Hallo zusammen,

ich hab mich mittlerweile schon durch einige Threads lesen können, aber leider kenn ich mich anscheinend doch nicht gut genug aus um mein Problem allein in den Griff zu bekommen. Derjenige, der meine PC-Probleme immer in den Griff bekommt ist bis Mitte Oktober in Kanada... also muss ich andere belästigen (um Hilfe bitten) .

Folgendes Problem:
Ich hab heut Nachmittag meinen Rechner gestartet und alles lief ganz normal.
Ich war dann 2 - 3 Stunden weg vom PC und als ich wieder komme, bauen sich keine Seiten mehr auf. Weder über IE, noch über FF. Wenn sich Seiten aufbauen, dann nur sehr langsam. ICQ stürzt ständig ab und läd neu. Zwischenzeitlich läuft alles wieder als wäre nix. Komm mir vor wie im falschen Film.

Antivir, Spybot und TuneUp sind der Meinung, dass alles in bester Ordnung ist. Leider konnte ich diese Meinung nicht teilen.

Nun ja... was macht Frau wenn sie nicht weiter weiss? Sie bemüht Herrn Google. Herr Google brachte auch einige Seiten (u. A. dieses Forum) und ich las immer wieder, dass man doch ein Logfile posten soll. Deshalb tu ich das jetzt auch (brav wie ich bin). Ich hoffe, dass ich alles so gemacht und editiert hab wie es sein soll.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:58, on 23.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Tagoria-Lobby\Auto-TG-Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\GFI\LANguard Network Security Scanner 3\sscansvc.exe
C:\Programme\REALTEK USB Wireless LAN Driver and Utility\RtWLan.exe
C:\Programme\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
H:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.tagoria.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
F3 - REG:win.ini: run= 
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AutoTG-LobbyPatcher] C:\Programme\Tagoria-Lobby\Auto-TG-Update.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: REALTEK USB Wireless LAN Utility.lnk = C:\Programme\REALTEK USB Wireless LAN Driver and Utility\RtWLan.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EvenSystems - Unknown owner - c:\Recycler\svchost.exe (file missing)
O23 - Service: GFI LANguard N.S.S. Scheduled Scans Service (lnss_sscans) - GFI Software Ltd. - C:\Programme\GFI\LANguard Network Security Scanner 3\sscansvc.exe
O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 7909 bytes
         

Sieht ja schon interessant aus (vielleicht kann ich ja in ein paar Jährchen was damit anfangen), nur leider könnte der Text auch russisch oder chinesisch sein und ich wüsste genausoviel wie jetzt .

Ich würde mich freuen, wenn mir jemand weiterhelfen kann.

Vielen Dank schon mal für´s lesen!!!!!!!!!

GLG
Kleine84

Hallo Kleine84

ich würd Dich bitten, folgende Tools laufen zu lassen und die logfiles bitte posten:


1.) Blacklight

2.) Malwarebytes Antimalware


Gruß

Hallo,
bist du dir sicher, dass dein Internet den richtig funktioniert, es muss sich dabei ja nicht immer zwingend um Malware handeln.
- Wlan Verbindung schlecht
- Internetstörung (oder PPoE Fehler)
(Das müsste vorher im Router sichergestellt werden.)
Dafür kann man verschiedene Adressen in die Adresszeile eingeben.
Bei Fritz Boxen geht fritz.box

Außerdem kann es behilflich sein, mal die Netzwerkverbindung reparieren zu lassen. Rechtsklick auf Netzwerkverbindung und dann reparieren. Sollte beides nicht helfen, kommen wir dem Malwareverdachtsfall näher.
Da es ja noch manchmal geht schließe ich eine Manipulation der Hostdatei aus.

Interessant wäre mal noch eine Übersicht über die laufenden Programme die aufs Internet Zugreifen. Das geht mit dem Programm TCPView sehr gut.

Hui, vielen Dank für die schnelle Antwort.
Im Moment läuft alles recht stabil und schnell. Aber das hat ja nicht wirklich was zu bedeuten.


Also Blacklight hat nichts gefunden.

Hier das Ergebnis von Malwarebytes:

Malwarebytes' Anti-Malware 1.28
Datenbank Version: 1200
Windows 5.1.2600 Service Pack 3

24.09.2008 11:45:52
mbam-log-2008-09-24 (11-45-47).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|H:\|)
Durchsuchte Objekte: 283059
Laufzeit: 1 hour(s), 12 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

@xonic:
Also am Wlan kanns nicht liegen, weil ich es gestern auch mit Kabel versucht hab und das hat am Problem nichts verändert.
Am Router hängen noch zwei weitere PC´s, die beide einwandfrei laufen.

TCPView werd ich gleich mal noch laufen lassen.

VLG,
Kleine


Edit: Ergebnis von TCPView

[System Process]:0	TCP	nilpferd.speedport_w_700v:3835	pop.gmx.net:pop3	TIME_WAIT	
[System Process]:0	TCP	nilpferd.speedport_w_700v:3836	ro10282.plusserver.de:pop3	TIME_WAIT	
alg.exe:2428	TCP	nilpferd:1025	nilpferd:0	LISTENING	
firefox.exe:2784	TCP	nilpferd:2047	localhost:2048	ESTABLISHED	
firefox.exe:2784	TCP	nilpferd:2048	localhost:2047	ESTABLISHED	
firefox.exe:2784	TCP	nilpferd:2045	localhost:2046	ESTABLISHED	
firefox.exe:2784	TCP	nilpferd:2046	localhost:2045	ESTABLISHED	
firefox.exe:2784	TCP	nilpferd.speedport_w_700v:2183	194.255.21.182:10096	CLOSE_WAIT	
firefox.exe:2784	TCP	nilpferd.speedport_w_700v:2709	194.255.21.182:10178	CLOSE_WAIT	
ImApp.exe:1408	UDP	nilpferd:3352	*:*		
IncMail.exe:3164	UDP	nilpferd:3783	*:*		
lsass.exe:700	UDP	nilpferd:isakmp	*:*		
lsass.exe:700	UDP	nilpferd:4500	*:*		
mbam.exe:2772	UDP	nilpferd:3236	*:*		
mysqld-nt.exe:504	TCP	nilpferd:3306	nilpferd:0	LISTENING	
PnkBstrA.exe:568	UDP	nilpferd:44301	*:*		
svchost.exe:908	TCP	nilpferd:epmap	nilpferd:0	LISTENING	
svchost.exe:948	UDP	nilpferd:ntp	*:*		
svchost.exe:948	UDP	nilpferd.speedport_w_700v:ntp	*:*		
System:4	TCP	nilpferd.speedport_w_700v:netbios-ssn	nilpferd:0	LISTENING	
System:4	TCP	nilpferd:microsoft-ds	nilpferd:0	LISTENING	
System:4	UDP	nilpferd.speedport_w_700v:netbios-ns	*:*		
System:4	UDP	nilpferd.speedport_w_700v:netbios-dgm	*:*		
System:4	UDP	nilpferd:microsoft-ds	*:*
         

Hallo,
folgende Prozesse kamen mir daher merkwürdig vor.

mbam.exe:2772 UDP nilpferd:3236 *:*
mysqld-nt.exe:504 TCP nilpferd:3306 nilpferd:0 LISTENING
ImApp.exe:1408 UDP nilpferd:3352 *:*
IncMail.exe:3164 UDP nilpferd:3783 *:*

• mbam.exe -> Setzt du ein Programm von Malwarebytes ein? --ok sehe gerade damit hast du ja das eine Log gemacht ^^
• mysqld-nt.exe -> Hast du MySQL Daemon installiert?
• imapp.exe -> IncrediMail installiert?
• IncMail.exe -> das Gleiche...IncrediMail installiert?

Zu dem Malwarebytes Log:

Infizierte Registrierungsschlüssel: 1
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.

Eigentlich müsste es reichen, wenn du den Key per Start/Ausführen/regedit aufsuchst und löscht. Da bin ich mir aber nicht ganz sicher also warte mal noch auf eine andere Bestätigung.
Da a-squared Free diese Adware in den Signaturen hat, wäre es eventuell noch besser erstmal a-squared Free runterzuladen / installieren / updaten / komplett Scan zu machen und anschließend hier zu sagen was gefunden wurde. Dabei musst die die Tracking Cookies nicht nennen, da diese harmlos sind.