Guten Abend miteinander,

in letzter Zeit habe ich öfter versucht, mit Freunden über Internet zu zocken, bzw. über Hamachi ein virtuelles Netzwerk zu erstellen und dort über LAN-verbindung einzuklinken. Nur habe ich ein Problem: Weder bei WC 3 noch bei AoE 2 wurden bei mir die Spiele angezeigt,untereinander konnten meine freunde jedoch problemlos joinen.

Firewall und Antivirenprogramme waren deaktiviert, wir waren alle im gleichen Hamachinetzwerk (Spieleversionen,bzw. patches, waren auch alle gleich).



Nur habe ich mir vor einigen Wochen die Testversion vom Anti-Keylogger 7.4 runtergeladen. Als ich mir nicht sicher war, ob die Probleme beim Joinen mit dem AK zusammenhingen, habe ich ihn kurzerhand gelöscht-mit Rechtsklick und ab in den Papierkorp, mit Unlocker nachgeholfen (wohl keine gute Idee :/ ).

Kurzum: Ich glaube, dass das Ding immer noch aktiv ist, sich aber nicht löschen lässt. Im Kontoauswahlmenü wird das Banner angezeigt, mittlerweile habe ich aber sämtliche Ordner, die ich mit dem Keylogger finden konnte, gelöscht-nicht nur unter C:\Programme\Anti-Kylogger 7.4, ich habe unter msconfig den Autostart von AK deaktiviert und nebenbei in der regedit alle Dateien gelöscht, bei denen ich mir sicher war, dass es sich um den AK handelt-das Logo im Kontoauswahlmenü bleibt trotzdem.


Ich habe bereits versucht, die Dateien wiederherzustellen (PC Inspector File Recovery), nur kenne ich mich damit nicht genug aus, als dass ich es geschafft hätte. Das Logo darf gerne bleiben, wo es ist, Datenrestmüll von dem AK nehme ich auch in Kauf, aber wenn es an ihm liegt, dass ich Hamachi nicht benutzen kann, wäre das schon unangenehm...im schlimmsten Fall würde ich halt formatieren.

Ich wäre schon glücklich, wenn mir jemand sagen könnte, ob die Joinprobleme an dem AK generell liegen können, andere Gründe fallen mir atm nicht ein .


Tut mir leid, dass ich das nur so schwammig darlegen kann, aber ich kenne mich in Sachen PCs kaum aus....wenn irgendjemand Rat wüsste, wäre ich auf jeden Fall sehr dankbar.



Falls es benötigt wird, stelle ich mal das Hijacklog rein....eventuell findet sich da die Lösung....

Logfile of HijackThis v1.99.1
Scan saved at 00:23:18, on 08.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\AOL\1188746727\ee\AOLSoftware.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
D:\Programme\****\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Telekom\T-Eumex 520PC\Capictrl.exe
C:\Programme\Telekom\T-Eumex 520PC\HNetCtrl.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\regedit.exe
C:\****\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1188746727\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [ICQ Lite] "D:\***\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\****t\ICQLite.exe -trayboot
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\*****\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLiteweilherrphillippzudummist\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188742002828
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD06128-4BDE-4261-8CD3-A3B688782F64}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3D45F7A-88C4-4816-AA89-0DC4F0819815}: NameServer = 213.191.92.87 213.191.74.19
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe




PS: Betriebssystem: Windows Home XP
Internet: AOL 9.0
Firewall: normale Windowsfirewall
Virenprogramm: Kaspersky

Falls mehr gebraucht werden sollte, werde ich das editieren.

Hi,

Hab dein Hijacklog auf HijackThis geprüft und es sollte in Ordnung sein.

Nur habe ich mir vor einigen Wochen die Testversion vom Anti-Keylogger 7.4 runtergeladen. Als ich mir nicht sicher war, ob die Probleme beim Joinen mit dem AK zusammenhingen, habe ich ihn kurzerhand gelöscht-mit Rechtsklick und ab in den Papierkorp, mit Unlocker nachgeholfen (wohl keine gute Idee :/

Kurzum: Ich glaube, dass das Ding immer noch aktiv ist, sich aber nicht löschen lässt. Im Kontoauswahlmenü wird das Banner angezeigt, mittlerweile habe ich aber sämtliche Ordner, die ich mit dem Keylogger finden konnte, gelöscht-nicht nur unter C:\Programme\Anti-Kylogger 7.4, ich habe unter msconfig den Autostart von AK deaktiviert und nebenbei in der regedit alle Dateien gelöscht, bei denen ich mir sicher war, dass es sich um den AK handelt-das Logo im Kontoauswahlmenü bleibt trotzdem.

Das ist nicht gut, so zerschiesst du dir dein System. Deinstalliere Software doch einfach in der Systemsteuerung --> Software. Ist besser so :-).

Über das Problem mit dem Gamen weiss ich jedoch nichts. Wenn du eine Hardwarefirewall besitzt, musst du vielleicht noch einen Port öffnen.

Vielleicht hilft dir ja auch ein Forum weiter, bei denen es um die Games geht, die du zockst.

Mit freundlichen Grüssen
Power