Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 15.05.2012, 21:15   #1
denis2012
 
IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus? - Standard

IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus?



Hallo Trojaner-Boarder,

ich glaube, dass jemand meine Daten ausspäht, weswegen u.a. meine Internetverbindung so langsam ist. Ich habe einen Internetstick, der ein Datenvolumen von 5 GB pro Monat hat. Wenn das Volumen verbaucht wird, werde ich auf 54 KB/s runtergedrosselt. Ansonsten habe ich 7,2 MB/s. Vor einem halben Jahr bekam ich zum ersten mal die Meldung "IP-Konflikt" und da wurde mein Stick sehr langsam bzw. hatte er gar keine Geschwindigkeit. Wenn ich auf 10 KB/s kam, dann war das schon gut. Als ich dann 2 Wochen weg war, funktionierte der Stick wieder, wie vorher. Neulich bekam ich wieder die Meldung "IP-Konflikt" und der Stick ist jetzt wieder sehr langsam. Ich bekam aber noch keine SMS, dass mein Stick runtergedrosselt wird. Normalerweise kriege ich die selten bzw. nur am Ende des Monats und da habe ich dann immer noch die 54 KB/s.

Ich vermute, dass jemand meine Daten ausspäht, weil ich in einem Forum mit jemanden Stress hatte, der Informatik studiert hat. Er hat mir früher immer Links geschickt, aber ich hab nie drauf geklickt, weil ich dachte, dass er mir einen Virus schicken will. Irgendwann hat er mit einem Fake-Account mir ein Link geschickt und ich hab dummerweise drauf geklickt. Seit dem weiß der Typ sehr private Sachen über mich, die ich im Internet nie erzählt habe und die man nur wissen kann, wenn man u.a. meinen Lebenslauf gelesen hat oder meine Lesezeichen gesehen hat. Er hat auch mal rumgeprahlt, dass er von Userinnen aus dem Forum Nacktbilder hat und in diesem Forum werden immer wieder mal mit Fake-Accounts von bekannten Userinnen Nackbilder gepostet. Ich vermute, dass er das ist. Er weiß jedenfalls etwa 10 ganz private Sachen über mich, die niemand außer meiner Familie wissen kann.

Auf meiner externen Festplatte ist seit etwa einem halben Jahr ein Ordner mit vielen Zahlen und Buchstaben, der einfach so von alleine aufgetaucht ist. Könnte er das auch sein? Hat er auch auf meiner Festplatte einen Virus zum auspähen plaziert? Sorry, den Mangel an Kenntnissen und für so viel Text, aber ich kann mich leider nicht anders ausdrücken. Bitte helft mir. Ich habe die Sorge, dass er auch meine Schwester ausspäht, weil sie auch in dem Forum mal aktiv war. Ich weiß nur, dass er im Internet anonym ist, weil er jeden Monat 5 € zahlt, damit er, was die IP angeht, anonym ist. Könnt ihr rausfinden, ob jemand anderes auf meinem Notebook war und wie ich mich vor sowas bestmöglich in Zukunft schützen kann bzw. wie ich auch noch meine externe Festplatte jetzt gereinigt kriege? Vielen, vielen Dank!






