Hallo!
Ich habe seit ca. 2 Wochen folgendes Problem:
Der IE zeigt mir nach einiger Zeit nur noch Fehlermeldungen an oder nur noch Seiten deren Adresse ich gar nicht eingegeben habe. Es öffnet sich dann meistens Google oder eine eigenartige "Google-Fehlerseitenmeldung". Manchmal wirkt es, als würde der IE meine Eingaben verzögert bearbeiten, da er bei der Eingabe von URL x1 meinetwegen Google oder eine Fehlermeldung anzeigt, aber wenn ich eine andere URL x2 eingebe, zeigt er mir URL x1 an.
Ich habe bisher alles Mögliche versucht, um herauszufinden, woran es liegt, doch bisher hat kein Virenscanner oder Anti-Spyware Programm irgendwas gefunden.
Auch die HijackThis Logfile wirkt in Ordnung auf mich, aber da ich das erste Mal mit dem Programm arbeite, ist es wohl besser erfahrene Leute zu fragen.
Schon mal herzlichen Dank im voraus!!!
Maike

Logfile of HijackThis v1.99.1
Scan saved at 07:54:51, on 31.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\CTHELPER.EXE
C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Dokumente und Einstellungen\Ich\Desktop\HijackThis.exe

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IEPlugin Class - {CF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Programme\Advanced System Optimizer\IEHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\AvkWebIE.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139942809968
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Servus!

Ich kann in Deinem HJT Log auch nichts entdecken, was auf Schadsoftware hinweisen würde.
Lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!

stupormundi

Und danach (wirklich erst danach, sonst tut stupormundi mir noch weh) nimmst du den Rat der HijackThis Zauberkugel entgegen.

*Schüttel*

Laufender Prozess. (IEXPLORE.EXE)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox)

Wie rennt, eh läuft es denn mit Firefox bei dir?

Danke für die schnelle Hilfe!
Leider hat eScan auch nichts gefunden. Allerdings konnte ich es eigenartiger Weise nicht updaten - es gab nur eine Fehlermeldung.
Habe mir jetzt Firefox runtergeladen. Vielleicht sind ja all meine Probleme damit gelöst, obwohl es mich schon interessieren würde, was da nicht stimmt.

Zitat von Markus1234

wirklich erst danach, sonst tut stupormundi mir noch weh

Bin ich hier als gewalttätig bekannt?
Ich fürchte, ich verstehe Deinen Einwurf nicht!

Wie dem auch sei, den Hinweis auf den alternativen Browser kann ich nur unterstützen!

@MT0104: Welche Fehlermeldung hat denn escan gebracht - bitte um konkretere Angaben als nur 'funktioniert nicht'

obwohl es mich schon interessieren würde, was da nicht stimmt.

Das werden wir nur erfahren, wenn Du versuchst, die vorgeschlagenen Schritte wirklich nach Anleitung durchzuführen.

stupormundi

Nun ja, eigentlich war mein "funktioniert nicht" beinahe aussagekräftiger als die Fehlermeldung "Downloads not successful"
Habe es einfach nochmal neu installiert und jetzt klappt es. Allerdings findet es rein gar nichts - auch wenn ich alles wie in der Anleitung mache.
In der Log-Datei sind weder Fehler, Viren, Würmer, Trojaner oder sonst was zu finden. Ich habe auch keine Programme oder Dateien entdeckt, die da nicht hingehören.
Ich hatte gestern die Registry auch mal manuell durchgeguckt, aber auch nichts Verdächtiges gefunden.

Würdest Du bitte mal die Inhalte des Logs so posten, wie in der Anleitung von Cidre (ganz unten in den Fussnoten) beschrieben.
Ist ja grundsätzlich schön, wenn nichts zu finden ist ...

stupormundi

Ein escan-Scan dauert im Normalfall doch 2-3 Stunden ...?

Oder hast du ne 10gb IBM mit 10.000 umdrehchen pro minütchen laufen

@stupormundi
ich wollte deinen "rat" nicht beiseite schieben oder gar blockieren