Hallo!
Ich habe seit ca. 2 Wochen folgendes Problem:
Der IE zeigt mir nach einiger Zeit nur noch Fehlermeldungen an oder nur noch Seiten deren Adresse ich gar nicht eingegeben habe. Es öffnet sich dann meistens Google oder eine eigenartige "Google-Fehlerseitenmeldung". Manchmal wirkt es, als würde der IE meine Eingaben verzögert bearbeiten, da er bei der Eingabe von URL x1 meinetwegen Google oder eine Fehlermeldung anzeigt, aber wenn ich eine andere URL x2 eingebe, zeigt er mir URL x1 an.
Ich habe bisher alles Mögliche versucht, um herauszufinden, woran es liegt, doch bisher hat kein Virenscanner oder Anti-Spyware Programm irgendwas gefunden.
Auch die HijackThis Logfile wirkt in Ordnung auf mich, aber da ich das erste Mal mit dem Programm arbeite, ist es wohl besser erfahrene Leute zu fragen.
Schon mal herzlichen Dank im voraus!!!
Maike

Logfile of HijackThis v1.99.1
Scan saved at 07:54:51, on 31.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Dokumente und Einstellungen\Ich\Desktop\HijackThis.exe

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IEPlugin Class - {CF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Programme\Advanced System Optimizer\IEHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139942809968
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Servus!

Ich kann in Deinem HJT Log auch nichts entdecken, was auf Schadsoftware hinweisen würde.
Lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!

stupormundi

Und danach (wirklich erst danach, sonst tut stupormundi mir noch weh) nimmst du den Rat der HijackThis Zauberkugel entgegen.

*Schüttel*

Laufender Prozess. (IEXPLORE.EXE)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox)

Wie rennt, eh läuft es denn mit Firefox bei dir?

Danke für die schnelle Hilfe!
Leider hat eScan auch nichts gefunden. Allerdings konnte ich es eigenartiger Weise nicht updaten - es gab nur eine Fehlermeldung.
Habe mir jetzt Firefox runtergeladen. Vielleicht sind ja all meine Probleme damit gelöst, obwohl es mich schon interessieren würde, was da nicht stimmt.

Zitat von Markus1234

wirklich erst danach, sonst tut stupormundi mir noch weh

Bin ich hier als gewalttätig bekannt?
Ich fürchte, ich verstehe Deinen Einwurf nicht!

Wie dem auch sei, den Hinweis auf den alternativen Browser kann ich nur unterstützen!

@MT0104: Welche Fehlermeldung hat denn escan gebracht - bitte um konkretere Angaben als nur 'funktioniert nicht'

obwohl es mich schon interessieren würde, was da nicht stimmt.

Das werden wir nur erfahren, wenn Du versuchst, die vorgeschlagenen Schritte wirklich nach Anleitung durchzuführen.

stupormundi

Nun ja, eigentlich war mein "funktioniert nicht" beinahe aussagekräftiger als die Fehlermeldung "Downloads not successful"
Habe es einfach nochmal neu installiert und jetzt klappt es. Allerdings findet es rein gar nichts - auch wenn ich alles wie in der Anleitung mache.
In der Log-Datei sind weder Fehler, Viren, Würmer, Trojaner oder sonst was zu finden. Ich habe auch keine Programme oder Dateien entdeckt, die da nicht hingehören.
Ich hatte gestern die Registry auch mal manuell durchgeguckt, aber auch nichts Verdächtiges gefunden.

Würdest Du bitte mal die Inhalte des Logs so posten, wie in der Anleitung von Cidre (ganz unten in den Fussnoten) beschrieben.
Ist ja grundsätzlich schön, wenn nichts zu finden ist ...

stupormundi

Ein escan-Scan dauert im Normalfall doch 2-3 Stunden ...?

Oder hast du ne 10gb IBM mit 10.000 umdrehchen pro minütchen laufen

@stupormundi
ich wollte deinen "rat" nicht beiseite schieben oder gar blockieren

97,4 GB mit 10000 Umdrehungen. Relativ neues System mit nix drauf. Habe ansonsten im Moment nur eine externe Festplatte mit allem anderen Zeugs. Aber die hängt im Moment an meinem alten Computer.

Schön wenn escan bei einem relativ kleinem System schnell fertig ist - trotzdem gibt es ein Logfile und dessen Inhalt würde mich interessieren.
Ich will ja nicht mit Krampf Schadsoftware herbeireden, aber ein sauberer Abschluss der Diagnose wäre schon wünschenswert!

stupormundi

Habe jetzt eScan über das ganze System laufen lassen (also mit angeschlossener externer Festplatte) und es hat immer noch nichts gefunden.
Nachdem ich dann die find.bat ausgeführt habe, ergab es folgende eScan_neu.txt:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Mar 31 11:53:33 2006 => Total Errors: 3
Fri Mar 31 11:53:33 2006 => Time Elapsed: 00:57:43
Fri Mar 31 11:53:32 2006 => Total Objects Scanned: 58384
Fri Mar 31 10:55:19 2006 => Virus Database Date: 3/31/2006
Fri Mar 31 11:53:33 2006 => Virus Database Date: 3/31/2006
Fri Mar 31 11:53:55 2006 => Virus Database Date: 3/31/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Die ganze Log-Datei ist wohl etwas zu groß um sie zu posten.
Die drei Fehler entstanden nur dadurch, dass eScan nicht die Dateien meines eigentlichen Virenscanners scannen konnte.

@ stupormundi:
Falls Dich die gesamte log-file interessiert, kann ich sie dir ja so zuschicken, aber um die ins Netz zu stellen, enthält sie mir einfach zu viele Informationen.

Servus wieder!

Falls Dich die gesamte log-file interessiert

Nein, bloß das nicht - die sind immer riesengroß!

Aber jetzt bin auch ich glücklich und zufrieden - und vor allem erstaunt: escan findet normalerweise immer irgend etwas (schon alleine um die Kaufversion zu promoten)

Ich hoffe, Dein Sys läuft (wieder) rund

alles Gute, stupormundi

Surfe jetzt einfach mit Firefox und habe bisher seit 20 Minuten keinerlei Probleme. Hoffe einfach, dass es dabei bleibt.
Trotzdem herzlichen Dank für die nette und freundliche Hlife :aplaus:

Habe gerade noch was im Forum gefunden, was vielleicht auch auf mich zutrifft:
www.trojaner-board.de/showthread.php?t=27683&highlight=gdata+emule

Habe nämlich auch die GData Internet Security 2006.
Hatte eigentlich nur im Zusammenhang mit emule danach gesucht, da es regelmäßig all paar Minuten jegliche Down- und Uploads abbricht, wenn ich die Firewall eingeschaltet habe. Natürlich sind alle benötigten Ports freigeschaltet, daran liegt es also nicht.
Nun ja, das ist aber ein anderes Problem.
Nur die Schwierigkeiten mit dem IE oder auch Firefox haben anscheinend mehrere.