|
Plagegeister aller Art und deren Bekämpfung: Internet Probelm BITTE Hilfe ---> Krieg zuviel :-(Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.05.2005, 22:59 | #1 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Hallo zusammen Also ich habe eine DSL 1000 Leitung, und Spiele regelmäsig Counter Strike Source (einige werden es kennen ) Mein Problem: Mein Ping (Verbindung) geht nach ca. 5 Minuten nach dem ich das Spiel gestartet habe schlagartig in die 150 er und noch mehr (Vorher war er durchgehend auf 50, so wie es sein sollte), das seltsame ist wenn ich dann meinen rechner neu starte, läuft es wieder 5 Min. lang Super das heisst mit einem Top Ping von 50... DAs heisst ich muss alle 5 - 10 min einen neustart machen um gescheiht Spielen zu können Mit der Telecome hab ihc schon Telefoniert, die haben gesagt an der LEitung kanns nicht liegen... Mein Antriwirus Prog. ist MacAfee, der Viren scan erkennt nichts. Zu dem Hab ich wehrend des Spielens kein anderes Prog am laufen ausser Steam (css) und T - Online 5.0 Also ich denke mal das ich irgend so einen Wurm oder Virus aufm Rechenr hab der die internetvebindung Stört, ich bin mir nicht sicher, kenn mich kaum mit sowas aus... Ich war mit diesem Problem schon in anderen Foren, bis jetzt konnte mir noch keiner helfen Hoffe ihr könnt mir da weiter helfen Mfg Ke |
21.05.2005, 13:28 | #2 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Hab mir mal dieses HijackThis runtergeladen,
__________________hoffe ihr könnt damit was anfangen Logfile of HijackThis v1.99.1 Scan saved at 14:26:57, on 21.05.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\ATI-CPanel\atiptaxx.exe C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\system32\wdfmgr.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\Programme\Valve\Steam\Steam.exe C:\Programme\McAfee.com\Agent\mcagent.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Keewan\LOKALE~1\Temp\Rar$EX01.125\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\McUpdate.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [McRegWiz] c:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,83/mcinsctl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1F4A7CF2-690F-4983-95F5-60F5C14E389D}: NameServer = 217.237.151.225 217.237.150.225 O17 - HKLM\System\CS1\Services\Tcpip\..\{1F4A7CF2-690F-4983-95F5-60F5C14E389D}: NameServer = 217.237.151.225 217.237.150.225 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe |
21.05.2005, 13:38 | #3 |
/// Helfer-Team | Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Lasse die Datei C:\WINDOWS\SOUNDMAN.EXE
__________________mal hier überprüfen: http://virusscan.jotti.org/de/ |
21.05.2005, 13:44 | #4 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Der Log sieht imho sauber aus. Folgendes könnest du mit HJT fixen: O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) @felix1 Die Soundman.exe ist in diesem Fall OK: http://www.liutilities.com/products/...rary/soundman/ http://www.sysinfo.org/startuplist.p...r=soundman.exe
__________________ Only cronos endures |
21.05.2005, 13:54 | #5 |
/// Helfer-Team | Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( |
21.05.2005, 13:59 | #6 | |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-(Zitat:
Zudem ist der Registryeintrag nur einmal vorhanden, was ebenfalls gegen eine "Botinfektion" spricht. @Keerulz Du kannst die Datei gerne überprüfen, aber sie dürfte harmlos sein |
21.05.2005, 14:02 | #7 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Wobei ich keine Veränderungen der Host Datei sehe. Weiterhin sind Antivirenprogramm und Firewall aktiv. Aufmerksam würde ich werden, wenn mehrere Autostarteinträge vorhanden wären.Was aber auch hier nicht der Fall ist. Ausserdem ist der Startupname hier der ganz normale . Gruss Cronos Edit: Hi Haui
__________________ Only cronos endures |
21.05.2005, 14:09 | #8 |
/// Helfer-Team | Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Gebt das mal so bei Google ein: SOUNDMAN.EXE und Suche auf deutsch, dann kommt zuerst Sophos. |
21.05.2005, 14:13 | #9 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Und? Sophos redet hier aber eindeutig von was anderem. Merke: Google hat kein Gehirn.
__________________ Only cronos endures |
21.05.2005, 14:19 | #10 |
/// Helfer-Team | Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Warten wir mal das Ergebnis ab, irgendwas muss ja mit dem PC von unserem Pedenten sein. Wenn es das nicht ist, wird er wohl mal einen eScan ausführen müssen. HJT bietet eben Anhaltspunkte, mehr oftmals nicht |
21.05.2005, 14:54 | #11 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Also C:\WINDOWS\SOUNDMAN.EXE ist sauber hab ich gescannt @ Cronos Ehm wo muss ich denn den Text eingeben? sry kenn das programm net |
21.05.2005, 15:40 | #12 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( Öffne Hijackthis, markiere den von mir genannten Eintrag und klicke auf "Fix checked".
__________________ Only cronos endures |
21.05.2005, 17:22 | #13 |
| Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( So habs gemacht, leider ohne positives ergebniss, verbindung geht nach einigen minuten wieder runter... hier mein file Scan saved at 18:21:19, on 21.05.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe c:\progra~1\mcafee.com\vso\mcvsescn.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe c:\progra~1\mcafee.com\vso\mcvsftsn.exe C:\Programme\Messenger\msmsgs.exe c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\WINDOWS\system32\wdfmgr.exe c:\PROGRA~1\mcafee.com\vso\mcshield.exe C:\WINDOWS\System32\alg.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Valve\Steam\Steam.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Keewan\LOKALE~1\Temp\Rar$EX00.750\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0 O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,83/mcinsctl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1F4A7CF2-690F-4983-95F5-60F5C14E389D}: NameServer = 217.237.151.225 217.237.150.225 O17 - HKLM\System\CS1\Services\Tcpip\..\{1F4A7CF2-690F-4983-95F5-60F5C14E389D}: NameServer = 217.237.151.225 217.237.150.225 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe sonst noch jamand eine ide ? ps. kann ich nicht einfach mal alles Fixe checked machen? |
21.05.2005, 17:25 | #14 | |
Moderator, a.D. | Internet Probelm BITTE Hilfe ---> Krieg zuviel :-(Zitat:
Gruß Yopie |
Themen zu Internet Probelm BITTE Hilfe ---> Krieg zuviel :-( |
5 minuten, anderen, anderes, counter, css, dsl, foren, helfen, internet, krieg, neu, neustart, nicht sicher, online, problem, rechner, scan, seltsame, spiele, spielen, steam, strike, super, verbindung, viren, virus, wurm, zuviel |