|
Log-Analyse und Auswertung: Probs mit meinem Vaio im NetzWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.08.2007, 17:58 | #1 |
| Probs mit meinem Vaio im Netz Guten Abend, ich habe heute mein Notebook an unser Netz angeschlossen. Alles funktioniert, aber ich komme nicht ins Internet; Firefox startet, ich komme aber auf keine Seite rauf. Habe schon mit adaware2007, ccleaner und spyware Doctor was versucht, aber es klappt nicht. Vorerst hier mein Hijack-Log mit der Bitte um eure Hilfe: Logfile of HijackThis v1.99.1 Scan saved at 17:57:47, on 28.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\Smc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\atiptaxx.exe C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Sony\HotKey Utility\HKserv.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\PowerPanel\Program\PcfMgr.exe C:\Programme\Symantec AntiVirus\DefWatch.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\alg.exe C:\XP-VIRENTOOLS\Hi jack This\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file) O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: PowerPanel.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .au: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com O15 - Trusted Zone: *.Sony-europe.com O15 - Trusted Zone: *.Sonystyle-europe.com O17 - HKLM\System\CCS\Services\Tcpip\..\{12C700F7-99B4-4484-A6A3-17171F53227E}: NameServer = XXX.XXX.XXX.XX O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: CWShredder Service - Trend Micro Incorporated - C:\XP-VIRENTOOLS\Shredder\CWShredder.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\Smc.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe Findet ihr hier was ehrenrühriges? |
29.08.2007, 09:41 | #2 |
| Probs mit meinem Vaio im Netz Hi, bin ich hier falsch? Hätte ich unter einem anderen Thema posten müssen?
__________________Grüsse, Galoppo |
29.08.2007, 09:56 | #3 |
> MalwareDB | Probs mit meinem Vaio im Netz Ne, Du hast richtig gepostet, das Log entsprechend bearbeitet vor dem posten.
__________________Dauert nur machmal was bis man Antwort bekommt, ist halt ein Forum. Zu Deinem Problem Fehler in Deinem Log sehe ich nicht. Hast Du die Spygate Firewall mal deaktivert und es dann probiert? Kannst Du was zu der Hardware hinter dem Laptop sagen. Modem/Router mit DHCP und der Laptop bekommt die IP zugewiesen? Ist das der Fall machen wir folgendes Schließ den Laptop ans Netz an und gib mal das folgende ein Start / ausführen / cmd [Enter] ipconfig [Enter] Was zeigt das Fenster an? Bata |
29.08.2007, 10:45 | #4 |
| Probs mit meinem Vaio im Netz Hallo, ich sollte noch mitteilen, daß ich schon verschiedene Programme ausprobiert um dem Fehler selbst auf die Spur zu kommen. Jetzt gerade smitfraud. Aber eben nur auf blauen Dunst hin, und weil spydoctor mir einiges anfezeigt hat. Meine Antivir-SW ist daraufhin auch wachgeworden und ich konnte einiges entfernen, so z.B.: Uralt-Dialer von anno tobak etc. Mittlerweile habe ich da mehr Notfall-SW drauf, als Anwendungen. Hatte eben gedacht, hier dazugelernt zu haben. Alle Konfig-Daten habe ich mit meinem Standard-PC verglichen, soweit möglich. Zum Hintergrund: LAN geht auf einen Router, kein DHCP sondern DNS-Server; IP-Adressen (Karte, Subnetz, Std-Gateway und DNS-Server) manuell eingeben. Werde IPconfig gleich mal machen... Auch normal, DNS SUFFIXES wie eingestellt. |
