Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.08.2010, 09:30   #1
nycrom
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Unglücklich

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Hallo liebes Board,

ich habe mir leider was eingefangen. Eigentlich dachte ich es wäre nur der Anti Malware Doctor. Diesen konnte ich mithilfe der Angaben aus dem Board aus der Registry und Festplatte löschen.

Ein anschliessender Systemscan mit Antivir brachte nur die Warnung vor HEUR/HTML Malware. Der Malwarebytes Anti Malware Scan hat ingesamt 9 Funde entfernt.

Sobald man sich nun ins Internet einwählt kommt immer die Windowsmeldung "Sie werden in Kürze abgemeldet". Der Rechner startet dann innerhalb einer Minute neu und dies lässt sich nicht mittels "shutdown -a" unterbinden.

Ich bin leider mit meinem Latein am Ende. Es wäre super wenn mir jemand helfen könnte.

Ich habe meine Logfiles gepostet.

Grüsse
Alex
Angehängte Dateien
Dateityp: txt hijackthis.log.txt (11,6 KB, 292x aufgerufen)
Dateityp: txt mbam-log-2010-08-10 (09-27-35).txt (2,0 KB, 232x aufgerufen)

Alt 10.08.2010, 11:02   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Zitat:
Datenbank Version: 4052
MBAM konntest Du wohl nicht updaten?

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 10.08.2010, 11:54   #3
nycrom
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Vielen Dank für die schnelle Antwort.

Ich habe mir MBAM von der Herstellerwebsite in der neusten Version geladen. Dort habe ich leider keine Offlineupdatemöglichkeit entdeckt.

Anbei die beiden Logs von OTL sowie ein Log von GMER.

Zwischenzeitlich habe ich CCleaner, Windows Defender und Emsisoft Emergency Kit ausgeführt. Es wurden noch einige Dinge gefunden und gelöscht, jedoch ohne Erfolg. Nach Einwahl ins Internet per Wlan oder UMTS Modem kommt besagte Meldung und der Rechner fährt runter.
__________________
Angehängte Dateien
Dateityp: txt OTL.Txt (89,3 KB, 401x aufgerufen)
Dateityp: txt Extras.Txt (41,8 KB, 1530x aufgerufen)
Dateityp: txt GMER.log.txt (24,6 KB, 261x aufgerufen)

Geändert von nycrom (10.08.2010 um 12:13 Uhr)

Alt 10.08.2010, 12:55   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Zitat:
Dort habe ich leider keine Offlineupdatemöglichkeit entdeckt.
Manual database update - Malwarebytes Forum
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 10.08.2010, 14:24   #5
nycrom
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Nach dem Update wurde 1 Objekt gefunden, Entfernung brachte leider kein Ergebnis.

Ich fürchte ich muss dann wohl am Wochenende formatieren und neu installieren

Angehängte Dateien
Dateityp: txt mbam-log-2010-08-10 (14-19-17).txt (1,1 KB, 223x aufgerufen)

Alt 10.08.2010, 15:34   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Sagmal hast Du da einen Bürorechner?
__________________
--> "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht

Alt 10.08.2010, 15:58   #7
nycrom
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Der befallene Rechner ist ein Lenovo Thinkpad T500 mit Windows 7 32Bit und mein Firmenrechner. Jedoch kann man bei uns drauf installieren was man will und jeder hat Adminrechte.

Ich bin aktuell mit einem Kundenrechner hier im Forum online.

Alt 10.08.2010, 19:07   #8
nycrom
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Update:

Nach dem Ausprobieren zahlreicher weiterer Tools habe ich fast schon aufgegeben. Jedoch brachte ein weiterer vollständiger Systemscan mit Antivir einen Rootkit zum Vorschein in C:\windows\system32\drivers\vezhk.sys . Löschen gelang nur mittels booten im Windows 7 Startproblem-Modus (kommt nicht bei F8 Auswahl sondern nur manchmal bei Startproblemen). Wichtig ist die Datei mittels Eingabeaufforderung zu löschen.

