Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem: Weisser Bildschirm noch keine Internet verbindung vorhanden bitte warte. (https://www.trojaner-board.de/108862-problem-weisser-bildschirm-noch-keine-internet-verbindung-vorhanden-bitte-warte.html)

jet12 01.02.2012 14:39

Problem: Weisser Bildschirm noch keine Internet verbindung vorhanden bitte warte.
 
Moin,

Also ich hab seit 1 Tag auch den Trojaner mit dem Bildschirm wo
Keine internetverbindung vorhanden steht.

Also ich hab mir die anderen theras auch durchgeschaut
und bin jetzt bis nach dem scann gekommen dann muss man
ja 2 Dateien Posten bei mir wird aber immer nur eine angezeigt.
Die OTL Datei (musste sie in 2 Dateien aufteilen weil sie zu groß war
um hochladen.

danke im foraus

markusg 01.02.2012 15:50

auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:

:OTL
O4 - HKU\Jonas_ON_C..\Run: [Adobe Acrobat] C:\Users\Jonas\AppData\Roaming\Microsoft\System\Services\Adobe Acrobat.exe (Microsoft Corporation)
O4 - HKU\Jonas_ON_C..\Run: [Cl3XeOQ7Sj1b8lr] C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
O4 - HKU\Jonas_ON_C..\Run: [Window Movie Maker] C:\Users\Jonas\AppData\Roaming\beta.exe (Microsoft Corporation)
O4 - HKU\Jonas_ON_C..\Run: [Windows Update] C:\Windows\SysWOW64\CFHack.exe ()
O4 - HKU\Jonas_ON_C..\Run: [winupdater] C:\Windupdt\winupdate.exe (Microsoft Corporation)
O4 - Startup: C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogin.exe (Battle.Net)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run: Window Movie Maker = C:\Users\Jonas\AppData\Roaming\beta.exe (Microsoft Corporation)
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Jonas_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20:64bit: - HKLM Winlogon: UserInit - (C:\Windupdt\winupdate.exe) - C:\Windupdt\winupdate.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe) - C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
O20 - HKU\Jonas_ON_C Winlogon: Shell - (C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe) - C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe (Pinnacle Systems)
[2012/01/21 07:12:42 | 000,095,744 | ---- | C] (Kassl GmbH) -- C:\Users\Jonas\AppData\Roaming\dwlGina3.dll
:Files
C:\Users\Jonas\AppData\Roaming\Microsoft\System\Services
C:\Users\Jonas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\winlogin.exe
C:\Users\Jonas\AppData\Roaming\5u4hw45eu.exe
C:\Users\Jonas\AppData\Roaming\beta.exe
C:\Windows\SysWOW64\CFHack.exe
C:\Windupdt
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,


Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

jet12 01.02.2012 16:07

Wenn ich auf run fix gehe muss kommt ob ich es von einer fil laden will dann amche ich ja
aber dann muss ich ja ein document auswällen wie sol ich da das reinschreiben?

markusg 01.02.2012 16:08

steht doch da, die fix.txt auf nem usb stick speichern, oder den fix manuell eintragen.

jet12 01.02.2012 16:12

Wo muss ich das eintragen wenn es mit dem Taten laden nicht funcktioniert
bei mir stürzt dann OTLPE ab.

In das geich am anfang Custom Scans/FIxes?

markusg 01.02.2012 16:14

ja genau da.

jet12 01.02.2012 16:18

ich habs da eingeragen wenn ich run fix mache kommt nach ner weile
(the system requires a reboot to finish removing files. Do you want to reboot now?

DAnnn hab ich Yes getrückt.
aber es passiert nichts also er startet nicht neu.

markusg 01.02.2012 16:21

dann versuche über die otl cd neuzustarten, bzw reset drücken, cd raus und gucken ob er startet

jet12 18.02.2012 10:38

Danke hat funktioniert ,
sry das ich so spät erst schreibe war im Urlaub.

THX:party:

markusg 18.02.2012 11:17

hi,
bis wir fertig sind, surfe nur auf von mir benannten seiten.
dein pc hat einiges an sicherheitslücken zb.
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
wenn fertig, melden bitte

jet12 18.02.2012 15:06

ich finde einstellungen ändern nicht und windows ubgrades könnten die aucha nders heissen

jet12 18.02.2012 15:10

finde die einstellungen nicht sry

hab vista falls das hielft

jet12 18.02.2012 15:23

Also ich ha Combuterwartung gefunden kann diese aber nicht im abgesicherten modus starten was nun der normale funcktioniert nicht

markusg 18.02.2012 15:39

wieso funktioniert der normale modus nicht, ich hatte dich ja gebeten dort zu booten, und da ists dann ja auch logisch das du mir probleme mitteilen musst, woher soll ich sie sonst kennen?
vor allem da du schreibst:
"Danke hat funktioniert ,"

jet12 18.02.2012 15:48

aso nein bei meinem bruder hats funktioniert sry hab gans vergessen
das das sein acount is sry

markusg 18.02.2012 15:51

also was nun, funktionierts oder nicht...
wenn nein, im abgesicherten modus mit netzwerk im infiziertem account anmelden:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

jet12 18.02.2012 16:07

bei meinem bruder und bei mir jetz auch sry

markusg 18.02.2012 16:12

ja aber das sind ja wohl 2 geräte oder nicht?

jet12 18.02.2012 16:47

Also bei mir funktioniert der normale modus(mit Destopbroblem)
Bei meinem bruder funktioniert der PC ganz

markusg 18.02.2012 16:53

willst du mich veralbern, ich denke bei dir funktioniert der pc nicht und bei deinem bruder ja.
aber er sagt er funktioniert nicht.
wenn ihr nicht in der lage seit 2 pcs gleichzeitig zu bearbeiten machen wir einen und dann den andern, ansonsten müsst ihr mir richtige informationen geben

jet12 18.02.2012 16:59

ja sry machen wir meinen

mein bruder spielt sowiso ps3

sry

also meiner get jetzt (aber das is ja das gema thema)

markusg 18.02.2012 17:09

man ich hab gesagt in diesem thema reden wir ausschließlich über den pc von seite 1 über keinen anderen, also was ist mit dem, geht der oder nicht? der pc deines bruders interessiert in diesem thema 0


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131