Wlan Probleme!

Vany_Vany · 17.09.2008, 16:51

hey liebe leute!

ich hab da so ein wlan problem mit meinem laptop.
Mein Betriebssystem ist Windows Vista Sp1
und mein Router ist ein T-Home Speedport W 701V
wenn ich etwas länger per wlan im internet bin, dann trennt sich plötzlich die verbindung zu dem router und wenn ich auf problemlösung drücke dann meint der die sicherheitseinstellungen wären falsch! ich hab eine 16-stellige wpa2 verschlüsselung eingerichtet und wenn ich auf meinem laptop unter den sicherheitseinstellungen gucke dann wird aba nur ein 6-stelliger code angezeigt (aber nur wenn die verbindung wieder getrennt wurde sonst halt 16 stellig) wüsste gern wie man des problem lösen kann...

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:44, on 30.08.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\WinTV\EPG Services\System\EPGClient.exe
C:\Programme\VMware\VMware Workstation\vmware-tray.exe
C:\Programme\VMware\VMware Workstation\hqtray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Users\Vany\Desktop\GlovePIE 0.30\GlovePIE.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\AIM6\aim6.exe
C:\Program Files\AIM6\aolsoftware.exe
C:\Program Files\Project64 1.6\Project64.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=105563
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [BtTray] "C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [EPGServiceTool] C:\PROGRA~3\WinTV\EPG Services\System\EPGClient.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [vmware-tray] "C:\Programme\VMware\VMware Workstation\vmware-tray.exe"
O4 - HKLM\..\Run: [VMware hqtray] "C:\Programme\VMware\VMware Workstation\hqtray.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 (file missing)
O9 - Extra button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/operator/90000003/activex/IPSUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D7CC473-56C7-43EF-BE05-ACDF6BA7753F}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7B87F81-FC9F-4343-A35C-AF8B09C19CB1}: NameServer = 192.168.2.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BsHelpCS - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: EPGService - Hauppauge Computer Works - C:\PROGRA~3\WinTV\EPG Services\System\EPGService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\PROGRA~1\WinTV\HCWTVS~1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-ufad.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

--
End of file - 12797 bytes

cad · 18.09.2008, 20:04

Hallo

Hast Du die selben Probleme mit dem IE 7 auch?

Gruß cad

Ich verschieb den Thread ins HJ-Forum

Silent sharK · 18.09.2008, 20:21

Hi,
kennst du zufällig auch diese Programme:

Zitat:

C:\Users\Vany\Desktop\GlovePIE 0.30\GlovePIE.exe
C:\Program Files\Project64 1.6\Project64.exe

Vany_Vany · 19.09.2008, 14:42

nein ich komm dann garnich mehr ins internet auchnich mit IMs oda anderen browser die internetverbindung bricht komplett ab!

ja,ich kenn die programme, wieso?
(wegen mit der wiimote n64 spiele zocken ^^)

Silent sharK · 19.09.2008, 15:06

Zitat:

ja,ich kenn die programme, wieso?
(wegen mit der wiimote n64 spiele zocken ^^)

Nur so, weil die mir suspekt vorkamen.
Da ich nicht denke, da der Fehler im Winsock LSP liegt, suchen wir nach Malware, da es welche gibt (z.B. Bagle), die das nicht gern haben, wenn der Vic ins Internet geht.

So, Systemanalyse steht an:

1.)
Blacklight scannen lassen

Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
Klick "I accept the agreement", "next", "Scan".
Wenn der Scan fertig ist beende Blacklight mit "Close".
Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

2.)
MalwareBytes Anti-Malware :

Lade dir Malwarebytes Anti-Malware
Folge den Anweisungen der Anleitung und poste das Logfile

3.)
ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

========

Wenn alle Logfiles negativ ausfallen, ist es imo kein Malwareproblem.

Vany_Vany · 19.09.2008, 16:11

blacklight und Malwarebytes haben nix gefunden hier das combofix log:

Code:

ATTFilter

ComboFix 08-09-16.05 - Vany 2008-09-19 17:04:20.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium   6.0.6001.1.1252.1.1031.18.1170 [GMT 2:00]
ausgeführt von:: C:\Users\Vany\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((   Dateien erstellt von 2008-08-19 bis 2008-09-19  ))))))))))))))))))))))))))))))
.

2008-09-19 16:59 . 2008-09-19 16:59	<DIR>	d--------	C:\Program Files\CCleaner
2008-09-16 17:40 . 	<DIR>		C:\Windows\Sonic Collab CD Style Uninstaller
2008-09-16 17:40 . 	903,680		C:\Windows\Sonic Collab CD Style.scr
2008-09-16 17:40 . 	495,104		C:\Windows\Sonic Collab CD Style.exe
2008-09-16 17:40 . 	161,078		C:\Windows\Sonic Collab CD Style.bmp
2008-09-16 17:40 . 	23,558		C:\Windows\Sonic Collab CD Style.ico
2008-09-16 17:40 . 	18,804		C:\Windows\Sonic Collab CD Style.swf
2008-09-16 17:40 . 	686		C:\Windows\Sonic Collab CD Style.c3
2008-09-16 17:40 . 	686		C:\Windows\Sonic Collab CD Style.c1
2008-09-16 17:40 . 	639		C:\Windows\Sonic Collab CD Style.c4
2008-09-16 17:40 . 	0		C:\Windows\Sonic Collab CD Style.ini
2008-09-10 20:30 . 2008-07-31 03:13	4,240,384	--a------	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-09-10 20:30 . 2008-07-31 05:32	28,160	--a------	C:\Windows\System32\Apphlpdm.dll
2008-09-10 20:27 . 2008-08-02 03:01	625,152	--a------	C:\Windows\System32\drivers\dxgkrnl.sys
2008-09-10 20:27 . 2008-06-26 05:29	565,248	--a------	C:\Windows\System32\emdmgmt.dll
2008-09-10 20:27 . 2008-06-26 05:29	303,616	--a------	C:\Windows\System32\wmpeffects.dll
2008-09-10 20:27 . 2008-05-08 21:21	211,968	--a------	C:\Windows\System32\drivers\mrxsmb10.sys
2008-09-10 20:27 . 2008-05-20 04:07	148,480	--a------	C:\Windows\System32\drivers\nwifi.sys
2008-09-10 20:27 . 2008-06-26 05:29	45,056	--a------	C:\Windows\System32\dataclen.dll
2008-09-10 20:27 . 2008-08-02 05:26	36,864	--a------	C:\Windows\System32\cdd.dll
2008-09-10 16:52 . 2008-09-10 16:52	<DIR>	d----c---	C:\Windows\System32\DRVSTORE
2008-09-10 16:52 . 2008-04-17 13:12	107,368	--a------	C:\Windows\System32\GEARAspi.dll
2008-09-10 16:52 . 2008-04-17 13:12	15,464	--a------	C:\Windows\System32\drivers\GEARAspiWDM.sys
2008-09-10 16:51 . 2008-09-10 16:51	<DIR>	d--------	C:\Users\All Users\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-10 16:51 . 2008-09-10 16:51	<DIR>	d--------	C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-09-10 16:51 . 2008-09-10 16:51	<DIR>	d--------	C:\Program Files\iTunes
2008-09-10 16:51 . 2008-09-10 16:51	<DIR>	d--------	C:\Program Files\iPod
2008-09-10 16:48 . 2008-09-10 16:49	<DIR>	d--------	C:\Program Files\QuickTime
2008-09-08 19:08 . 2008-09-08 19:08	<DIR>	d--------	C:\Users\Vany\AppData\Roaming\JGoodies
2008-09-08 19:08 . 2008-09-08 19:08	<DIR>	d--------	C:\Program Files\JGoodies
2008-09-06 15:09 . 2008-09-06 15:09	90,112	--a------	C:\Windows\System32\QuickTimeVR.qtx
2008-09-06 15:09 . 2008-09-06 15:09	57,344	--a------	C:\Windows\System32\QuickTime.qts
2008-09-03 16:27 . 2008-09-03 16:27	<DIR>	d--------	C:\Users\All Users\Avira
2008-09-03 16:27 . 2008-09-03 16:27	<DIR>	d--------	C:\ProgramData\Avira
2008-09-03 16:27 . 2008-09-03 16:27	<DIR>	d--------	C:\Program Files\Avira
2008-09-02 18:32 . 2008-09-02 19:16	<DIR>	d--------	C:\Users\Vany\.jenny
2008-08-29 10:18 . 2008-08-29 10:18	87,336	--a------	C:\Windows\System32\dns-sd.exe
2008-08-29 09:53 . 2008-08-29 09:53	61,440	--a------	C:\Windows\System32\dnssd.dll
2008-08-28 19:42 . 2008-08-28 19:42	<DIR>	d--------	C:\Users\All Users\Yahoo!
2008-08-28 19:42 . 2008-08-28 19:42	<DIR>	d--------	C:\ProgramData\Yahoo!
2008-08-28 19:41 . 2008-08-28 19:41	<DIR>	d--------	C:\Users\Vany\AppData\Roaming\Yahoo!
2008-08-28 19:40 . 2008-08-28 19:41	<DIR>	d--------	C:\Program Files\Yahoo!
2008-08-26 16:06 . 1999-12-17 10:13	86,016	--a------	C:\Windows\unvise32.exe
2008-08-26 16:04 . 2008-08-26 16:06	<DIR>	d--------	C:\Program Files\Parallel Port Joystick
2008-08-23 11:22 . 2007-05-16 16:45	3,497,832	--a------	C:\Windows\system\d3dx9_34.dll
2008-08-23 10:04 . 2008-09-04 22:01	<DIR>	d--------	C:\Program Files\Project64 1.6

