Trojaner-Board - Router online / windows OFFLINE

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Router online / windows OFFLINE (https://www.trojaner-board.de/41852-router-online-windows-offline.html)

Router online / windows OFFLINE

Guten Tag allerseits

Ich habe ein Problem mit meinem Windows Rechner.
Seit heute Morgen komme ich mit meinem Rechner nicht mehr ins Internet.

Mein Router ist online (und ich auch - unter linux) aber mein windows macht es nicht... kein "PING", kein IE, kein FF (Browser)...
Von daher hatte ich vermutet dass es sich um einen virus oder Wurm handelt und meinen Rechner mit knoppicillin gesäubert (knoppicillin zog sich auch ganz normal über das internet die neuesten Vireninfos) fand eine datei und eliminierte diese.

Leider besteht das Problem noch immer - weiss einer von euch Rat?

Mein Windows (und auch linux) ist mit einer Statischen IP an den Router "gebunden".

Ich denke dass ich zu meinem system keine weiteren Angaben machen muss, da es sich hierbei um ein standart xp pro handelt - firewall, antivir... alles vorhanden - und ansonsten keine Probleme.

PS: Falls dieses Thema bereits behandelt wurde oder hier fehl am Platz ist -> bitte verschieben!!!!

Vielen Dank im vorraus

nino

Welche Datei fand es? Wo? HijackThis Log?

Zitat:

Ich denke dass ich zu meinem system keine weiteren Angaben machen muss, da es sich hierbei um ein standart xp pro handelt - firewall, antivir... alles vorhanden - und ansonsten keine Probleme.

:rolleyes:

Zitat:

Zitat von ninoanima (Beitrag 285470)

Mein Router ist online (und ich auch - unter linux)

Führe mal den Virenscan der Windows-Systempartition vom Linux aus durch.

Von daher hatte ich vermutet dass es sich um einen virus oder Wurm handelt und meinen Rechner mit knoppicillin gesäubert (knoppicillin zog sich auch ganz normal über das internet die neuesten Vireninfos) fand eine datei und eliminierte diese.

knoppicillin ist eine LINUX anwendung (knoppix-derivat)

Zitat:

Zitat von ninoanima (Beitrag 285515)

fand eine datei und eliminierte diese.

Welche Datei? Wo gefunden? Was für einen Schädling hast du damit bekämpft?

Also: Knoppicilin läuft nicht unter windows oder so und ich habe auch keine log davon (da das im textmodus läuft - so änlich wie DOS) - und knoppicillin hat eine popelige datei gefunden (einen keygen) der mit einem virus versehen war, jedoch war diese datei schon ca seit 2 monaten auf meinem rechner
und unmöglich der verursacher des jetzigen chaos (es sei denn es war ein zeitbombenvirus oder so)

Anbei sende ich den inhalt der log datei eines vor ca 5 minuten durchgeführten HijackThis scans.

Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

@ninoanima

Zitat:

Knoppicilin läuft nicht unter windows

Das ist amtlich :daumenhoc
Rein aus dem Bauch: Fixe diese Einträge

Zitat:

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] E:\Programme\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

Hat sich erledigt!!!!

Vielen Dank für eure hilfe!

Das problem lag an den dns einträgen...

Bin ONLINE!!!

Zitat:

Zitat von ninoanima (Beitrag 285569)

Hat sich erledigt!!!!

Danke für deine Rückmeldung :party: