Hallo Zusammen,

seit einer Woche benutze ich einen neuen PC mit Win Vista als Betriebssystem. Seit bereits 3 oder 4 Tagen habe ich das Problem, dass alle meiner Browser beim öffnen (bzw bei dem Versuch) von Webseiten entweder lange laden oder die Seite gar nicht erst öffnen. Sei es der IE, Firefox oder Opera. Ich habe schon einiges probiert, wie Temporary inet files löschen, Verlauf/History löschen usw. Auch habe ich für Firefox ein neues Profil erstellt. Alles ohne Effekt. Der Rechner ist am Router angeschlossen, folglich habe ich mir die anderen Rechner am Router angesehen. Dort läuft alles einwandfrei. Somit kann ich Verzögerungen Der Inet Verbnindung ausschließen, Modem und Router laufen auch gut. Ich bin mit meinem Spanisch am Ende.

Ein Paar Daten zu meinem System:

Win Vista Home Premium
Core 2 Quad
4 Gb Ram

Als Virensoftware benutze ich GData und ZoneAlarm. Die Win Firewall ist deaktiviert. Reicht das an Angaben?

Ich habe darüber hinaus natürlich mit meinem Freund Google gesprochen, doch auch der hatte keine Links für mich die mir weiterhelfen konnten. Zwar gab es einige mit ähnlichem/demselben Problem, doch Lösungen für mein Beispiel gab es keine.

Ich hoffe, Ihr könnt mir weiterhelfen. Danke.

Greetz..

Aloise

Zitat von Aloise

Als Virensoftware benutze ich GData und ZoneAlarm. Die Win Firewall ist deaktiviert.

Hallo Aloise und

G DATA Antivirus, G DATA Internet Security oder G DATA Total Care?

Besteht das Problem auch, wenn Du Zonealarm deaktivierst?


Gruß cad

Hallo cad, danke für die nette Begrüßung und die schnelle Antwort. Was Zonealarm angeht.. gute Frage! Ich hatte zuerst auch angenommen dass das Problem sich mit der Deaktivierung von Zonealarm beheben ließe, allerdings besteht das Problem nach wie vor. Auch hatte ich Gdata beendet. Dennoch, die langen Ladezeiten konnte ich so nicht weg kriegen. Langsam befürchte ich einen Virus o.ä.

Achso, es ist G Data Antivirus 2008, daher habe ich noch Zonealarm draufgespielt.

Vielleicht sollte ich ein HijackThis Logfile posten?

Ja, mach bitte

Sorry, hatte viel zu tun daher hats bischen gedauert.
Ich selbst konnte nichts "negatives" im logfile finden.

[edit]
Bitte editiere zukünftig Deine Links, wie es Dir u.a. hier angezeigt wird:
Aktive Links und persönliche Informationen in HJT Log-Files
Logfile bitte vollständig posten
Danke
cad
[/edit]


P.S. Mittlerweile kann ich sogar sagen dass die langen Ladezeiten nicht immer auf alle Seiten zutreffen. Die Konnektivität zum Trojaner Board ist recht gut. Google wird meistens auch ziemlich schnell geladen, nicht ganz so schnell wie auf den anderen Rechnern, lange dauert es aber auch nicht. Seiten wie z.B. Chip.de die meines Wissens sehr sichere Seiten sind, laden sehr lange. Vielleicht könnt Ihr etwas aus der Log entnehmen.

Danke

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:11:45, on 20.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\mHotkey.exe
C:\Windows\CDCtr.exe
C:\Windows\ModHidKey.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe
C:\Windows\System32\rundll32.exe
B:\Appz\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
B:\Appz\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
B:\Appz\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LchMHotkey] LchMHKey.exe
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "B:\Appz\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SMP] C:\Program Files\Packard Bell\SetUpMyPC\smp.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKWCTL.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 5534 bytes

Ich hoffe jetzt ist es richtig. Mittlerweile ist es so, dass Firefox nach dem beenden nicht nochmal gestartet werden kann, da der Prozess noch aktiv ist. Diesen kann ich auch nicht beenden, denn entweder kriege ich beim Versuch die Meldung "Zugriff verweigert" oder es passiert gar nichts. Wenn ich einen Neustart mache, brauch der Rechner nachdem ich auf Neustart geklickt habe ca. 3-5min bis er überhaupt reagiert und anfängt herunterzufahren. Und meine Idee, dass bestimmte Seiten gleich öffnen ist wohl auch für die Katz. Gestern spät Abend ging gar nichts mehr, da hatt er gar keine Seiten laden können. Ein neu Aufsetzen möchte ich unbedingt vermeiden.