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-19 12:56	---------	d-----w	C:\Users\Vany\AppData\Roaming\VMware
2008-09-19 12:53	---------	d-----w	C:\ProgramData\VMware
2008-09-18 20:03	---------	d-----w	C:\Users\Vany\AppData\Roaming\mIRC
2008-09-17 19:26	---------	d-----w	C:\Users\Vany\AppData\Roaming\LimeWire
2008-09-13 20:19	---------	d-----w	C:\Users\Vany\AppData\Roaming\dvdcss
2008-09-10 19:23	---------	d-----w	C:\ProgramData\Microsoft Help
2008-09-10 14:49	---------	d-----w	C:\Program Files\Bonjour
2008-09-10 14:48	---------	d-----w	C:\Program Files\Common Files\Apple
2008-09-02 15:27	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-09-01 22:16	38,528	----a-w	C:\Windows\system32\drivers\mbamswissarmy.sys
2008-09-01 22:16	17,200	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-09-01 15:52	---------	d-----w	C:\Users\Vany\AppData\Roaming\ICQ
2008-08-28 12:48	---------	d-----w	C:\Program Files\ICQ6
2008-08-20 17:43	---------	d-----w	C:\Program Files\Opera
2008-08-20 14:15	---------	d-----w	C:\Program Files\mIRC
2008-08-18 12:44	---------	d-----w	C:\Program Files\Apple Software Update
2008-08-17 20:51	---------	d-----w	C:\Users\Vany\AppData\Roaming\acccore
2008-08-17 20:48	---------	d-----w	C:\ProgramData\AOL OCP
2008-08-17 20:48	---------	d-----w	C:\ProgramData\AOL
2008-08-17 20:48	---------	d-----w	C:\Program Files\AIM6
2008-08-17 20:47	---------	d-----w	C:\ProgramData\Viewpoint
2008-08-17 20:47	---------	d-----w	C:\Program Files\Viewpoint
2008-08-17 20:45	---------	d-----w	C:\Program Files\Common Files\AOL
2008-08-17 15:34	---------	d-----w	C:\Program Files\Total Video Converter
2008-08-15 14:02	---------	d-----w	C:\Program Files\Windows Mail
2008-08-14 13:16	---------	d-----w	C:\Program Files\RegCleaner
2008-08-13 17:17	---------	d-----w	C:\Program Files\LimeWire
2008-08-10 13:38	---------	d-----w	C:\Program Files\Red Kawa
2008-08-09 10:55	---------	d-----w	C:\Program Files\Java
2008-08-09 10:54	---------	d-----w	C:\Program Files\Common Files\Java
2008-08-03 19:26	---------	d-----w	C:\ProgramData\WindowsSearch
2008-08-03 17:34	---------	d-----w	C:\Program Files\Kaspersky Lab
2008-08-03 17:32	---------	d-----w	C:\ProgramData\Kaspersky Lab Setup Files
2008-08-03 15:42	42,952	----a-w	C:\Windows\system32\drivers\PktIcpt.sys
2008-08-03 15:37	45,768	----a-w	C:\Windows\system32\drivers\MiniIcpt.sys
2008-08-03 15:36	---------	d-----w	C:\Program Files\Common Files\InstallShield
2008-08-03 15:35	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-08-03 15:30	---------	d-----w	C:\ProgramData\McAfee
2008-08-03 13:05	---------	d-----w	C:\Users\Vany\AppData\Roaming\Apple Computer
2008-08-03 13:05	---------	d-----w	C:\Program Files\Safari
2008-07-31 22:46	---------	d-----w	C:\Program Files\SlySoft
2008-07-31 21:05	---------	d-----w	C:\Program Files\VMware
