________________

__________________

Alt 05.07.2010, 22:48   #3
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Hallo, Malwarebytes 'sagt' es wären keine infizierten Dateien da, aber die Probleme besehen weiterhin, hier das aktuelle Logfile von Mbam:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4263

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

05.07.2010 23:39:16
mbam-log-2010-07-05 (23-39-16).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 134279
Laufzeit: 7 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
__________________

Alt 05.07.2010, 23:54   #4
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



im Anhang noch eine weitere Seltsamkeit: Mein Sound verschwindet einfach und das Soundpanel sieht dann so aus, wie auf dem Jpeg im Anhang, also so gegräut, des weiteren funktioniert auch der Mediaplayer dann nicht mehr und behauptet er könne mp3 Dateien, die sonst ohne weiteres funktionieren , nicht lesen.... "Windows Media Player kann die Datei nicht wiedergeben, da ein Problem mit dem Audiogerät besteht. Möglicherweise ist im Computer kein Audiogerät installiert, das Audiogerät wird gerade von einem anderen Programm verwendet, oder es funktioniert nicht ordnungsgemäß."
Miniaturansicht angehängter Grafiken
-unbenannt-2.jpg  

Geändert von Geg (06.07.2010 um 00:04 Uhr)

Alt 05.07.2010, 23:55   #5
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



...und danke für das 'Willkommen'


Alt 06.07.2010, 08:20   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Zitat:
Habe mit Malewarebytes gesacannt, und einen Rogue.Installer entfernt.
Dann hast Du eben aber ein anderes Logfile gepostet. Ich will das mit dem Fund sehen.

Zitat:
im Anhang noch eine weitere Seltsamkeit: Mein Sound verschwindet einfach und das Soundpanel sieht dann so aus, wie auf dem Jpeg im Anhang, also so gegräut
Bei diesem Problem tappe ich noch etwas im Dunkeln, Du bist aber nicht der einzige damit. Öffnet sich bei Dir auch automatisch der IE?
Den anderen, denen ich helfen wollte, hatten keine richtige Lust mit der Rescue-Disk von Kaspersky mal zu scannen. Ich wollte das, da keine anderen Logfiles Hinweise ergeben hatten und dann ist eine Analyse über ein Fremdsystem imho der nächste logische Schritt.

Hier der Link => Kaspersky Rescue Disk: Boot-CD mit Virenscanner (ISO-Image) ... ScareWare.de
__________________
--> Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr

Alt 06.07.2010, 12:54   #7
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Okay ich werde das machen und mich dann so schnell es geht melden, bin grad voll im Stress.. Vielen Dank für deine Aufmerksamkeit!

Alt 06.07.2010, 12:58   #8
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Hier aber schon mal die beiden Logs mit infizierten Dateien im Anhang! Ach- und der IE öffnet sich bei mir nicht automatisch, den benutze ich im Alltag aber auch nie, falls das wichtig ist als Info: Habe Firefox, Chrome und Opera installiert.
Angehängte Dateien
Dateityp: txt mbam-log-2010-06-28 (00-55-56b).txt (1,2 KB, 225x aufgerufen)
Dateityp: txt mbam-log-2010-07-03 (21-31-54a).txt (1,1 KB, 228x aufgerufen)

Alt 07.07.2010, 12:54   #9
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Okay, habe den Scan mit der Kasperscybootdisk gemacht, hat Stunden gedauert, aber er hat was gefunden was ich ihn dann auch habe neutralisieren lassen. Ob die Probleme jetzt weg sind, kann ich noch nicht sagen, im Anhang das Textfile zu dem Scan.
Angehängte Dateien
Dateityp: txt hhhhhhh.txt (1,1 KB, 233x aufgerufen)

Alt 07.07.2010, 13:06   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Bei dem Phänomen mit offenem IE und verschwundenen Sound haben wir die Ursache wohl gefunden: einen manipulierten MBR!

Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.07.2010, 19:04   #11
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Habe ich gemacht im Anhang der Screenshot vom Ergebnis. Verstehe das nicht so recht. Was soll ich machen nachdem das schwarze Fenster offen ist, jede Eingabe schliesst das Fenster ja...
Miniaturansicht angehängter Grafiken
-capture_07072010_195720.jpg  

Alt 07.07.2010, 19:49   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Kleiner ging der Screenshot nicht??