Und äh, was meinst du mit Logfile vollständig posten? Ich hab alles gepostet was HijackThis ausgespuckt hat.

Zitat von Aloise

Und äh, was meinst du mit Logfile vollständig posten? Ich hab alles gepostet was HijackThis ausgespuckt hat.

Nein, der Kopfteil hat gefehlt
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:11:45, on 20.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Dein Logfile schaut sich nachher jemand von der Plagegeisterabteilung an

Halli hallo Aloise.

Den Windows Defender würde ich auf jeden Fall deaktivieren. Und Zone-Alarm auch gleich runterschmeißen...

Nun zum Thema:

Scanne den Rechner mal mit SUPERAntiSpyware und Anti-Malware und poste wie immer die logs.

Danach gucken wir was noch übrig ist..


Systemanalyse

• Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.
  
• Räume mit cCleaner auf. (Punkt 1 & 2)
  
• Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes und schließe alle AntiViren Programme komplett!
  
• Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  
• Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  
• Unter AVZGuard -> Enable AVZGuard wählen. => Der Wächter verhindert die Ausführung aller anderen Anwendungen und muss nach der Analyse unbedingt wieder deaktviert werden!!
  
• Unter File -> Database Update Start drücken.
  
• Unter AVZPM -> Install extended monitoring driver wählen. Der Treiber wird installiert.
  
• Während des Scans sollte der Rechner weiterhin Verbindung mit dem Internet haben.
  
• Im Hauptfenster den Start Button drücken.
  
• Danach unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  
• Deaktiviere den AVZGuard!
  
• Nachdem der Scan beendet ist lade die avz_sysinfo.zip bei Rapidshare hoch und poste den Download-Link.

So. Also mir wurde das langsam zu viel. Ich konnte ja nichtmal die Links für Anti Spy- und Anti Malware öffnen geschweige denn die Software runterladen. Ich habe eine Wiederherstellung auf C: durchgeführt. Im Moment läuft alles einwandfrei. Allerdings habe ich GData Antivirus und Zone Alarm noch nicht installiert. undoreal, du sagtest ich solle Zone Alarm runterschmeißen. Ok. Aber eine alternative Firewall brauche ich ja (oder?). Kannst du oder sonst wer aus Forum eine Firewall Software empfehlen? Den Defender habe ich deaktiviert. SUPERAntiSpyware und Anti-Malware habe ich auch draufgespielt.

Ok, damit zu meiner nächsten Frage. C: habe ich neu aufgesetzt und der Rechner läuft jetzt richtig gut. Die Browser öffnen alle Seiten einwandfrei, Neustarten ist auch kein Thema mehr. Soll ich die Systemanalyse jetzt dennoch durchführen?

Eigentlich ist es nicht grade die sicherste Variante nur C: platt zu machen... Kannst du die anderen Partitionen auch noch formatieren? Ich würde das machen.

Hier mal ein kleiner Leitfaden:

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!


Die Systemanalyse brauchst du nun nicht mehr durchführen.
Wenn du allerdings die anderen Partitionen nicht platt machst dann würde ich sie auf jeden Fall mit mehreren guten online Scanner prüfen lassen. (Kaspresky, Panda, TrendMIcro)

Zur Personal-Firewall: Du solltest keine zusätzliche FW installieren! Die Windows Firewall reicht vollkommen aus!!
Halte einfach dein System uptodate und das ist alles kein Problem. Eine zusätzliche Firewall frisst nur Speicher und schützt eigentlich überhaupt nicht. Das gaukelt sie einem nur vor; wie du ja gemerkt hast..

Alle Partitionen wurden jetzt formatiert. Schön nach dem leitfaden, habe ich bisher fast genauso gemacht. Also momentan läuft der Rechner gut, die Win FW habe ich auch aktiviert. Offen gestanden gefiel mir die Variante schon immer besser, wusste nur nicht das die Win FW ausreicht. Top. Vielen Dank!

greetz..

Aloise