2008-07-31 21:05	---------	d-----w	C:\Program Files\Common Files\VMware
2008-07-31 03:32	460,288	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:32	2,154,496	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:32	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-07-26 21:05	---------	d-----w	C:\Program Files\Frets on Fire
2008-07-26 17:54	---------	d-----w	C:\Users\Vany\AppData\Roaming\Audacity
2008-07-26 17:48	---------	d-----w	C:\Program Files\CamStudio
2008-07-26 17:31	---------	d-----w	C:\Program Files\Audacity 1.3 Beta (Unicode)
2008-07-24 21:43	---------	d-----w	C:\Program Files\Xilisoft
2008-07-24 15:35	---------	d-----w	C:\Program Files\Common Files\Adobe
2008-07-22 21:23	---------	d-----w	C:\Program Files\WinTV
2008-07-22 12:33	---------	d-----w	C:\Program Files\vtplus
2008-07-22 12:32	---------	d-----w	C:\Program Files\Common Files\IviSDK
2008-07-21 17:25	---------	d-----w	C:\Program Files\Burn4Free
2008-07-16 01:32	2,048	----a-w	C:\Windows\System32\tzres.dll
2008-07-07 14:10	737,280	----a-w	C:\Windows\iun6002.exe
2008-07-03 19:53	348,160	----a-w	C:\Windows\System32\MSVCR71.dll
2008-06-26 03:29	801,280	----a-w	C:\Windows\System32\NaturalLanguage6.dll
2008-06-26 01:45	2,644,480	----a-w	C:\Windows\System32\NlsLexicons0009.dll
2008-06-26 01:45	12,240,896	----a-w	C:\Windows\System32\NlsLexicons0007.dll
2008-06-21 11:49	830,464	----a-w	C:\Windows\System32\wininet.dll
2008-06-19 03:31	361,984	----a-w	C:\Windows\System32\IPSECSVC.DLL
2008-01-21 02:43	174	--sha-w	C:\Program Files\desktop.ini
2007-03-09 07:12	27,648	--sha-w	C:\Windows\System32\AVSredirect.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 125952]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-12-06 1029416]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2006-12-06 366400]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-02-22 1836544]
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 1507328]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2008-01-25 509816]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-01-22 712704]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2007-05-04 571024]
"BtTray"="C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe" [2008-07-03 258134]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
"EPGServiceTool"="C:\PROGRA~3\WinTV\EPG Services\System\EPGClient.exe" [2008-04-17 688128]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"vmware-tray"="C:\Programme\VMware\VMware Workstation\vmware-tray.exe" [2008-03-03 72240]
"VMware hqtray"="C:\Programme\VMware\VMware Workstation\hqtray.exe" [2008-03-03 55856]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"AppleSyncNotifier"="C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-09-08 289576]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-29 C:\Windows\RtHDVCpl.exe]
"NDSTray.exe"="NDSTray.exe" [BU]

