Computer Internet- Problem

[billi]

wenn du bei Start ---> ausführen CMD.exe eingibst sollte sich ein Stabiles DOS fenster öffnen.

oder unter Zubehör Eingabeaufforderung. das ist das selbe.

[Markus Nbg]

das schaut eigentlich ok aus jetzt geh mal an Dein Netbook und gib dort mal (nachdem Du mit cmd das Fenster geöffnet hast)
ping 192.168.178.22 ein

wenn dann wieder 0% Verlust das steht ist im Netzwerk alles i.O. dan müssen wir mal die die Browser schauen.

Wenn alles nicht hilft versuchen wir es mit teamviewer

[Haffskipper]

Zitat von Markus Nbg

das schaut beigentlich ok aus jetzt geh mal an Dein Netbook und gib dort mal (nachdem Du mit cmd das Fenster geöffnet hast)
ping 192.168.178.22 ein

wenn dann wieder 0% Verlust das steht ist im Netzwerk alles i.O. dan müssen wir mal die die Browser schauen.

Wenn alles nicht hilft versuchen wir es mit teamviewer

100% Verlust

Was ist das jetzt?

[Markus Nbg]

... was sagt Dein Vierenscanner

[Haffskipper]

Browserschutz ist aus, lässt sich nicht einschalten, update nicht möglich.

[Markus Nbg]

... ich habe immer mehr den Verdacht Du hast einen Wurm auf dem PC

hast Du ein Systembackup (von vor Sonntag) das Du einspielen könntest.

[Haffskipper]

Geht das über einen Wiedeherstellungspunk?
Ansonsten hab ich nur ein relativ altes Image.

[billi]

zieh dir mal über das lapi das Programm

Malwarebytes runter und lad es mit einem Stick auf deinen Rechner.
lass es installieren und starte es mal.

Welches Antivirenprogramm benutzt du ?

[Haffskipper]

Avira

[apiroma]

Ok, baue den Akku des Rechners aus und lasse das Teil im laufenden Betrieb abstürzen.
Das BS darf sich nicht normal beenden sonst versteckt sich der Virus wieder.

Den abgestürzten Rechner bringst Du zu einem Fachmann, dort baut ihr die Platte aus und untersucht diese extern mit einem anderen PC.
Alternativ von CD booten und so untersuchen.

[Haffskipper]

[QUOTE=Markus Nbg;2807782]... ich habe immer mehr den Verdacht Du hast einen Wurm auf dem PC

QUOTE]

Ist es aber nicht Ziel eines Schädlings sich übers Netz zu verbreiten?

Warum beraubt er sich dieser Möglichkeit


Das Wichtigste auf diesem PC ist das Banking und ein paar eigene Dateien.

Kann ich dies ohne Probleme sichern und den Rechner neu aufsetzen, oder kann der mögliche Schädling darin enthalten sein?

[apiroma]

[QUOTE=Haffskipper;2807966]

Zitat von Markus Nbg

... ich habe immer mehr den Verdacht Du hast einen Wurm auf dem PC

QUOTE]

Ist es aber nicht Ziel eines Schädlings sich übers Netz zu verbreiten?

Warum beraubt er sich dieser Möglichkeit


Das Wichtigste auf diesem PC ist das Banking und ein paar eigene Dateien.

Kann ich dies ohne Probleme sichern und den Rechner neu aufsetzen, oder kann der mögliche Schädling darin enthalten sein?

Der Virus hat gemerkt, daß Du ein AV-Produkt aktualisieren möchtest.
Dann zieht er für dich den Stecker (entfernt alle Freigaben, er selbst hat noch Zugriff!!).
Zwecks Banking, betrachte alle Daten als kompromittiert (TAN-Liste neu anfordern und deine Bank nach weiterem Vorgehen fragen.
Falls bald was abgebucht werden sollte, können die das stoppen/dich informieren oder nachfragen. Wenn Du HBCI nutzt, hast Du keine Probleme wenn externer kartenleser mit eigener Tastatur).

Wenn Du so fragst, Platte ausbauen und erstmal extern am Lesegerät Daten sichern (eigene Dateien, einige Einstellungen) und mit Vorsicht behandeln (Virendateien könnten da mit drinstecken, speziell im e-mail Ordner). Danach Reparaturinstallation laufen lassen (wenn Nachfrage ob aktuelle Daten vorhanden und beibehalten, alles verwerfen).
Danach erstmal Scanner updaten und updates insten, wenn möglich über weiteren PC und/oder offline.

