|
Plagegeister aller Art und deren Bekämpfung: Keine Verbindung mehr zum Internet möglichWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
08.06.2004, 14:21 | #1 |
| Keine Verbindung mehr zum Internet möglich Hi Seit heute Mittag kann ich vom ein auf den anderen Moment nicht mehr via Mozilla, Inet Explorer oder mIRC zum Internet verbinden... (bin atm an nem anderen PC). Das Komische dabei... mit ICQ kann ich nach wie vor verbinden... Hier noch das HiJack Log und der Name eines gefundenen Trojaners den AV gelöscht hat. Logfile of HijackThis v1.97.7 Scan saved at 14:23:12, on 08.06.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton Personal Firewall\NISUM.EXE C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\WINDOWS\System32\rundll32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Programme\Norton Personal Firewall\ccPxySvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Dokumente und Einstellungen\simon.SDASD\Eigene Dateien\MozDL\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inselkampf.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir..._PVER}&ar=home R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.microsoft.com/isapi/redir...0&plcid=0x0407 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WAVEline 11Mbps Wireless LAN Utility.lnk = C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: AIM (HKLM) O9 - Extra button: ICQ 4.0 (HKLM) O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM) O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...948.1423148148 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab C:\ blaa.dat [FUND!] Ist das Trojanische Pferd TR/SW.Delf.CH2 WURDE GELÖSCHT! Ich hab leider nix gefunden was es sein könnte :-/ WindowsUpdate kann ich ja dummerweise auch nicht laufen lassen da ich die Seite nicht Finde. Also es kommt die Meldung Keine Seite gefunden. Bei mIRC kommt "Resolving server failed" oder so ähnlich. Resolving Host... Bitte um Hilfe |
08.06.2004, 15:09 | #2 |
| Keine Verbindung mehr zum Internet möglich </font><blockquote>Zitat:</font><hr />Original erstellt von blizzs:
__________________Bei mIRC kommt "Resolving server failed" oder so ähnlich. Resolving Host...</font>[/QUOTE]Scheint am DNS zu liegen. Versuche einfach mal Start -> Ausführen -> cmd [ENTER] Dann "ping google.de" und danach mal "ping 216.239.57.104". Wenn du nur beim zweiten Befehl Packete senden kannst, solltest du mal deine DNS-Einstellungen überprüfen. ciao
__________________ |
08.06.2004, 15:28 | #3 |
| Keine Verbindung mehr zum Internet möglich Vielen Dank
__________________LOL Geht wieder Is mir trotzdem noch unerklärlich wieso von der einen auf die andere halbe Stunde keine DNS Server mehr eingetragen waren |
10.06.2004, 17:01 | #4 |
| Keine Verbindung mehr zum Internet möglich </font><blockquote>Zitat:</font><hr />Original erstellt von CyberFred: Dann "ping google.de" und danach mal "ping 216.239.57.104". Wenn du nur beim zweiten Befehl Packete senden kannst, solltest du mal deine DNS-Einstellungen überprüfen.</font>[/QUOTE]man nslookup |
Themen zu Keine Verbindung mehr zum Internet möglich |
avg, dll, drivers, einstellungen, explorer, failed, firewall, hijack, hijackthis, hilfe, home, internet, internet explorer, lan, log, microsoft, mozilla, nicht, nvcpl.dll, object, programme, rundll, server, shockwave, software, sun java, symantec, system, windows, windows xp, windows\system32\drivers, wireless lan |