Zitat von Chris4You

Hi,

wie verhält sich der Rechner? Gibt es Umleitung im Internet etc.?
Wenn nichts mehr auftritt sollten wir durch sein...

chris

Umleitungen? Wie ´meinst du das?

Anderes Problem: Die Internetverbindungen über unseren Router (4 Laptops angeschlossen über WLAN) bricht seit einiger zeit häufig ab oder die Geshwindigkeit lässt zu wünschen übrig.

Kann es ein Virus oder Trojaner sein?

Wie könnten wir das prüfen?

Achja. Der Rechner läuft stabil. Das Prob scheint gelöst zu sein. Dafür meinen herzlichen Dank.

Lieben Gruß Michael

Hi,

alle Rechner mit MAM überprüfen lassen...
Mit Umleitungen meine ich, dassDu z. b. bei suchergebnissesn aus Google erstmal auf andere Seiten umgeleitet wirst...

chris

Alle Rechner geprüft. Alles soweit ok.

Keine Umleitungen.

Was mir aber auffiel, ist, dass hin und wieder einfach Popup Fenster blitzartig aufgehen und sofort wieder zu und weg sind sie. Sie werden auch nicht als geöffnetes Fenster in der Taskleiste abgebildet. Macht das dieses MAM?

Gruß

PS: Vorher musste ich diese WErbe POP UPS immer von Hand schließen.

Lieben Gruß Michael

Zitat von Schakatak

Anderes Problem: Die Internetverbindungen über unseren Router (4 Laptops angeschlossen über WLAN) bricht seit einiger zeit häufig ab oder die Geshwindigkeit lässt zu wünschen übrig.

Kann es ein Virus oder Trojaner sein?

Wie könnten wir das prüfen?
Lieben Gruß Michael

Wärst du so freundlich und gehst bitte noch auf dieses hoffentlich kleine Problem ein. Das wäre echt nett.

Michael

Hi,

die Popups tauchen auf dem Rechner auf, der bereinigt wurde?

ESET Online Scanner ESET

Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten.
Button "ESET Online Scanner" drücken.
Firefox-User müssen ein zusätzliches Addon (esetsmartinstaller_enu.exe) installieren.
Das Firefox-Addon auf dem Desktop speichern und dann installieren.
IE-User müssen das Installieren eines ActiveX Elements erlauben.
Einen Haken bei "Remove found threads" und "Scan archives" machen.
Start drücken.
Der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
Logfile hier posten.

Du hast alle Rechner mit MAM überprüft?

Router resettet hast du schon, oder?

Dann würde ich alle Rechner ausschalten und nacheinander einschalten und versuchen festzustellen, ob einer identifiziert werden kann, bei dem das netzwerk anfängt zu spinnen...

Falls das auf anhieb nicht klappt:
TCPView auf jedem Rechner installieren und den Verkehr überwachen:

TCPView
Anzeige der vom Rechner aufgebauten Internetverbindungen mit Status, Zieladresse etc.
Lege ein Verzeichnis an, entpacke die Dateien in das Verzeichnis und starte dann die
tcpview.exe. Copyright und Co abnicken.
Das Log kann unter "File", "Save as.." abgespeichert werden, in den Editor laden
abkopieren und hier posten.
Download: Download
Anleitung: Sysinternals

chris

Hi

Erstmal zur Verdeutlichung. Diese kommenden POPUPS, die sofort verschwinden, hatte ich sonst nicht beachtet. Vielleicht waren sie auch schon vorher da . Ich weiß es nicht. Manche POPUPs erzeugen auch ein neues Firefoxfenster. Dort ist dann WErbung, so von wegen Pokern und so. Die schließe ich immer händisch.

Sie erscheinen auf MEINEM Rechner, der auch mit Malwarebytes (MAM) untersucht worden ist. Alles sauber. Der REchner von meiner Tochter (der Infizierte) läuft rund.

Ich hoffe, MAM ist dieses Malwarebyteprogramm!?!

Router wurde NICHT resettet. Soll ich das jetzt nochmal machen?

Zitat von Chris4You

Hi,

Dann würde ich alle Rechner ausschalten und nacheinander einschalten und versuchen festzustellen, ob einer identifiziert werden kann, bei dem das netzwerk anfängt zu spinnen...

chris

Wie stelle ich das denn nu wieder fest? *grins*

Hi,

okay, TDSS-Killer auf Deinem Rechner ausführen und ein OTL-Log von dem Rechner posten...

Lasse Deinen Rechner mal aus dem Netzwerk und beobachte, ob es zu Zusammenbrüchen oder Performanceeinbußen kommt...

Resette den Router vorher...

Chris

Hi Chris. Jetzt wirst du mir zu schnell.

Hinweis:Zusammenbrüche oder Performanceprobleme hatte ich offline nicht. Meine Performanceprobleme sind wohl normal, wenn man bedenkt, dass 4 Laptops gleichzeitig über WLAN ins Netz gehen, das leuchtet mir ein, aber es darf doch nicht zu Verbindungsabbrüchen kommen. Es geht zwar kurz danach weiter, aber diese Abbrüche nerven. ES MUSS NICHT ZWANGSLÄUFIG EIN VIRUS ODER TROJANER SEIN.

Vor deinem letzten Post hast du was von

ESET online Test

und

TCP View

geschrieben. Soll ich erst noch die Tipps oder sofort TDSS Killer und OTL ausführen?

Ich möchte nicht in der Reihenfolge durcheinander kommen.

Der jetzige Stand ist folgender:

ESET online Test und TCP View habe ich noch nicht gemacht.

So, was soll ich als nächstes durchführen?

OTL

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\bPk0yiZRB98vWmQ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\bPk0yiZRB98vWmQ not found.
File C:\Users\Alina\AppData\Roaming\csrss.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56475 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Laptop Papa
->Temp folder emptied: 3312966 bytes
->Temporary Internet Files folder emptied: 1914917 bytes
->Java cache emptied: 28168637 bytes
->FireFox cache emptied: 53402012 bytes
->Flash cache emptied: 56983 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 563821 bytes
RecycleBin emptied: 7681 bytes
 
Total Files Cleaned = 83.00 mb
 

 
OTL by OldTimer - Version 3.2.31.0 log created on 01272012_175540

Files\Folders moved on Reboot...
File\Folder C:\windows\temp\TMP00000025C8FC4E5D417226E4 not found!

Registry entries deleted on Reboot...
         

TDSS Killer hat 0 founds.

Was ist jetzt zu tun?

Ich habe noch nichts aus Antwort 19 gemacht. Ist es jetzt nötig?