DSS:
[QUOTE].DDS Logfile:
Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 9.0.8112.16421
Run by PC at 20:42:13 on 2012-05-15
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\ProgramData\DatacardService\HWDeviceService.exe
C:\Program Files\Silvercrest MTS2218 driver\KMWDSrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\ProgramData\Mobile Partner\OnlineUpdate\ouc.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\XSManager\WTGService.exe
C:\Windows\service4g.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Windows\starter4g.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Users\PC\Desktop\dds.com
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.babylon.com/?affID=109989&babsrc=HP_ss&mntrId=54aa36d20000000000000022437a6956
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [Malwarebytes' Anti-Malware] "c:\program files\malwarebytes' anti-malware\mbamgui.exe" /starttray
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
TCP: DhcpNameServer = 193.189.244.206 193.189.244.225
TCP: Interfaces\{0D63037D-AA02-4FB6-A1BA-5E1E4F5D1F72} : DhcpNameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{5D363D66-A414-4417-89BF-1D6DD040DD99} : DhcpNameServer = 193.189.244.225 193.189.244.206
TCP: Interfaces\{A71D16DE-08DC-45E3-8DBC-5DA2CE884018} : DhcpNameServer = 192.168.1.1
TCP: Interfaces\{A9147691-E016-4357-9393-7060DE12E705} : DhcpNameServer = 193.189.244.206 193.189.244.225
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\pc\appdata\roaming\mozilla\firefox\profiles\g8j9x2pd.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?affID=109989&babsrc=KW_ss&mntrId=54aa36d20000000000000022437a6956&q=
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\program files\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\java\jre7\bin\plugin2\npjp2.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_2_202_235.dll
.
---- FIREFOX POLICIES ----
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109989
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - 54aa36d20000000000000022437a6956
FF - user.js: extensions.BabylonToolbar_i.hardId - 54aa36d20000000000000022437a6956
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15434
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1720:47:43
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - tb9
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
============= SERVICES / DRIVERS ===============
.
R? AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service
R? clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86
R? cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s
R? ew_hwusbdev;Huawei MobileBroadband USB PNP Device
R? ewusbnet;HUAWEI USB-NDIS miniport
R? Mobile Partner. RunOuc;Mobile Partner. OUC
R? MozillaMaintenance;Mozilla Maintenance Service
R? WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0
S? AdobeARMservice;Adobe Acrobat Update Service
S? AntiVirSchedulerService;Avira Planer
S? AntiVirService;Avira Echtzeit Scanner
S? avgntflt;avgntflt
S? avkmgr;avkmgr
S? FontCache;Windows-Dienst fr Schriftartencache
S? huawei_enumerator;huawei_enumerator
S? HWDeviceService.exe;HWDeviceService.exe
S? KMWDSERVICE;Keyboard And Mouse Communication Service
S? MBAMProtector;MBAMProtector
S? MBAMService;MBAMService
S? SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver
S? WTGService;WTGService
S? XS Stick Service;XS Stick Service
.
=============== Created Last 30 ================
.
2012-05-15 13:12:47    --------    d-----w-    c:\users\pc\appdata\roaming\Malwarebytes
2012-05-15 13:12:42    22344    ----a-w-    c:\windows\system32\drivers\mbam.sys
2012-05-15 13:12:42    --------    d-----w-    c:\programdata\Malwarebytes
2012-05-15 13:12:42    --------    d-----w-    c:\program files\Malwarebytes' Anti-Malware
2012-05-15 10:23:18    6734704    ----a-w-    c:\programdata\microsoft\windows defender\definition updates\{c8292077-92af-49f8-95a8-282f3bc29e26}\mpengine.dll
2012-05-09 20:50:03    53120    ----a-w-    c:\windows\system32\drivers\partmgr.sys
2012-05-09 20:50:02    905600    ----a-w-    c:\windows\system32\drivers\tcpip.sys
2012-05-09 20:50:00    1404928    ----a-w-    c:\program files\common files\microsoft shared\ink\InkObj.dll
2012-05-09 20:50:00    1218048    ----a-w-    c:\program files\windows journal\NBDoc.DLL
2012-05-09 20:49:59    983040    ----a-w-    c:\program files\windows journal\JNTFiltr.dll
2012-05-09 20:49:59    964608    ----a-w-    c:\program files\windows journal\JNWDRV.dll
2012-05-09 20:49:59    936960    ----a-w-    c:\program files\common files\microsoft shared\ink\journal.dll
2012-05-09 20:49:59    47104    ----a-w-    c:\program files\windows journal\PDIALOG.exe
2012-05-09 20:49:56    683008    ----a-w-    c:\windows\system32\d2d1.dll
2012-05-09 20:49:56    219648    ----a-w-    c:\windows\system32\d3d10_1core.dll
