|
Plagegeister aller Art und deren Bekämpfung: Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.11.2010, 19:56 | #1 |
| Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! hi in der letzten Woche hat sich bei mir ein problem gehäuft. Immer wieder wird mein pc plötzlich vom Netz getrennt ohne das irgendwas angezeigt wird. laut pc die verbindung bleibt weiter bestehen aber ich kann keine seiten aufrufen ect. hab schon antivir spybot und ad aware durchgejagt die haben aber nichts gefunden. ich bin darin kein fachmann könnt ihr den HijackThis log auswerten? das ist mir besonders aufgefallen.. O17 - HKLM\System\CCS\Services\Tcpip\..\{92F1DA72-CF13-4592-8CA4-BCBE9BDDAC09}: NameServer = 62.109.123.197 213.191.74.19 danke schonmal HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:54:30, on 24.11.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Avira\AntiVir Desktop\avshadow.exe C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Logitech\G-series Software\LCDMon.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\DivX\DivX Update\DivXUpdate.exe C:\Programme\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Mozilla Firefox\plugin-container.exe C:\Dokumente und Einstellungen\AZ\Desktop\Programme\HiJackThis204.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1287764943937 O17 - HKLM\System\CCS\Services\Tcpip\..\{92F1DA72-CF13-4592-8CA4-BCBE9BDDAC09}: NameServer = 62.109.123.197 213.191.74.19 O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe -- End of file - 4909 bytes Geändert von AZAD35 (24.11.2010 um 20:12 Uhr) |
24.11.2010, 20:13 | #2 |
/// Helfer-Team | Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! Malwarebytes laden wie im Unterforum Anleitungen beschrieben. Komplett Scan durchführen und Logfile posten.
__________________Der von dir bemerkte Eintrag ist deine IP Adresse. Router reseten. Vom Strom nehmen, ein paar Minuten warten und wieder einstecken. Könnten auch Verbindungsabrüche deiner Verbindung (Provider) sein. In diesem Falle mal an den Provider wenden. |
24.11.2010, 20:20 | #3 |
| Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! ok, wird gemacht
__________________ |
24.11.2010, 20:24 | #4 |
/// Helfer-Team | Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! Wenn möglich deinen Doppelthread entfernen. |
24.11.2010, 20:27 | #5 |
| Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! hab ihn auf erledigt gesetzt |
24.11.2010, 21:33 | #6 |
| Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 5174 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 24.11.2010 21:32:32 mbam-log-2010-11-24 (21-32-32).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 245901 Laufzeit: 1 Stunde(n), 12 Minute(n), 36 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Programme\Sony\Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully. |
26.11.2010, 12:51 | #7 |
/// Helfer-Team | Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! Jopp, wohl Keygen benutzt. |
Themen zu Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! |
ad aware, antivir, antivir guard, aufrufe, auswerten, avira, bho, bonjour, converter, desktop, down, einstellungen, explorer, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet wurm, launch, log auswerten, mozilla, mp3, plug-in, problem, rundll, software, system, windows, windows xp |