Du hast nen manipulierten MBR. Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Code:
ATTFilter
remover.exe fix \\.\PhysicalDrive0
         
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 07.07.2010, 20:38   #13
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Ist das so richtig? Huuuh ich hoffe! Wär toll wenns gefixed wär! Das sehe ich ja leider erst wenn jetzt über mehrere Tage alles stabil bleibt... Ich danke dir auf jedenfall viiiieeeelmals. sag mir doch nur noch bitte ob das so richtig war, hab den Screenshot jetzt auch größer gemacht!
Miniaturansicht angehängter Grafiken
-capture_07072010_213139lll.jpg  

Alt 07.07.2010, 20:45   #14
Geg
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Sorry -hier der größere Screenshot
Miniaturansicht angehängter Grafiken
-capture_07072010_213139xx.jpg  

Alt 07.07.2010, 21:38   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Standard

Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr



Ok, den MBR müsste er repariert haben.
Führ nochmal den ersten Schritt mit der remover.exe aus, um zu überprüfen, ob Dir auch diesmal ein korrekter Bootcode (in grüner Schrift) angezeigt wird.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr
adobe, antivirus, avast, avast!, bho, checkpoint, einstellungen, excel, explorer, google, gupdate, helper, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, hängen, internet, internet explorer, lenovo, logfile, monitor, problem, realtek, server, software, system, windows, windows xp, wireless lan, wlan



Ähnliche Themen: Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr


  1. Kein WLan funktioniert mehr am Laptop
    Plagegeister aller Art und deren Bekämpfung - 26.12.2014 (10)
  2. Laptop WIN7: funktioniert kein WLAN mehr, Mozilla spinnt rum, Intel RST Service läuft nicht, Meldungen im Wartungscenter
    Plagegeister aller Art und deren Bekämpfung - 03.11.2014 (37)
  3. Laptop WIN7: funktioniert kein WLAN mehr, Mozilla spinnt rum, Intel RST Service läuft nicht, Meldungen im Wartungscenter
    Alles rund um Windows - 07.10.2014 (1)
  4. Ist das ein TROJANER/Ist mein Laptop INFIZIERT?: Interface (Isp Command), HKLM\SOFTWARE\Classes\Interface\
    Plagegeister aller Art und deren Bekämpfung - 15.07.2014 (49)
  5. browser.newtab.url ändert sich selbstständig auf "search.conduit.com"
    Plagegeister aller Art und deren Bekämpfung - 26.02.2014 (13)
  6. Acer Aspire 5742g, wlan funktioniert nicht mehr, geräte manager zeigt Fehler an
    Netzwerk und Hardware - 09.01.2014 (14)
  7. Windows 7: Persönliche Dateien unsichtbar oder weg (?); WLAN funktioniert nicht mehr
    Log-Analyse und Auswertung - 08.08.2013 (16)
  8. Das eingebaute Modem in meinem Laptop funktioniert nicht mehr, WLAN hat aber keine Probleme.
    Netzwerk und Hardware - 16.07.2013 (12)
  9. Plötzlich radionachrichten und firewall lässt sich nicht mehr deaktivieren
    Log-Analyse und Auswertung - 16.04.2013 (16)
  10. USB-Tastatur funktioniert plötzlich nicht mehr
    Netzwerk und Hardware - 22.08.2012 (13)
  11. Internetseiten lassen sich plötzlich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 03.06.2012 (11)
  12. Externe Festplatte funktioniert plötzlich nicht mehr bzw. Explorer hängt sich dabei auf
    Netzwerk und Hardware - 12.04.2011 (14)
  13. avira plötzlich nicht mehr aktiv und lässt sich nicht mehr aktivieren
    Plagegeister aller Art und deren Bekämpfung - 24.12.2009 (13)
  14. Internet funktioniert plötzlich nicht mehr, nur Messenger
    Netzwerk und Hardware - 13.12.2009 (40)
  15. I-Pod funktioniert plötzlich nicht mehr
    Alles rund um Windows - 18.12.2008 (3)
  16. IE funktioniert nicht mehr, Task-Manager lässt sich nicht starten
    Mülltonne - 27.09.2008 (0)
  17. PC schaltet sich ab und IE funktioniert nicht mehr
    Mülltonne - 13.05.2008 (0)

Zum Thema Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr - Hallo Leute! Also folgendes Problem habe ich seit ca. einem Monat: Wenn mein Notebook eine Weile läuft, kommt es vor dass mein WLan plötzlich nicht mehr funktioniert, aber die Verbindung - Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr...
Archiv
Du betrachtest: Interface ändert sich selbstständig und WLan funktioniert plötzlich nicht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.