Mari0.de

virus morto.b gefunden

Mari0 — Wed, 21 Dec 2011 16:43:14 +0000

Problem:
Netstat zeigt viele TCP-Verbindungen unklarer Herkunft an. Sowohl IP Adressen ich China / Hongkong als auch im Lan.
Laut netstat/o aufgebaut von svchost pid 800 … 899

TCPVIEW zeigt, dass im Abstand einiger Sekunden ein Sync an 5 Adressen im LAN auf Port 3389 (MS-RDP) gesendet wird.
typische z. Bsp.:
192.168.178.21:3389 SYNC-GESENDET
192.168.178.22:3389 SYNC-GESENDET
192.168.178.23:3389 SYNC-GESENDET
192.168.178.24:3389 SYNC-GESENDET
192.168.178.25:3389 SYNC-GESENDET

Nichts gebracht hat: mittel msconfig Autostart bereinigen, housecall, malwarebytes haben zwar einen verdächtige Datei in

C:\windows\offline web pages\

gefunden, aber nach Quarantäne/Neustart waren die TCP-Verbindungen wieder da.

Ursache: Virus/Malware/ morto.b

Abhilfe: Daten sichern, System neu aufsetzen inkl. neuen MBR

Bundespolizei Virus

Mari0 — Wed, 16 Nov 2011 12:43:39 +0000

Problem:

Win 7 startet mit einem angeblichen Bundespolizeihinweis, mächtig starker Tobak der einem da vorgsetzt wird

Bundespolizei Trojaner Virus Malware

Nichts gebracht hat:

Strg + Alt + Entf, (Taskmanager startet nicht)

Ursache:

Infektion mit malware aus der ukash Familie (jashla.exe, mahmut.exe, )

Abhilfe:

Windows im abgesicherten Modus starten (F8)
Start -> Ausführen -> msconfig starten
Dienste -> alle Microsoft-Dienste ausblenden -> alle deaktivieren
Systemstart -> alle deaktivieren
ein Eintrag zeigt in das Verzeichnis
C:\Users\euer Benutzername\AppData\Local\Temp\ -> der isses, Pfad und Dateiname merken! (hier new.exe)
Neu starten, der Rechner müsste normal booten,
www.virustotal.com besuchen und die betreffenden Datei untersuchen lassen. Anfang November 2011 haben nur 4 von ca. 20 Virenscannern die Datei erkannt
Datei löschen
msconfig starten und gewünschte Dienste (Antivirus etc.) wieder einschalten
Achtung! Mit dieser Methode bekommt man Windows wieder zum Laufen. Es wird jedoch empfohlen einen einmal kompromittierten Rechner neu aufzusetzen, angefangen mit dem Löschen des MBR

Win XP startet nicht

Mari0 — Wed, 16 Nov 2011 11:51:19 +0000

Problem:

Win XP startet nicht, bricht beim Durchlauf der “blauen Balken” ab

nichts gebracht hat:

im abgesicherten Modus starten
letzte als funktionierend bekannte Konfiguration

Ursache:

Systemdatei(en) .dll oder was weiß ich auf NTFS-Ebene defekt

Abhilfe:

Festplatte in einen funtionierendes XP-System als Zweitplatte einsetzen, beim Start werden Dateifehler erkannt und mittels chkdsk repariert. Platte zurück in den Originalrechner bauen, XP startet. Welche Dateien defekt waren wird sich zeigen.

Router startet ständig neu

Mari0 — Wed, 16 Nov 2011 11:44:39 +0000

Problem:

Router, hier: ALL02762 mit DD-WRT startet in regelmäßigen Abständen ständig neu

nichts gebracht hat:

Firmware aktualisieren
Rücksetzen auf Werkseinstellungen
WLAN advanced Options ändern

Ursache:

doppelt vergebene IP-Adressen im LAN

Abhilfe:

bei mehreren DHCP-Servern IP-Range trennen
manuell vergebene IP-Adressen auf Überschneidungen mit DHCP Range prüfen

Kamera im Falkennistkasten

Mari0 — Mon, 18 Apr 2011 06:08:14 +0000

Kamerastart 2012 am 09.03. im neuen Kasten mit neuer Weitwinkellinse

6 Eier im Turmfalkennistkasten am 8.05.2012 6:55 Uhr

Siehst Du den Kasten dort auf der Stange? Stange seit 1994, Kasten seit 2003, Turmfalken seit 2006, WebCam seit 2010

5 Eier, gesichtet am 07.05.

Theora Video Fütterung vom 18.06.2011 (2.02 Mb)

Aufnahmen von 2010