Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
InternetProbleme seit gestern..

InternetProbleme seit gestern..


Plagegeister aller Art und deren Bekämpfung: InternetProbleme seit gestern..

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.08.2006, 19:45   #1
ignazz
 
InternetProbleme seit gestern.. - Standard

InternetProbleme seit gestern..


Hallo,

Wie schon im tilte genannt habe ich seit gestern Probleme mit meiner Interneit-Leitung. Bin schon den ganzen Tag auf der Suche nach Hilfe.

Beschreibung des Problems: Die Internet-Verbindung wird in unregelmäßigen Abständen deaktiviert/getrennt, wobei sie im Schnellstartmenü immernoch angezeigt wird. Dort kann die Verbindung dann aber nicht getrennt werden, bei Klick auf Status erscheint das Fenster nur für den Bruchteil einer Sekund und ein Neustart ist erforderlich (gleiches Problem wie in L1NU5 Beitrag).
Habe bisher ad-aware,Spybot und avast durchlaufen lassen und einige Einträge gefixed. Auch über den Abgesicherten Modus habe ich versucht etwas zu erreichen.... Leider ohne Erfolg.

Hoffe hier kann mir geholfen werden.

Hier noch mein Hijack log:
Logfile of HijackThis v1.99.1
Scan saved at 20:27:47, on 13.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\D-Link\AirPlus XtremeG\AirPlusCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Razer\razerhid.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Razer\razertra.exe
C:\Programme\Razer\razerofa.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Ignazz\Desktop\jijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Programme\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130350323205
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate - Activex Control) - http://support.fujitsu-siemens.de/DeskUpdate/isapi/activex.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{10B5D4B1-5450-4EF4-8B60-9EF7A78FD1DD}: NameServer = 85.255.113.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C884466-690F-4782-B5AD-F40BE28DA47D}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C227D46-E44E-45ED-9347-CB76F09E5A1C}: NameServer = 85.255.113.124 85.255.112.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 13.08.2006, 20:00   #2
Mellosun
 
InternetProbleme seit gestern.. - Standard

InternetProbleme seit gestern..


Guten Abend,

Zitat:
Zitat von ignazz

O17 - HKLM\System\CCS\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{10B5D4B1-5450-4EF4-8B60-9EF7A78FD1DD}: NameServer = 85.255.113.124
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C884466-690F-4782-B5AD-F40BE28DA47D}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C227D46-E44E-45ED-9347-CB76F09E5A1C}: NameServer = 85.255.113.124 85.255.112.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
O17 - HKLM\System\CS2\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22
Umleitung über die Ukraine. Sehr schwierig zu entfernen.
Kannst du mal bitte einen eScan machen?
Alles dazu gibts hier . Poste das Ergebnis mit hilfe der Find.zip!

Gruß Mellosun
__________________

__________________
Alt 13.08.2006, 22:53   #3
ignazz
 
InternetProbleme seit gestern.. - Standard

InternetProbleme seit gestern..


So jetzt endlich das escan log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Aug 13 22:47:49 2006 => System found infected with wareout Adware (C:\WINDOWS\rdt.ini)! Action taken: No Action Taken.
Sun Aug 13 22:47:49 2006 => System found infected with wareout Adware (C:\WINDOWS\system32\setupcarnival.exe)! Action taken: No Action Taken.
Sun Aug 13 22:47:44 2006 => Object "wareout Adware" found in File System! Action Taken: No Action Taken.
Sun Aug 13 22:47:44 2006 => Object "UnSpyPC adware" found in File System! Action Taken: No Action Taken.
Sun Aug 13 22:47:45 2006 => Object "unspypc Unclassified" found in File System! Action Taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Sun Aug 13 22:50:19 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-410ebb16-3245f092.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken.
Sun Aug 13 22:50:20 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-78706d7e-7d14aca3.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken.
Sun Aug 13 22:50:20 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-5a100adb-4733bc85.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken.
Sun Aug 13 22:50:24 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-1109b54b-10d0c40c.zip infected by "Trojan-Downloader.Java.OpenConnection.aj" Virus! Action Taken: No Action Taken.
Sun Aug 13 22:50:24 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-bae16f0-20c96d94.zip infected by "Trojan-Downloader.Java.OpenConnection.aj" Virus! Action Taken: No Action Taken.
Sun Aug 13 23:17:18 2006 => File C:\Programme\PestPatrol\Quarantine\20060622171420.zip infected by "Trojan-Downloader.Java.OpenStream.c" Virus! Action Taken: No Action Taken.
Sun Aug 13 23:17:18 2006 => File C:\Programme\PestPatrol\Quarantine\20060709181039.zip infected by "Trojan-Clicker.Win32.VB.jy" Virus! Action Taken: No Action Taken.
Sun Aug 13 23:30:09 2006 => File C:\System Volume Information\_restore{9B6A0521-71E7-46FD-85E1-C1B0B07986CC}\RP435\A0132750.exe infected by "Trojan-Downloader.Win32.Agent.uj" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Aug 13 22:47:49 2006 => Offending file found: C:\WINDOWS\rdt.ini
Sun Aug 13 22:47:49 2006 => Offending file found: C:\WINDOWS\system32\setupcarnival.exe
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun Aug 13 23:46:46 2006 => File C:\WINDOWS\system32\SetupCarnival.exe tagged as "not-a-virus:AdWare.Win32.Casino.w". Action Taken: No Action Taken.
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Aug 13 22:47:32 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\urls !!!
Sun Aug 13 22:47:45 2006 => Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\unspypc !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hat leider etwas länger gedauert, aber ständige Disconnects haben´s mir leider nicht grade leicht gemacht.
__________________
Alt 14.08.2006, 00:41   #4
L1NU5
 