Internet funzt nun, jedoch wird der HTTP Dienst blockiert, da in jedem Browser "Connection Refused" beim Aufruf einer Website kommt. Hier habe ich aktuell keine Lösung und wäre über Hilfe dankbar!

Update 2:

Nun funktioniert die Systemwiederherstellung endlich und HTTP.

-> Closed, danke für die Hilfe.

Geändert von nycrom (10.08.2010 um 19:23 Uhr)

Alt 10.08.2010, 20:50   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Standard

"Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht



Zitat:
Der befallene Rechner ist ein Lenovo Thinkpad T500 mit Windows 7 32Bit und mein Firmenrechner. Jedoch kann man bei uns drauf installieren was man will und jeder hat Adminrechte.
Dann habt Ihr ja eine tolle EDV-Abteilung, wende Dich bitte an die Kollegen aus der EDV. Nicht nur aus Deinem Interesse!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht
anti, antivir, board, down, festplatte, funde, interne, internet, internetverbindung, logfiles, malware, malwarebytes, minute, neu, platte, rechner, registry, shutdown, starte, startet, super, verbindung, warnung, windowsmeldung, wählt



Ähnliche Themen: "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht


  1. "Sie werden in kürze abgemeldet"
    Log-Analyse und Auswertung - 08.04.2013 (1)
  2. Weißer Bildschirm: "Es besteht keine Internetverbindung."
    Plagegeister aller Art und deren Bekämpfung - 11.03.2012 (7)
  3. Trojaner "Es besteht keine Internetverbindung"
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (11)
  4. Weißer Bildschirm: "Es besteht keine Internetverbindung."
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (10)
  5. Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (19)
  6. grauer Bildschirm... "Es besteht noch keine Internetverbindung"... nichts mehr möglich...
    Plagegeister aller Art und deren Bekämpfung - 31.01.2012 (11)
  7. grauer Bildschirm... "Es besteht noch keine Internetverbindung"
    Log-Analyse und Auswertung - 28.01.2012 (15)
  8. Weißer Bildschirm und die Meldung "Es besteht noch keine Internetverbindung"
    Log-Analyse und Auswertung - 27.01.2012 (6)
  9. grauer Bildschirm... "Es besteht noch keine Internetverbindung"... nichts mehr möglich... XP
    Log-Analyse und Auswertung - 26.01.2012 (20)
  10. "Es besteht noch keine Internetverbindung" -nichts mehr möglich - weißer Bildschirm
    Log-Analyse und Auswertung - 26.01.2012 (24)
  11. 5u4hw45eu.exe "es besteht noch keine internetverbindung,bitte warten"
    Plagegeister aller Art und deren Bekämpfung - 25.01.2012 (3)
  12. "es besteht noch keine internetverbindung, bitt* warten." (vista sp2)
    Log-Analyse und Auswertung - 25.01.2012 (2)
  13. "Es besteht noch keine Internetverbindung" -nichts mehr möglich +kein Abgesicherter Modus
    Log-Analyse und Auswertung - 23.01.2012 (9)
  14. Nach Start kommt Meldung : "Es besteht noch keine Internetverbindung" Bitte warten
    Log-Analyse und Auswertung - 23.01.2012 (6)
  15. Sie werden in kürze abgemeldet. Windows startet in 1 Minute neu...
    Log-Analyse und Auswertung - 28.10.2010 (17)
  16. Vista: Sie werden in kürze abgemeldet. Windows wird in weniger als 1 Minute heruntergefahren
    Log-Analyse und Auswertung - 09.10.2010 (8)
  17. "Sie werden in Kürze abgemeldet", Antimalware doctor, keine Internetverbindung möglich
    Log-Analyse und Auswertung - 06.09.2010 (33)

Zum Thema "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht - Hallo liebes Board, ich habe mir leider was eingefangen. Eigentlich dachte ich es wäre nur der Anti Malware Doctor. Diesen konnte ich mithilfe der Angaben aus dem Board aus der - "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht...
Archiv
Du betrachtest: "Sie werden in Kürze abgemeldet" sobald eine Internetverbindung besteht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.