Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfe bei internet

Hilfe bei internet


Log-Analyse und Auswertung: Hilfe bei internet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 03.10.2005, 10:20   #1
DaRk_N1ghTmAr3
 
Hilfe bei internet - Ausrufezeichen

Hilfe bei internet


Moin,

Ich habe ein prop. Ich komme nicht ins internet. Es kann nicht an der Hardware liegen!!Ich glaube das es DR/180Solutions.B ist. Ich habe mal einen Log gemacht. Zur weiteren information, ich habe schon antivir, Spybot und ad-aware suchen lassen. Antivir hat DR/180So... gefunden, konnte ihn aber nich löschen. Also hier der Log:


Logfile of HijackThis v1.99.1
Scan saved at 11:06:32, on 03.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\Diverse Antivir\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.***.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Search - http://bar.mytotalsearch.com/menusea...l?p=CPXXXXXX60
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_38.dll' missing
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A28BC74F-490E-4CAE-8EF0-81FC252FFDEE}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4ED98B2-D00B-48BC-88D3-1ACBA32BE1DD}: NameServer = 192.168.178.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS3\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke für eure Hilfe

mfg

Dark

Alt 03.10.2005, 13:08   #2
Haui45
 
Hilfe bei internet - Standard

Hilfe bei internet


Hallo,

falls unter Systemsteuerung-> Software noch ein Eintrag "New.Net / NewDotNet" o.ä. vorhanden sein sollte, solltest du zunächst eine einfache Deinstallation versuchen. Falls nicht, mach' bitte folgendes:

Lade LSP-Fix herunter. Aktualisiere Ad-Aware und Spybot S&D.

Starte den PC im abgesicherten Modus und fixe mit HijackThis:
Zitat:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing)
O8 - Extra context menu item: &Search - h**p://bar.mytotalsearch.com/menuse...ml?p=CPXXXXXX60
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
Lösche den Ordner "C:\Programme\NewDotNet" manuell im Windows-Explorer. Ebenso die Datei "C:\WINDOWS\SYSTEM\blank.htm".

Starte LSP-Fix und entferne den Eintrag "newdotnet6_38.dll".
Eine englischsprachige Anleitung findest du hier -> http://www.bleepingcomputer.com/forums/topic3272.html

Scanne mit Spybot S&D und Ad-Aware. Lass' alle Probleme beheben.

Neues HjT-Log posten. Problem gelöst?

BTW: Editiere bitte alle aktiven Links so, wie ich es gemacht habe (http-> h**p)

P.S.: Du hast zwei Virenscanner im Hintergrund laufen. Dies kann zu Komplikationen führen. Entscheide dich für einen Hintergrundwächter.
__________________
Alt 03.10.2005, 14:53   #3
DaRk_N1ghTmAr3
 
Hilfe bei internet - Daumen hoch

Hilfe bei internet


So, Haui, echt vielen Dank für deine Hilfe. So schnell hätte ich damit gar nicht gerechnet.

Ich habe alles durchgeführt. Nur den lsp eintrag mit dem ad-aware lsp explorer oder so entfernt.

Es klappt wieder alles. Es war ttatsächlich DR/180Solutions.B

Du wolltest noch einmal den aktuellen Log haben.

Hier:

Logfile of HijackThis v1.99.1
Scan saved at 15:38:55, on 03.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Softwin\BitDefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\Diverse Antivir\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.inwarcraft.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A28BC74F-490E-4CAE-8EF0-81FC252FFDEE}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{C4ED98B2-D00B-48BC-88D3-1ACBA32BE1DD}: NameServer = 192.168.178.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS3\Services\Tcpip\..\{03E1A802-A61C-4E98-89E8-5454B5D04A03}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



P.S.: Ich habe immer noch 2 Antivirenprogramme am laufen. Wird aber gleich geändert. Aber mom muss meine ma am Rechner wieder arbeiten.

thx a lot

Dark
__________________
Antwort

Themen zu Hilfe bei internet
.dll, ad-aware, antivir, avg, bho, cs3, defender, excel, explorer, hijack, hijackthis, internet, internet explorer, log, microsoft, nvidia, programme, rundll, server, software, suche, system, windows, windows xp


« Lsass startet nicht | e-scan log...bitte um hilfe »


Ähnliche Themen: Hilfe bei internet


  1. Hilfe Bitte. kein Internet über den Browser, obwohl eine Internet Verbindung besteht. ...
    Plagegeister aller Art und deren Bekämpfung - 19.12.2013 (9)
  2. Internet hängt sich auf, HILFE!!!
    Log-Analyse und Auswertung - 12.10.2010 (3)
  3. hilfe internet zu langsam
    Log-Analyse und Auswertung - 05.07.2009 (0)
  4. Internet Lagsam Hilfe
    Log-Analyse und Auswertung - 25.03.2009 (0)
  5. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  6. Merkwürdiger Internet-Traffic - Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 19.06.2008 (1)
  7. Internet langsam! Hilfe bitte!
    Log-Analyse und Auswertung - 03.04.2008 (4)
  8. Hilfe: Internet-Zugang blockiert!
    Log-Analyse und Auswertung - 01.10.2007 (2)
  9. HILFE!!! Internet Explorer!!!
    Log-Analyse und Auswertung - 29.07.2007 (3)
  10. Windows und Internet Probleme!!! Hilfe!!!
    Alles rund um Windows - 06.03.2007 (10)
  11. Internet langsam, Hilfe!
    Log-Analyse und Auswertung - 15.02.2007 (4)
  12. Hilfe internet explorer deleten
    Plagegeister aller Art und deren Bekämpfung - 04.01.2007 (1)
  13. Internet hängt :I hilfe
    Log-Analyse und Auswertung - 09.09.2006 (5)
  14. Hilfe - Internet viel zu langsam
    Log-Analyse und Auswertung - 24.04.2005 (0)
  15. Internet funktioniert nichtmehr!Hilfe!
    Alles rund um Windows - 28.11.2004 (2)
  16. Mein Internet Ist So Langsam!!! Hilfe
    Plagegeister aller Art und deren Bekämpfung - 18.11.2004 (13)
  17. HILFE!!! lahmes Internet
    Netzwerk und Hardware - 27.01.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfe bei internet - Moin, Ich habe ein prop. Ich komme nicht ins internet. Es kann nicht an der Hardware liegen!!Ich glaube das es DR/180Solutions.B ist. Ich habe mal einen Log gemacht. Zur weiteren - Hilfe bei internet...
Archiv
Du betrachtest: Hilfe bei internet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131