Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Internet verbindungsproblem

Internet verbindungsproblem


Plagegeister aller Art und deren Bekämpfung: Internet verbindungsproblem

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.01.2005, 21:42   #1
shitzo
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


Also folgendes Problem: wenn ich eine Datei Downloade dann stoppt er bei 10-20% wenn ich den IE, avant browser oder MOzilla geöffnet habe und auf eine Seite will geht nichts er versucht nichtma auf den server zuzugreifen. ich muss den browser erstmal ausmachen und neustarten. egal ob nun IE, avant oder Mozilla. Windows updates sind alle aktuell, habe mit antivir und bitdefender gescannt ebenfalls mit spybot und adaware aber nicht gefunden. teils geht mein icq auch immer aus also disconnectet kommt dann dieser infotext: "the yellow icq flower means ...."
hier mal meine hijack this log ich hoffe ihr könnt mir helfen was ich noch tun kann.
*update* das dwonloadproblem ist immernoch da heißt er saugt so 50-60mb und dann hört er auf also er tut so als wenn er saugt aber es tut sich an der mb zahl nichts.


Logfile of HijackThis v1.99.0
Scan saved at 21:17:01, on 04.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\Programme\ICQ\Icq.exe
C:\WINDOWS\explorer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\mIRC\mirc.exe
C:\Programme\Avant Browser\avant.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\Icq.exe -trayboot
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD626B43-F568-4D07-81F8-D025E15411A6}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown - C:\WINDOWS\System32\ScsiAccess.EXE
O23 - Service: VMware Authorization Service - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service - VMware, Inc. - C:\WINDOWS\System32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\System32\vmnat.exe
Geändert von shitzo (05.01.2005 um 01:05 Uhr)

Alt 04.01.2005, 21:57   #2
chaosman
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


@shitzo
wechsle in den abgesicherten modus und fixe
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
neu booten
lade dir escan download
anleitung
mache es genauso wie beschrieben wird.
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."
chaosman
__________________

__________________
Alt 04.01.2005, 22:54   #3
shitzo
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


escan log:
Tue Jan 04 22:38:49 2005 => Scanning File C:\Dokumente und Einstellungen\shitzo\Lokale Einstellungen\Temporary Internet Files\Content.IE5\8HYVGTY7\infected6xz[1].gif
Tue Jan 04 22:39:22 2005 => File C:\Dokumente und Einstellungen\shitzo\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S1WHMZ4T\e6crash1a[1].html infected by "Trojan.JS.WindowBomb.l" Virus. Action Taken: No Action Taken.
Tue Jan 04 22:40:44 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Tue Jan 04 22:46:26 2005 => Scanning Folder: C:\Programme\Softwin\BitDefender Free Edition\Infected\*.*
Tue Jan 04 22:46:26 2005 => Scanning File C:\Programme\Softwin\BitDefender Free Edition\Infected\portscan.exe
Tue Jan 04 22:46:26 2005 => File C:\Programme\Softwin\BitDefender Free Edition\Infected\portscan.exe tagged as not-a-virus:NetTool.Scanner.Scan.12. No Action Taken.
Tue Jan 04 22:59:04 2005 => File C:\System Volume Information\_restore{D4A50CC2-BCCD-451C-A28C-FE6A37BAD59C}\RP45\A0004044.exe infected by "Nuker.Win32.RPCNuker" Virus. Action Taken: No Action Taken.
__________________
Geändert von shitzo (04.01.2005 um 23:10 Uhr)

Alt 04.01.2005, 23:48   #4
chaosman
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


@shitzo
systemwiederherstellung deaktivieren, neu booten, systemwiederherstellung aktivieren.
bei www.clearprog.de clearprog downloaden
programm starten, alle häkchen bei IE und windows setzen, löschen.
poste danach ein neues HJT logfile
chaosman
__________________
Bonus vir semper tiro

Alt 05.01.2005, 00:15   #5
shitzo
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


derzeit bin ich dabei mit kaspersky antivir zu scannen er hat bisher einiges gefundne und erfolgreich gelöscht.


Alt 05.01.2005, 00:47   #6
shitzo
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


*update* das dwonloadproblem ist immernoch da heißt er saugt so 50-60mb und dann hört er auf also er tut so als wenn er saugt aber es tut sich an der mb zahl nichts.