2012-05-09 20:49:56    1172480    ----a-w-    c:\windows\system32\d3d10warp.dll
2012-05-09 20:49:56    1069056    ----a-w-    c:\windows\system32\DWrite.dll
2012-05-09 20:49:55    160768    ----a-w-    c:\windows\system32\d3d10_1.dll
2012-05-09 20:49:48    3550080    ----a-w-    c:\windows\system32\ntoskrnl.exe
2012-05-09 20:49:47    3602816    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2012-05-09 20:49:47    2044928    ----a-w-    c:\windows\system32\win32k.sys
2012-04-25 12:23:30    --------    d-----w-    c:\program files\Mozilla Maintenance Service
2012-04-25 12:23:28    157352    ----a-w-    c:\program files\mozilla firefox\maintenanceservice_installer.exe
2012-04-25 12:23:28    129976    ----a-w-    c:\program files\mozilla firefox\maintenanceservice.exe
2012-04-24 13:42:57    --------    d-----w-    c:\users\pc\appdata\roaming\Ashampoo
2012-04-24 13:42:44    --------    d-----w-    c:\users\pc\appdata\local\ashampoo
2012-04-24 13:42:43    --------    d-----w-    c:\programdata\ashampoo
2012-04-24 13:41:13    --------    d-----w-    c:\program files\Ashampoo
2012-04-22 19:54:22    --------    d-----w-    c:\programdata\Canneverbe Limited
2012-04-22 19:54:21    --------    d-----w-    c:\users\pc\appdata\roaming\Canneverbe Limited
2012-04-22 17:27:12    691696    ----a-w-    c:\windows\system32\drivers\sptd.sys
2012-04-22 17:27:01    --------    d-----w-    c:\program files\LSoft Technologies
2012-04-18 22:25:42    --------    d-----w-    c:\programdata\OnlineUpdate
2012-04-18 22:25:42    --------    d-----w-    c:\programdata\log
.
==================== Find3M ====================
.
2012-05-08 18:47:15    83392    ----a-w-    c:\windows\system32\drivers\avgntflt.sys
2012-05-04 22:31:50    70304    ----a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-04 22:31:50    419488    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2012-02-29 15:11:45    5120    ----a-w-    c:\windows\system32\wmi.dll
2012-02-29 15:11:42    172032    ----a-w-    c:\windows\system32\wintrust.dll
2012-02-29 15:09:53    157696    ----a-w-    c:\windows\system32\imagehlp.dll
2012-02-29 13:32:37    12800    ----a-w-    c:\windows\system32\drivers\fs_rec.sys
2012-02-28 01:18:55    1799168    ----a-w-    c:\windows\system32\jscript9.dll
2012-02-28 01:11:21    1427456    ----a-w-    c:\windows\system32\inetcpl.cpl
2012-02-28 01:11:07    1127424    ----a-w-    c:\windows\system32\wininet.dll
2012-02-28 01:03:16    2382848    ----a-w-    c:\windows\system32\mshtml.tlb
2012-02-23 08:18:36    237072    ------w-    c:\windows\system32\MpSigStub.exe
2012-02-20 23:33:14    637848    ----a-w-    c:\windows\system32\npdeployJava1.dll
2012-02-20 23:33:14    567696    ----a-w-    c:\windows\system32\deployJava1.dll
2012-02-20 22:42:48    319456    ----a-w-    c:\windows\DIFxAPI.dll
2012-02-20 21:51:03    860928    ----a-w-    c:\windows\system32\drivers\mod7700.sys
2012-02-20 21:51:03    85248    ----a-w-    c:\windows\system32\drivers\ew_jucdcacm.sys
2012-02-20 21:51:03    72576    ----a-w-    c:\windows\system32\drivers\ew_jubusenum.sys
2012-02-20 21:51:03    51456    ----a-w-    c:\windows\system32\drivers\ew_jucdcecm.sys
2012-02-20 21:51:03    26496    ----a-w-    c:\windows\system32\drivers\ew_juextctrl.sys
2012-02-20 21:51:03    23424    ----a-w-    c:\windows\system32\drivers\ewdcsc.sys
2012-02-20 21:51:03    116736    ----a-w-    c:\windows\system32\drivers\ewusbnet.sys
2012-02-20 21:51:03    11136    ----a-w-    c:\windows\system32\drivers\ew_usbenumfilter.sys
2012-02-20 21:51:03    1112288    ----a-w-    c:\windows\system32\WdfCoInstaller01007.dll
2012-02-20 21:51:03    1112288    ----a-w-    c:\windows\system32\drivers\WdfCoInstaller01007.dll
2012-02-20 21:51:03    106880    ----a-w-    c:\windows\system32\drivers\ewusbmdm.sys
2012-02-20 21:51:03    102784    ----a-w-    c:\windows\system32\drivers\ew_hwusbdev.sys
.
=================== ROOTKIT ====================
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 6.0.6002 Disk: ST9250320AS rev.0303 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 
.
device: opened successfully
user: MBR read successfully
.
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
1 ntkrnlpa!IofCallDriver[0x8284D936] -> \Device\Harddisk0\DR0[0x86500778]
3 CLASSPNP[0x8AFC88B3] -> ntkrnlpa!IofCallDriver[0x8284D936] -> [0x85394918]
5 acpi[0x82E976BC] -> ntkrnlpa!IofCallDriver[0x8284D936] -> \Device\Ide\IdeDeviceP1T0L0-3[0x85CF9B98]
kernel: MBR read successfully
_asm { XOR AX, AX; MOV SS, AX; MOV SP, 0x7c00; MOV ES, AX; MOV DS, AX; MOV SI, 0x7c00; MOV DI, 0x600; MOV CX, 0x200; CLD ; REP MOVSB ; PUSH AX; PUSH 0x61c; RETF ; STI ; MOV CX, 0x4; MOV BP, 0x7be; CMP BYTE [BP+0x0], 0x0; }
user != kernel MBR !!! 
.
============= FINISH: 20:42:47,94 ===============
         