29.08.2007, 10:48 | #5 |
| Probs mit meinem Vaio im Netz IPconfig /all zeigt: Knotentyp: unbekannt IP-Routing: NEIN WINS-Proxy aktiviert: JA DHCP: NEIN alles ander s.o. Kannst Du damit was anfangen? Ich bin an dem Punkt nämlich am Ende. Ach ja, vorher war ich mit dem Teil in einem W-LAN über Router im I-Net. C.U. |
29.08.2007, 10:51 | #6 |
| Probs mit meinem Vaio im Netz Ping auf den DNS-Server: findet er nicht. Heißt das, daß der zwar da ist, aber der laptop nicht auf die Dienste Zugriff hat? Hatten wir mal mit einer anderen Schüssel. |
29.08.2007, 10:56 | #7 |
| Probs mit meinem Vaio im Netz In der Firewall ist Firefox entsprechend eingetragen. |
29.08.2007, 10:57 | #8 |
> MalwareDB | Probs mit meinem Vaio im Netz So sagt mir das nichts. Gib mal fogendes ein Start / ausführen / cdm [Enter] / cd c:\ / ping www.heise.de > ping.txt Nun liegt unter c:\ die Datei ping.txt. Deren Inhalt hier posten dann wissen wir zumindest ob ein Ping rausgeht. Wenn Du hast poste doch auch das Log von Avira. Bata |
29.08.2007, 11:14 | #9 |
| Probs mit meinem Vaio im Netz Ping.txt: konnte Host heise.txt nicht finden. Was meinst Du mit Log von "AVIRA" ????? |
29.08.2007, 11:25 | #10 |
> MalwareDB | Probs mit meinem Vaio im Netz Sorry da stand ja gar nicht Avira, Du hast ja wohl Symantec. Wenn der ping Befehl den Host nicht erreichen konnte, liegt es nicht an Firefox, sondern es liegt wohl an den Einstellungen. Hast Du die Spygate Firewall mal deaktivert und es dann probiert? Ist unter ipconfig die IP mit dem DNS so eingetragen, wie es sein muss? Bata |
29.08.2007, 11:55 | #11 |
| Probs mit meinem Vaio im Netz Ja, habe Symantec; Firewall ist deaktiviert; IP von DNS-Server stimmt überein. Aber mir ist etwas aufgefallen, weiß nicht ob das was bedeutet: Die erste IP-Adresse ist doch jeweils die von dem Netzadapter im PC, richtig? Der Standard-PC hat die IP-Adresse: XXX.XXX.10.XXX Der Laptop hat: XXX.XXX.101.XXX die X stehen für Übereinstimmung. |
29.08.2007, 12:01 | #12 |
> MalwareDB | Probs mit meinem Vaio im Netz Du vergibst Die IPs fest. Jeder Rechner hat eine eigene IP Beispiel: Standard PC 192.168.1.10 Sony- Laptop 192.168.1.11 Im Router musst Du oft die möglichen IP Adressbereiche freigeben und. Test eine andere Ip die sich von der des Standard PCs nur duch die letzte Stelle unterscheidet, wie im Beispiel. Folgendes mal ausführen: Start / ausführen / cdm [Enter] / cd c:\ / ipconfig /all > ipconfig.txt Jetzt liegt unter c:\ die Datei ipconfig.txt. Deren Inhalt hier posten. Bata |
29.08.2007, 12:05 | #13 |
| Probs mit meinem Vaio im Netz Mach ich sofort, ich habe hier noch einen Log von meinem Antivir und einen von Smitfraud, wäre das auch interessant für Dich? Müßte ich vorher noch "bereinigen" |
29.08.2007, 12:07 | #14 | |
> MalwareDB | Probs mit meinem Vaio im NetzZitat:
Bata |
29.08.2007, 12:08 | #15 |
| Probs mit meinem Vaio im Netz BTW willst Du die IP adressen original lesen können, oder soll ich die Xen? |
Themen zu Probs mit meinem Vaio im Netz |
ad-aware, adobe, antivirus, bho, dateien, drivers, excel, explorer, firefox, firewall, hijackthis, home, hotkey, internet, internet explorer, messenger, microsoft, notebook, pc tools spyware doctor, programme, software, spyware, symantec, system, trend micro, windows, windows xp |