|
Internet stürzt ab, Task-Manager blockiert - Wurm? Hallo zusammen,und zwar habe ich folgendes Problem : Seit 2Tagen bricht die Internetverbindung plötzlich ab, den Task-Manager kann ich auch nicht mehr starten weil folgende Meldung erscheint : Der Task-Manager wurde durch den Adminstrator deaktiviert. Als es das erste mal passiert ist kam eine Meldung dass meine Firewall deaktiviert wurde (oO). Ich hoffe man kann mir helfen ,wenn noch was is : fragen. Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hallo, Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen: Code: C:\WINDOWS\system32\audit.exeDie Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Hey,erstmal danke für die Hilfe Die Dateien die rauskamen File-Upload.net - Data.rar Virustotal klapt bei mir nicht aber habnun ein andres problem: Die erste Datei die ich scannen sollte gibts bei mir nicht, die andren beiden finde ich nicht , schon "C:\DOKUME~1" gibts nicht,was soll dieses DOKUME~1 sein ? |
C:\DOKUME~1 ist die alte DOS-Schreibweise für Datei- und Ordnernamen mit mehr als acht Zeichen. C:\DOKUME~1 ist nichts weiter als C:\Dokumente und Einstellungen |
Bitte ComboFix ausführen, genau an folgende Instruktionen halten!! ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Wichtig! Bitte die combofix.exe per Rechtsklick, "Ziel speichern unter" unter smss.exe abspeichern! Besonders hartnäckige Malware erkennt eine combofix.exe und würde sich vor ihr gezielt verstecken! Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code] |
Die Dateien finde ich immernoch nicht,obwohl ich in dem Ordner suche und alle Dateien angezeigt werden (Einstellung Ordneroptionen). Ich starte gleich mal "smss.exe" und melde mich wenns fertig ist |
Code: ComboFix 09-09-18.02 - xxx 19.09.2009 14:12.1.1 - NTFSx86 |
Dass ComboFix sich umbenennt dürfte i.O. gehen. Läuft der Taskmanager wieder? Kannst Du die Windows-Firewall wieder aktivieren? Erstell bitte auch ein neues RSIT-Logfile und poste es. (wieder über file-upload.) |
Task Manager geht nicht : Der Task-Manager wurde durch den Adminstrator deaktiviert. Firewall ist ok File-Upload.net - log.txt |
1. Einträge mit HijackThis fixen Bitte alle Anwendungen inkl. Browser schließen und folgende Einträge mit HJT fixen (falls noch vorhanden): Starte HijackThis => Do a system scan only => mache vor folgenden Zeilen einen Haken (sofern diese noch existieren) und klicke dann unten den Button "Fix checked": Code: O4 - HKLM\..\Run: [YSearchProtection] "C:\Programme\Yahoo!\Search Protection\SearchProtection.exe"2. Avenger Direkt nach dem Fixen den Avenger bitte anwenden: Vorbereitungen: a) Deaktiviere den Hintergrundwächter vom Virenscanner. b) Stöpsele alle externen Datenträger vom Rechner ab. Danach: 1.) Lade Dir von hier Avenger: Swandog46's Public Anti-Malware Tools (Download, linksseitig) 2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen: http://mitglied.lycos.de/efunction/tb123/avenger.png 3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld: Code: registry values to delete:5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein. 6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso. 7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier. |
Code: Logfile of The Avenger Version 2.0, (c) by Swandog46Ich bin aber schon Admin. Edit: Kriege immer eine Fehlermeldung : Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden. |
So,nun passieren merkwürdige Dinge << Zum einen diese Fehlermeldung aus meinem vorherigen Post, nun krieg ich beim Internetabsturz auch so eine Meldung: http://img524.imageshack.us/img524/2237/unbenanntvt.png Und dann verändert sich die Ansicht,sprich : Anstatt diesem Standard blauen Balken von WindowsXP, krieg ich dieses alte graue Design von damals als Taskleiste. edit:hab grad ein wenig im internet rumgesucht,könnte es sein dass tuneup09 die adminstratorrecht deaktiviert hat? |
Was willst Du überhaupt mit der T-Online-Software?? Die brauchst Du nicht, um ins Internet zu gehen, selbst ohne Router. WinXP hat schon passende DSL-Treiber dabei => Ratgeber: DSL einrichten unter Windows XP - Netzwerktotal.de Hast Du die Einträge mit Hijackthis gefixt? Wenn ja, bitte ein neues Logfile erstellen und hier posten. Langsam vermute ich auch, dass der Schädlingsbefall Dein aktuelles Benutzerprofil gelöscht hat. Erstell mal bitte unter Systemsteuerung, Benutzer und Passwörter ein neues Konto mit Adminrechten und ein zweites mit einfachen Benutzerrechten. Teste mit dem zweiten Adminkonto wie die Sache da aussieht, mit dem eingeschränkten Konto solltest Du in Zukunft arbeiten, denn man surft nicht mit Adminrechten! |
Code: Logfile of Trend Micro HijackThis v2.0.2 |
Irgendwas muss ich da noch übersehen, oder es versteckt sich hartnäckig :( Da sind immer noch solche laufenden Prozesse: Code: C:\DOKUME~1\xxx\LOKALE~1\Temp\rhlja.exeSystemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:52 Uhr. |
Copyright ©2000-2024, Trojaner-Board