--- --- ---


Hallo,

gestern kam wieder die Meldung IP-Konflikt. Ich hab dann schnell in der CMD ipconfig eingegeben und es kam dann das hier. Ist alles normal?


 

Themen zu IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus?
acrobat update, adobe, adobe flash player, antivir, avira, classpnp.sys, datenvolumen, defender, desktop, dll, explorer, externe festplatte, festplatte, firefox, flash player, gereinigt, hal.dll, helper, internetstick, langsam, mozilla, notebook, pdf, rootkit, rundll, scan, sehr langsam, stick, svchost.exe, system, virus, windows




Ähnliche Themen: IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus?


  1. l+f: Präpariertes Mini-Fladenbrot späht geheime Krypto-Schlüssel aus
    Nachrichten - 23.06.2015 (0)
  2. Für PC neulinge unausreichend beschriebene Lösungswege & Warum muss ich mich auf einer unverschlüsselten Internetseite anmelden?
    Diskussionsforum - 12.12.2014 (22)
  3. Rechner geht nach Löschen einer Datei wieder schnell, aber ein Programm startet langsam - Bin ich infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.11.2014 (7)
  4. iOS-Jailbreak: Schadsoftware späht Apple-ID aus
    Nachrichten - 22.04.2014 (0)
  5. cosinus hat mich vor einer Neuinstallation gewahrt
    Lob, Kritik und Wünsche - 03.11.2013 (0)
  6. BlackBerry späht Mail-Login aus
    Nachrichten - 18.07.2013 (0)
  7. Russische Malware späht US-Geldautomaten aus
    Nachrichten - 28.03.2013 (0)
  8. InternetStick läuft unter Win7 nicht
    Netzwerk und Hardware - 22.10.2012 (2)
  9. fehlercode 0x80070057, Verbindungsprobleme mit Internetstick
    Plagegeister aller Art und deren Bekämpfung - 23.06.2012 (0)
  10. Hacker späht Nutzerdaten in Nokias Entwicklerforum aus
    Nachrichten - 31.08.2011 (0)
  11. Hacker späht Nutzerdaten in Nokias Entwicklerforum aus
    Nachrichten - 29.08.2011 (0)
  12. Anonymous späht 90.000 Passwörter von US-Militärs aus
    Nachrichten - 12.07.2011 (0)
  13. ATI Radeon HD 2600 Pro Treiber konflikt mit Flashplayer 10.2
    Alles rund um Windows - 27.03.2011 (1)
  14. konflikt zwischenn zonealarm und microsoft security essentials?
    Antiviren-, Firewall- und andere Schutzprogramme - 12.08.2010 (3)
  15. Könnte das bitte mal einer für mich auswerten??
    Log-Analyse und Auswertung - 19.01.2006 (6)
  16. Kann sich das einer schnell aml anschauen?
    Log-Analyse und Auswertung - 06.09.2005 (3)
  17. Hardware konflikt ati rage 128 brauche hilfe
    Alles rund um Windows - 22.02.2005 (1)

Zum Thema IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus? - Hallo Trojaner-Boarder, ich glaube, dass jemand meine Daten ausspäht, weswegen u.a. meine Internetverbindung so langsam ist. Ich habe einen Internetstick, der ein Datenvolumen von 5 GB pro Monat hat. Wenn - IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus?...
Archiv
Du betrachtest: IP-Konflikt. Internetstick nur 1-10 KB/s schnell. Späht mich einer aus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.