C:\Users\Vany\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-07-16 3581680]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
AutoStart IR.lnk - C:\Programme\WinTV\Ir.exe [2008-07-22 110647]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm
"msacm.iac2"= C:\PROGRA~1\REPLAY~1\iac25_32.ax

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{96761CEC-CC5E-474F-B4C6-6C83E1E58ED9}"= UDP:C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{41A9E5B6-338D-4AD9-B182-68BFE7DADD8B}"= TCP:C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe:BlueSoleilCS
"{92B92234-A456-4CEB-B2D0-FBF070BC4446}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"{259782D8-AF4C-4ABB-80FF-A6AAB99FED91}"= UDP:C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{E3AB54A0-AE49-4C13-9DB3-065A18E702B6}"= TCP:C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:Microsoft Office Groove
"{D1DEABDF-DBC6-452D-A4B7-B625F7F5B1B9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{E82E73EF-4409-4B42-A4AB-07468C61A65F}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{BCFF3D46-D1E9-4A11-BF75-C182923DFFF4}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{B71F0269-377B-4B4D-8844-6A88AE64AC6F}C:\\program files\\mirc\\mirc.exe"= UDP:C:\program files\mirc\mirc.exe:mIRC
"UDP Query User{3F456D3F-8FBA-4531-BEEF-57E14500AFC0}C:\\program files\\mirc\\mirc.exe"= TCP:C:\program files\mirc\mirc.exe:mIRC
"TCP Query User{445698B1-F1A4-4C44-9C87-A89AE8E2927C}C:\\program files\\opera\\opera.exe"= UDP:C:\program files\opera\opera.exe:Opera Internet Browser
"UDP Query User{F3D68E03-EEBF-4872-A8F0-5AF2B4B784F6}C:\\program files\\opera\\opera.exe"= TCP:C:\program files\opera\opera.exe:Opera Internet Browser
"TCP Query User{8C26D7F0-A2EA-41D4-BA1C-5C2B20B8CB3C}C:\\program files\\icq6\\icq.exe"= UDP:C:\program files\icq6\icq.exe:ICQ Library
"UDP Query User{6F84683B-9353-49DF-B06C-FF7B79AC68AA}C:\\program files\\icq6\\icq.exe"= TCP:C:\program files\icq6\icq.exe:ICQ Library
"{1115D499-D4FE-4A0B-83A5-A25C774B86F6}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{014A602A-2924-4400-AE27-904502181998}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{05588AA8-3590-465D-9C03-11D9D7E8C5A7}"= UDP:C:\Program Files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{EC79E865-0A4B-45E0-BEDA-139ADDA3BFD9}"= TCP:C:\Program Files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{576E9163-9CD2-4C35-85ED-BC05B43FE441}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{4B5441C1-AC90-4DF0-AD8F-100BDFA5E874}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{2B285866-F1E3-4AD5-BAFF-5CE8B8D2FBE2}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{A6159A39-1966-452C-BB3C-7060305716AD}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{95C12656-37A3-4121-BEBA-939414C25E65}"= UDP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{03CD4F6D-507D-48C7-AB73-018F7E8AB5CA}"= TCP:C:\Program Files\Bonjour\mDNSResponder.exe:Bonjour
"{904EB30E-D102-4371-9E5E-C2CBA481E313}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{69F87269-01A9-4797-9AB6-78633B917DC7}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes

R0 AtiPcie;ATI PCI Express (3GIO) Filter;C:\Windows\system32\DRIVERS\AtiPcie.sys [2006-10-30 7680]
R2 BlueSoleilCS;BlueSoleilCS;C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe [2008-07-03 1155180]
R2 EPGService;EPGService;C:\PROGRA~3\WinTV\EPG Services\System\EPGService.exe [2008-04-09 436224]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-27 2929664]
R3 BsHelpCS;BsHelpCS;C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe [2007-08-17 57447]
R3 FwLnk;FwLnk Driver;C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
R3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\Windows\system32\drivers\PPJoyBus.sys [2003-08-10 11330]
R3 PPortJoystick;Parallel Port Joystick device driver;C:\Windows\system32\drivers\PPortJoy.sys [2003-08-10 21922]
R3 RTL8187B;Realtek RTL8187B Wireless 802.11b/g 54 MBit/s USB 2.0 Netzwerkadapter;C:\Windows\system32\DRIVERS\RTL8187B.sys [2007-12-26 290304]
S3 ASPI;Advanced SCSI Programming Interface Driver;C:\Windows\System32\DRIVERS\ASPI32.sys [2002-07-17 84832]
S3 HauppaugeTVServer;HauppaugeTVServer;C:\PROGRA~1\WinTV\HCWTVS~1.EXE [2008-03-31 815104]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\Windows\system32\Drivers\hcw95bda.sys [2008-04-17 560640]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\Windows\system32\DRIVERS\hcw95rc.sys [2008-04-17 15616]
S3 RTSTOR;Realtek USB 2.0 Card Reader;C:\Windows\system32\drivers\RTSTOR.SYS [2008-02-20 60416]
S4 ConfigFree Service;ConfigFree Service;C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2007-12-25 40960]
S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S4 MegaSR;MegaSR;C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2007-12-03 126976]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5db03cd4-48e5-11dd-8775-00030d000001}]
\shell\AutoRun\command - D:\SETUP.EXE
\shell\configure\command - D:\SETUP.EXE
\shell\install\command - D:\SETUP.EXE

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
HKCU-Run-TOSCDSPD - TOSCDSPD.EXE


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Users\Vany\AppData\Roaming\Mozilla\Firefox\Profiles\d0k8vdlc.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.graphicguestbook.com/vanyvany
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Opera\program\plugins\npdivx32.dll
FF -: plugin - C:\Program Files\Opera\program\plugins\NPMetaStream3.dll
FF -: plugin - C:\Program Files\Opera\program\plugins\NPOFF12.DLL
FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-19 17:07:30
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

Prozess: C:\Windows\Explorer.exe
-> C:\Windows\system32\BsLangInDepRes.dll
.
Zeit der Fertigstellung: 2008-09-19 17:09:43
ComboFix-quarantined-files.txt  2008-09-19 15:09:13

Vor Suchlauf: 9 Verzeichnis(se), 14,951,051,264 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 14,812,254,208 Bytes frei

259	--- E O F ---	2008-09-19 13:00:39

Silent sharK · 19.09.2008, 16:30

Brauchst du das "Bonjour" von Apple?
Mach auch bitte noch diese Auswertung mit VT:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

ATTFilter

C:\Windows\unvise32.exe
C:\Windows\iun6002.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Vany_Vany · 19.09.2008, 20:48

was macht der Bonjour service eig?
univise.exe 0/36
iun6002.exe 0/36

ich denke mal die wlan probleme liegen vllt an den vmware netzwerk dingern o.O

Silent sharK · 19.09.2008, 20:56

Bonjour => Klick
Weißt du, wie man Dienste beendet?