HJT nach clearprog

Logfile of HijackThis v1.99.0
Scan saved at 01:37:48, on 05.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Avant Browser\avant.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Steam] "d:\steam\steam.exe" -silent
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD626B43-F568-4D07-81F8-D025E15411A6}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown - C:\WINDOWS\System32\ScsiAccess.EXE
Geändert von shitzo (05.01.2005 um 01:38 Uhr)

Alt 05.01.2005, 11:13   #7
chaosman
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


@shitzo
in dein logfile sehe ich nichts auffälliges,
derzeit bin ich dabei mit kaspersky antivir zu scannen er hat bisher einiges gefundne und erfolgreich gelöscht.
was würde gefunden?
chaosman
__________________
Bonus vir semper tiro

Alt 05.01.2005, 18:25   #8
shitzo
 
Internet verbindungsproblem - Standard

Internet verbindungsproblem


wurde nur so kleinkram gefunden rpcnuker etc. und portscanner aber die sind gewollt drauf durch ne irc version. ich habe nun auch das problem gefunden und zwar: dieser hijacker muss sich irgendwo in die temp`s von Mozilla gesetzt haben dieses temps hat aber clearprog nich gelöscht habe diese dann manuell gelöscht und alles ging wieder.

Antwort

Themen zu Internet verbindungsproblem
adobe, antivir, antivir update, avg, bho, browser, defender, dll, drivers, explorer, helfen, hijack, hijack this, hijackthis, internet, internet explorer, mozilla, nvcpl.dll, nvidia, problem, programme, rundll, server, software, system, tcpip, updates, windows, windows messenger, windows updates, windows xp, windows\system32\drivers


« Problem mit Startseite - genau das gleiche Problem wie Staux!!! | Wer kann mir helfen? »


Ähnliche Themen: Internet verbindungsproblem


  1. Windows updates sagen immer fehler beim instalieren, internet unterbrochen obwohl internet da ist ,
    Alles rund um Windows - 30.07.2015 (2)
  2. Filezilla Verbindungsproblem
    Alles rund um Windows - 29.11.2014 (3)
  3. Komisches Verbindungsproblem
    Alles rund um Windows - 28.04.2014 (3)
  4. FileZilla Verbindungsproblem.
    Netzwerk und Hardware - 27.01.2014 (10)
  5. Hilfe Bitte. kein Internet über den Browser, obwohl eine Internet Verbindung besteht. ...
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (9)
  6. Avast Web Schutz verhindert Internet-Zugang über Firefox/Internet Explorer
    Antiviren-, Firewall- und andere Schutzprogramme - 27.05.2011 (7)
  7. Win7 - Lan/Inet-Verbindungsproblem
    Alles rund um Windows - 19.04.2011 (2)
  8. malewareprob, divxwebplayer und avira verbindungsproblem
    Plagegeister aller Art und deren Bekämpfung - 17.02.2011 (11)
  9. Kann nur mit dem Internet Explorer ins Internet, Antivirenprogramm aktuallisiert sich nicht
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (11)
  10. Temporary Internet Files (Cache) füllt sich, ohne das ich im Internet etwas mache
    Log-Analyse und Auswertung - 06.07.2010 (21)
  11. Windows Live Verbindungsproblem Fehlercode: 80072efd
    Alles rund um Windows - 01.06.2009 (0)
  12. TR/Dropper.Gen u.a mit AntiVir gefunden und Verbindungsproblem
    Plagegeister aller Art und deren Bekämpfung - 11.05.2009 (2)
  13. seltsames Verbindungsproblem
    Alles rund um Windows - 29.07.2007 (1)
  14. GData Internet Security 2007 und installiert und der Internet Explorer läuft nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 25.01.2007 (1)
  15. Internet-Verbindungsproblem über Lan
    Netzwerk und Hardware - 20.06.2006 (10)
  16. iNet Verbindungsproblem
    Alles rund um Windows - 08.02.2005 (2)
  17. Verbindungsproblem!!!
    Plagegeister aller Art und deren Bekämpfung - 13.10.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Internet verbindungsproblem - Also folgendes Problem: wenn ich eine Datei Downloade dann stoppt er bei 10-20% wenn ich den IE, avant browser oder MOzilla geöffnet habe und auf eine Seite will geht nichts - Internet verbindungsproblem...
Archiv
Du betrachtest: Internet verbindungsproblem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131