Hallo,
nachdem mein PC (WinXP SP2) einige Zeit zicken machte (ominöses Benutzerkonto "Adminestrator" mit eingeschränkten Rechten und mein Browser [Maxthon] stürze dauernd ab), dachte ich mir, dass es nur ein Trojaner/ Virus /whatever sein kann. Also lub ich mir die Testversion von AVG herunter und machte einen Scan aller Partitionen, er fand auch so einiges, darunter I.Worm/Bagle, ein namentlich nicht genannter Trojaner und einiges an Adware. Das gefundene kam in Quarantäne und wurde anschließend gelöscht. Das war die Vorgeschichte.
Nun zu meinem eigentlichen Problem:
seitdem kann ich nicht mehr ins Internet, das heißt, mit der TCP/IP-Verbindung einwählen kann ich mich noch, aber das war auch schon alles. In sämtlichen Browsern (IE, Opera und Firefox) bekomme ich alternativ "Die Seite kann nicht angezeigt werden", "Server nicht gefunden" oder auch "Keine Seite zum anzeigen". Mit der T-Online-E-Mail-Software kann ich auch keine E-Mails mehr abrufen, er übernimmt zwar die Verbindung, aber wenn ich Mails abholen will kommt nur eine Fehlermeldung.

Kann es sein, dass irgendeine wichtige Datei von AVG in Quarantäne gesteckt und dann von mir gelöscht wurde? Wenn ja - gibts ne Möglichkeit rauszukriegen was fehlt?

Schonmal danke im voraus!

-Misty

Hallo,
das klingt nicht gut. Es gibt Bagle-Varianten mit Backdoor-Funktionalität. Möglicherweise steht dir ein Neuaufsetzen deines Systems ins Haus.

Mein Vorschlag: Du postest ein HijackThis-Logfile. Dann kann man Genaueres sagen.

Zitat von Franz1968

Hallo,
das klingt nicht gut. Es gibt Bagle-Varianten mit Backdoor-Funktionalität. Möglicherweise steht dir ein Neuaufsetzen deines Systems ins Haus.

Mein Vorschlag: Du postest ein HijackThis-Logfile. Dann kann man Genaueres sagen.

Neuaufsetzen des Systems? *schluck*

Im Anhang das Hijackthis-Log.

-Misty

EDIT: Kann das mein Problem sein?:
h**p://www.pctipp.ch/helpdesk/kummerkasten/archiv/internet/20351.asp ?

Sorry für den Doppelpost, aber der Editieren-Button ist nicht da (?). Das mit WebHancer scheint das Problem zu sein. Das Blöde ist: ich krieg das Ding nicht weg. Immerhin komme ich ins Internet wenn das Ding installiert ist. Poste gerade vom befallenen Rechner.
Wie sieht mein Hijackthis-Log ansonsten aus? Nochwas schlechtes drin?
Und was könnte WebHancer noch anrichten? Wäre es eine Option das Dingen draufzulassen?

Danke für die bisherige Hilfe und nochmal danke im voraus!

-Misty

EDIT: Den Post kann ich jetzt editieren...

Hallo,

Sorry für den Doppelpost, aber der Editieren-Button ist nicht da (?).

Der verschwindet eine Stunde nach dem Posten.

Das mit WebHancer scheint das Problem zu sein.

Dem Artikel, den du gepostet hast, nach zu urteilen könnten deine Verbindungsprobleme damit zu tun haben. Aber das ist leider nicht dein einziges Problem, du hast einiges an Schad-Software auf deinem Rechner versammelt. Ich greife aus deinem Log mal was heraus:

O4 - HKLM\..\Run: [xmuourdi] C:\WINDOWS\system32\bjdxdlob.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\webhdll.dll' missing
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=dd07abb74a38417675be5c300eb93defe0a0b9b706d24c9f34e61b29b999af51cdc2b99d118b4f2289e28ffe30717ffe07d7c66063dfe2da747bad8da4f73c87: 6b55d2279195f1d477330495fb00c2db

All das sieht nicht vertrauenerweckend aus. Der Eintrag "Broken Internet Access..." dürfte mit Webhancer zusammenhängen und für dein - vordergründiges - Problem verantwortlich sein, und hier

O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O20 - Winlogon Notify: mloader32 - mloader32.dll (file missing)

saß vermutlich Bagle.
Du kannst Folgendes versuchen: Diese Dateien

O4 - HKLM\..\Run: [xmuourdi] C:\WINDOWS\system32\bjdxdlob.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe

bei Virustotal scannen lassen und das komplette Ergebnis hier posten sowie versuchen, Webhancer mit Ad-Aware zu entfernen.
Ich kann dir dazu aber nicht raten. Denn
1. habe ich mit Ad-Aware noch keine Erfahrung gemacht (ich beziehe mich nur auf den Artikel, den du gepostet hast, und in dem der Ad-Aware-Hersteller angibt, Webhancer zuverlässig zu entfernen)
2. würde mir persönlich Bagle viel größere Kopfschmerzen bereiten, da meines Wissens man allein anhand der .dlls nicht entscheiden kann, welche Bagle-Variante auf deinem System war und ob somit eine Backdoor installiert ist/war oder nicht.

Fazit: Wäre es mein Rechner, würde ich neu aufsetzen. Aber es ist nicht meiner. Du musst entscheiden.

Hallo.

Zum Edit-Button: Danke!

Zu WebHancer: Der ist mittlerweile erledigt.

Zu Bagle: Ja, da saß es drin.
Hm, bei Bagle stand nochmas mit "J", hilft das?

Zu den beiden Dateien, die du mir zum Scannen empfohlen hast: Die gibts laut System nicht und HijackThis findet sie auch nicht mehr!? Soll ich ein neues Log posten?

Zum neu aufsetzen: Das Blöde ist, dass ich mich das nicht so recht selbst traue mit XP und es ist ja auch recht Zeitaufwändig... Also wirklich nur als letzter Ausweg.

Ich danke dir auf jeden Fall für deine Hilfe!

-Misty

Zitat von Franz1968

saß vermutlich Bagle.
Du kannst Folgendes versuchen: Diese Dateien

Bagle kann man wunderbar an dem Rootkittreiber erkennen. Blacklight hilft da weiter.