InternetProbleme seit gestern.. - Standard

InternetProbleme seit gestern..


Ich habe das gleiche Problem wie du und viele andere User.
Probier doch mal dieses Windowsupdate zu installieren, eventuell wird damit das Problem behoben.
Ich habe es installiert und bin momentan seit ca. 2h ohne Unterbrechung im Internet.

Viel Erfolg!

Antwort

Themen zu InternetProbleme seit gestern..
abgesicherten modus, ad-aware, adobe, antivirus, avast, avast!, bho, dateien, desktop, einstellungen, excel, explorer, firefox, hijack, hijackthis, hotkey, internet explorer, log, microsoft, mozilla, mozilla firefox, neustart, programme, software, suche, system, träge, windows, windows xp


« Lästiger Trojaner | Quarantänepartition gegen Viren? »


Ähnliche Themen: InternetProbleme seit gestern..


  1. Seit einigen Tagen zu jeder Urzeit Internetprobleme (Zu langsam)
    Netzwerk und Hardware - 30.06.2015 (6)
  2. ich werde seit gestern mit Spam bombardiert
    Überwachung, Datenschutz und Spam - 22.11.2013 (8)
  3. lästiger Werbebanner erscheint seit gestern
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (1)
  4. Computer stürzt seit gestern permanent ab
    Log-Analyse und Auswertung - 24.08.2013 (4)
  5. GVU Trojaner mit Foto seit gestern
    Plagegeister aller Art und deren Bekämpfung - 28.04.2013 (14)
  6. Windwosverschlüsselungstrojaner -seit gestern Abend
    Log-Analyse und Auswertung - 28.06.2012 (5)
  7. seit gestern Fehlermeldung bei Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 15.01.2012 (5)
  8. TR/Kazy.20156 seit gestern Abend
    Plagegeister aller Art und deren Bekämpfung - 30.04.2011 (31)
  9. Kazy.mekml.1 seit gestern abend
    Plagegeister aller Art und deren Bekämpfung - 29.04.2011 (26)
  10. PC läuft seit gestern total langsam!
    Log-Analyse und Auswertung - 11.03.2010 (0)
  11. PC lahmt seit gestern :(
    Log-Analyse und Auswertung - 16.04.2009 (24)
  12. Pc seit gestern langsam. Virus?
    Mülltonne - 12.11.2008 (0)
  13. Favoriten sind seit gestern weg....
    Plagegeister aller Art und deren Bekämpfung - 05.05.2008 (15)
  14. Seit gestern erhebliche Probleme
    Log-Analyse und Auswertung - 27.12.2007 (1)
  15. TR/Obustat.A nervt seit gestern
    Log-Analyse und Auswertung - 07.08.2007 (14)
  16. Pc hängt und stürtzt seit gestern ab
    Log-Analyse und Auswertung - 04.03.2007 (7)
  17. Seit gestern etwa 40 Trojaner...
    Log-Analyse und Auswertung - 27.04.2006 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema InternetProbleme seit gestern.. - Hallo, Wie schon im tilte genannt habe ich seit gestern Probleme mit meiner Interneit-Leitung. Bin schon den ganzen Tag auf der Suche nach Hilfe. Beschreibung des Problems: Die Internet-Verbindung wird - InternetProbleme seit gestern.....
Archiv
Du betrachtest: InternetProbleme seit gestern.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19