Und lege endlich einen Nutzer mit eingeschränkten Rechten an.
Nur mit diesem Konto arbeitest Du!!!!
das admin-Konto bleibt nur zwecks gelegentlicher updates (einige Programmierer haben es immer noch nicht mitbekommen, daß man aus Sicherheitsgründen nicht als Admin im Alltag arbeitet!!!!!!) und Installationen.

[apiroma]

#35 Beitragkorrektur:

Akku ausbauen beim Laptop, dann Netzgerät abschalten

Bei normalem PC USV deaktivieren und einfach den Stecker ziehen.

[Haffskipper]

[QUOTE=apiroma;2808420]

Zitat von Haffskipper

Der Virus hat gemerkt, daß Du ein AV-Produkt aktualisieren möchtest.
Dann zieht er für dich den Stecker (entfernt alle Freigaben, er selbst hat noch Zugriff!!).
Zwecks Banking, betrachte alle Daten als kompromittiert (TAN-Liste neu anfordern und deine Bank nach weiterem Vorgehen fragen.
Falls bald was abgebucht werden sollte, können die das stoppen/dich informieren oder nachfragen. Wenn Du HBCI nutzt, hast Du keine Probleme wenn externer kartenleser mit eigener Tastatur).

Wenn Du so fragst, Platte ausbauen und erstmal extern am Lesegerät Daten sichern (eigene Dateien, einige Einstellungen) und mit Vorsicht behandeln (Virendateien könnten da mit drinstecken, speziell im e-mail Ordner). Danach Reparaturinstallation laufen lassen (wenn Nachfrage ob aktuelle Daten vorhanden und beibehalten, alles verwerfen).
Danach erstmal Scanner updaten und updates insten, wenn möglich über weiteren PC und/oder offline.

Und lege endlich einen Nutzer mit eingeschränkten Rechten an.
Nur mit diesem Konto arbeitest Du!!!!
das admin-Konto bleibt nur zwecks gelegentlicher updates (einige Programmierer haben es immer noch nicht mitbekommen, daß man aus Sicherheitsgründen nicht als Admin im Alltag arbeitet!!!!!!) und Installationen.

Ich arbeite im Netz nur mit eingeschränkten Konten

Warum meinst du sollte ich eine neue TAN-Liste brauchen, die alte ist nicht gespeichert auf dem PC.

Was sagt ping 192.168.178.22 aus, was wird damit getestet und warum hab ich 100% Verlust?


Vielen Dank an alle schonmal bis hierher

[apiroma]

[QUOTE=Haffskipper;2808627]

Zitat von apiroma

Ich arbeite im Netz nur mit eingeschränkten Konten

Warum meinst du sollte ich eine neue TAN-Liste brauchen, die alte ist nicht gespeichert auf dem PC.

Was sagt ping 192.168.178.22 aus, was wird damit getestet und warum hab ich 100% Verlust?


Vielen Dank an alle schonmal bis hierher

Ok, dann scheidet ein "einfacher Virus" wahrsch. aus.
Das mit den TAN-Listen solltest Du dann mit deiner Bank klären. Die sind dann vorgewarnt und können ggf. weitere Maßnahmen treffen.

Ich hoffe nicht, daß Du das Rootkit TDL-4 auf deiner Kiste hast (auf deiner Festplatte müßte dann eine kleine verschlüsselte und unleserliche Partition vorhanden sein).
Wenn das der Fall ist, vorsichtigst deine wichtigsten Daten auf mehrere Medien (also mind. 2mal) sichern und die Platte komplett formatieren.
Dieser Trojaner kontrolliert dann praktisch deinen Rechner.

Das Teil bootet als erstes VOR DEM BETRIEBSSYSTEM !!!!!!!!!!!
Und damit sind alle weiteren Schutzmaßnahmen für die Katz

[Markus Nbg]

[QUOTE=Haffskipper;2808627]

Zitat von apiroma

Ich arbeite im Netz nur mit eingeschränkten Konten

Warum meinst du sollte ich eine neue TAN-Liste brauchen, die alte ist nicht gespeichert auf dem PC.

Was sagt ping 192.168.178.22 aus, was wird damit getestet und warum hab ich 100% Verlust?


Vielen Dank an alle schonmal bis hierher

Damit konntest Du testen ob Dein geschädigter PC vom Netbook im Netzwerk gefunden wird, das ist somit nicht der Fall.
Da der Rechner nicht ins iNet kommt und auch nicht gefunden wird können wir von aussen auch nicht per Teanviewer zugreifen und helfen.

[Haffskipper]

Kleine Rückmeldung

Habe den PC zum Fachmann gebracht, da zu wenig Zeit und Ahnung

Kein Schädling gefunden.

Ursache lt. Fachmann zu geringer Arbeitsspeicher (alter PC).

Also demnächst Erneuerung.

Aber wieder viel dazugelernt dank