Hast du es schonmal ohne VMWare versucht?
Wenn du einen Zweitrechner hast, ist es da genauso?

Vany_Vany · 20.09.2008, 11:33

ich hab leider zurzeit keinen zweitrechner weil bei meinem das netzteil kaputt ist wird aba in den nächsten 2 wochen behoben! ich weiß wie man dienste beendet und wenn ich die vmware prozesse beende ist mir nachdme kein verbindungsabbruch unter die augen gekommen... danke!

Silent sharK · 20.09.2008, 11:48

Okay, das heißt auf deutsch, das die Internetverbindung ohne VMWare tadellos funktioniert?

Wenn du Bonjour entfernen willst, gehe so vor:
- Bonjour-Dienst beenden
- C:\Program Files\Bonjour\mDNSResponder.exe löschen
Dann mit LSPFix der Sache zu Leibe rücken:
LSPFix anwenden:

Im WINSOCK von Windows werden Funktionen gesammelt (Bibliothek) welche zum Zugriff auf Netzwerkkomponenten nötig ist.
Winsock ergänzt Windows um das TCP/IP-Protokoll und ist für die Verbindung des PCs mit dem Internet zuständig.
Sie wird oftmals durch spezielle schädliche Software (Webhancer, NewDotNet) zerstört.

Hilfe biete in diesem Fall das Tool -> LSPFix
Nach dem Start erscheint diese Auswahl:

Bewege nun die schädlichen Dateien von links (KEEP) nach rechts (REMOVE) und dann auf Finish:

Code:

ATTFilter

mdnsNSP.dll

Danach das System neu starten lassen, und der Zugriff auf das Netzwerk/Internet sollte wieder funktionieren

Vany_Vany · 20.09.2008, 13:16

dankeschön! und ja das internet funzt ich sag bescheid sobald wieder was passiert! :aplaus:

Silent sharK · 20.09.2008, 18:35

Okay,
kein Problem.

18.09.2008, 20:04	#2
cad /// caddy ☀	Wlan Probleme! Hallo Hast Du die selben Probleme mit dem IE 7 auch? Gruß cad Ich verschieb den Thread ins HJ-Forum __________________ __________________

Wlan Probleme!

Log-Analyse und Auswertung: Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Wlan Probleme!

Ähnliche Themen: Wlan Probleme!

19.09.2008, 14:42	#4
Vany_Vany	Wlan Probleme! nein ich komm dann garnich mehr ins internet auchnich mit IMs oda anderen browser die internetverbindung bricht komplett ab! ja,ich kenn die programme, wieso? (wegen mit der wiimote n64 spiele zocken ^^)

19.09.2008, 20:48	#8
Vany_Vany	Wlan Probleme! was macht der Bonjour service eig? univise.exe 0/36 iun6002.exe 0/36 ich denke mal die wlan probleme liegen vllt an den vmware netzwerk dingern o.O

19.09.2008, 20:56	#9
Silent sharK	Wlan Probleme! Bonjour => Klick Weißt du, wie man Dienste beendet? Hast du es schonmal ohne VMWare versucht? Wenn du einen Zweitrechner hast, ist es da genauso? __________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen.

20.09.2008, 11:33	#10
Vany_Vany	Wlan Probleme! ich hab leider zurzeit keinen zweitrechner weil bei meinem das netzteil kaputt ist wird aba in den nächsten 2 wochen behoben! ich weiß wie man dienste beendet und wenn ich die vmware prozesse beende ist mir nachdme kein verbindungsabbruch unter die augen gekommen... danke!

20.09.2008, 13:16	#12
Vany_Vany	Wlan Probleme! dankeschön! und ja das internet funzt ich sag bescheid sobald wieder was passiert! :aplaus:

20.09.2008, 18:35	#13
Silent sharK	Wlan Probleme! Okay, kein Problem. __________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen.