| |
| |||||||
Log-Analyse und Auswertung: Viele Seiten werden nicht mehr aufgemachtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
17.10.2008, 13:15
| #1 |
 |  Viele Seiten werden nicht mehr aufgemacht Hallo ich hoffe ihr könnt mich weiterhelfen. Ich kann seit 2 Tage sämtliche Seiten nicht mehr aufmachen : "Die Webseite kann nicht angezeigt werden" das ist die Fehlermeldung im IE. Seiten wie schuelervz, VAG ... werden ohne was zu ändern nicht mehr angezeigt. Mein zweiter Rechner auch mit IE der am selben Roter angeschlossen ist geht nach wie vor in allen Seiten. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:09:57, on 17.10.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O10 - Unknown file in Winsock LSP: c:\windows\system32\mbnhnhep.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mbnhnhep.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1224162679375 O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2095 bytes |
|
17.10.2008, 13:18
| #2 | |
| /// TB-Ausbilder     | Viele Seiten werden nicht mehr aufgemacht Hi,
__________________Lade diese Datei bitte mal bei virustotal hoch: Zitat:
__________________ |
|
17.10.2008, 13:25
| #3 |
| | Viele Seiten werden nicht mehr aufgemacht Datei mbnhnhep.dll_ empfangen 2008.10.17 14:21:18 (CET)
__________________Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/36 (2.78%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 50 und 71 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6 d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1fb08ebb timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93 .rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5 .data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0 .reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a ( 4 imports ) > KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW > USER32.dll: wsprintfA > WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath > RPCRT4.dll: UuidCreate ( 4 exports ) DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 13:28
| #4 |
| | Viele Seiten werden nicht mehr aufgemacht Datei mbnhnhep.dll_ empfangen 2008.10.17 14:21:18 (CET)Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6<BR>d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (65.2%)<BR>Win32 Executable Generic (14.7%)<BR>Win32 Dynamic Link Library (generic) (13.1%)<BR>Generic Win/DOS Executable (3.4%)<BR>DOS Executable Generic (3.4%) PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x1fb08ebb<BR>timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93<BR>.rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5<BR>.data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0<BR>.reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a<BR><BR>( 4 imports ) <BR>> KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW<BR>> USER32.dll: wsprintfA<BR>> WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath<BR>> RPCRT4.dll: UuidCreate<BR><BR>( 4 exports ) <BR>DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup<BR> Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 13:38
| #5 |
| /// TB-Ausbilder | Viele Seiten werden nicht mehr aufgemacht Hi, Glückwunsch, das dürfte was ganz neues sein.  Erstelle bitte ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier. (Wenn die Dateien zu lange sind kannst du sie bei file-upload hochladen und die Links hier posten.) lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
17.10.2008, 13:50
| #6 |
| | Viele Seiten werden nicht mehr aufgemacht Hallo Danke für deine Hilfe. Hier die Links.: http://www.file-upload.net/download-1187107/info.txt.html http://www.file-upload.net/download-1187113/log.txt.html |
|
| Themen zu Viele Seiten werden nicht mehr aufgemacht |
| dll, explorer, fehlermeldung, hijack, hijackthis, internet, internet explorer, kaspersky, magix, messenger, micro, microsoft, nicht angezeigt, nvidia, programme, rundll, rundll32.exe, schuelervz, seite, seiten, server, software, start, system, system32, windows, windows xp, windows\system32\drivers, winsock, ändern |
Hybrid-Darstellung
