Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: nach Virenbefall keine Verbindung zum Internet möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 26.01.2011, 23:35   #1
Poster
 
nach Virenbefall keine Verbindung zum Internet möglich - Standard

nach Virenbefall keine Verbindung zum Internet möglich



Hallo,

angefangen hat alles mit den Fehlermeldungen auf meinem 1. Notebook die im Anhang hinterlegt sind. Sobald das LAN-Kabel im Notebook steckte, ging es los, allerdings konnte ich noch ins Netz.

Habe dann folgendes gemacht:

1. Habe dann erstmal, weil ich in der Vergangenheit gute Erfahrungen damit gemacht habe, die Avira Rescue BootCD eingelegt, neugestartet und durchlaufen lassen. Hatte 2 Viren gefunden und sehr viele Warnungen ausgegeben.

Zitat:
Avira / Linux Version 1.9.152.0
Copyright (c) 2010 by Avira GmbH
All rights reserved.
engine set: 8.2.4.150
VDF Version: 7.11.1.245
Scan start time: Tue Jan 25 22:41:07 2011
configuration file: /etc/avira/scancl.conf
ALERT: [JAVA/ClassLoad.D] /media/Devices/sda2/Dokumente und Einstellungen/Admin/Anwendungsdaten/Sun/Java/Deployment/cache/javapi/v1.0/jar/track5.id-7f21be3b-104b3eb1.zip <<< Contains signature of the Java virus JAVA/ClassLoad.D [renamed]


WARNING: [Unexpected end of file] /media/Devices/sda2/Programme/AC3Filter/uninstall.exe


WARNING: [File is encrypted] /media/Devices/sda2/Programme/Lavasoft/Ad-Aware SE Personal/Skins/Ad-Aware SE default.ask


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s4.cab --> IENT_4.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s1.cab --> IENT_1.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s2.cab --> IENT_2.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s3.cab --> IENT_3.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s5.cab --> IENT_5.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ient_s6.cab --> IENT_6.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s1.cab --> IE_1.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s2.cab --> IE_2.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s3.cab --> IE_3.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s4.cab --> IE_4.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s5.cab --> IE_5.CAB


WARNING: [The files in archive are multiple volume] /media/Devices/sda2/Programme/Microsoft Works/Setup/Redist/IE6/ie_s6.cab --> IE_6.CAB


ALERT: [TR/Rootkit.Gen3] /media/Devices/sda2/WINDOWS/system32/drivers/mouclass.sys <<< Is the Trojan horse TR/Rootkit.Gen3 [renamed]


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/04.09.2003-19.35.08.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/04.09.2003-19.42.31.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/05.12.2003-13.48.59.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.04.2004-21.51.44.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.04.2004-21.57.13.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.04.2004-22.00.58.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.04.2004-22.23.27.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.04.2004-22.25.31.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.05.2004-23.46.08.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.05.2004-23.49.32.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/07.05.2004-23.54.09.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/09.05.2004-00.28.53.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/09.05.2004-00.30.11.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/09.05.2004-00.34.17.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/13.09.2003-13.38.06.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/14.12.2003-21.36.09.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/14.12.2003-21.38.51.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/16.09.2003-21.19.11.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/16.09.2003-21.35.08.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/16.09.2003-21.43.52.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/16.09.2003-21.57.21.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/20.09.2003-20.17.01.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/22.08.2004-20.16.05.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/22.08.2004-20.26.36.HTMLBackUp.Zip


WARNING: [File is encrypted] /media/Devices/sda5/duchschauen/Wohnung/behalten/1/AuktionMaster/Backup/26.11.2003-21.46.32.HTMLBackUp.Zip


WARNING: [Unsupported archive version] /media/Devices/sda5/brennen/downloads/neu/downloads/Deutsche_Sprachdatei_v14_Winamp502.exe


WARNING: [File is encrypted] /media/Devices/sda5/brennen/downloads/neu/downloads/wz81gev.exe --> SETUP.WZ


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/2 161003.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/2 161003.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/2 241003.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/2 241003.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 031203.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 031203.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 071203.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 071203.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 071203.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 200504.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 200504.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 200504.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 210504.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 210504.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/brennen/downloads/neu/eigene Dateien/Mondo Shop 2 Dateien/Backups/ll.de 210504.zip


WARNING: [Unexpected end of file] /media/Devices/sda5/Studium/Simulationstechnik/Laborübungen/ErgebnisseausMaschboard/Labor 5.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [A malformed archive header was detected] /media/Devices/sda5/Studium/Thermo/TDI_Vorrechenuebung.zip


WARNING: [Bad compressed data] /media/Devices/sda5/System Volume Information/_restore{6DC86F11-9C5D-48E1-999A-24180DC5F881}/RP1037/A0151194.exe


WARNING: [Bad compressed data] /media/Devices/sda5/System Volume Information/_restore{6DC86F11-9C5D-48E1-999A-24180DC5F881}/RP1037/A0151202.exe


WARNING: [Bad compressed data] /media/Devices/sda5/System Volume Information/_restore{6DC86F11-9C5D-48E1-999A-24180DC5F881}/RP1037/A0151203.exe


Statistics :
Directories............... : 25840
Archives.................. : 8864
Files..................... : 1010242
Infected.............. : 2
Renamed........... : 2
Warnings.............. : 78
Suspicious............ : 0
Infections................ : 2
2. Hab dann Malwarebytes-Anti-Malware laufen lassen, Avira war noch an, das Programm hat in der Zeit nochmal das Trojanische Pferd Rootkit.Gen3 gefunden. Diesen hatte ich schon vor 1 bis 2 Jahren schon mal auf den Rechner...

Zitat:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5363

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26.01.2011 21:24:15
mbam-log-2011-01-26 (21-24-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 613760
Laufzeit: 2 Stunde(n), 41 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UACd.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Bad: (93.188.163.203,93.188.160.123) Good: () -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5AF1AB32-4842-41F1-843A-73EBED36454B}\NameServer (Trojan.DNSChanger) -> Bad: (93.188.163.203,93.188.160.123) Good: () -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{E36E5854-59EB-4181-A955-F94CB1CD4D2A}\NameServer (Trojan.DNSChanger) -> Bad: (93.188.163.203,93.188.160.123) Good: () -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
d:\system volume information\_restore{6dc86f11-9c5d-48e1-999a-24180dc5f881}\RP1037\A0151130.exe (Malware.Packer) -> Quarantined and deleted successfully.
d:\system volume information\_restore{6dc86f11-9c5d-48e1-999a-24180dc5f881}\RP1037\A0151135.exe (Malware.Packer) -> Quarantined and deleted successfully.
d:\system volume information\_restore{6dc86f11-9c5d-48e1-999a-24180dc5f881}\RP1037\A0151196.exe (PUP.PSWFinder) -> Not selected for removal.
c:\WINDOWS\system32\uacucbvxtqfvpbakom.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
3. Hab dann auch noch HijackThis einmal gemacht.

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:30:58, on 26.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Gemeinsame Dateien\AAV\aavus.exe
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\StkASv2K.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Apoint\Apoint.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Realtek\InstallShield\AzMixerSel.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Programme\Sony\VAIO Update 2\VAIOUpdt.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Apoint\Apntex.exe
G:\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~4\Office12\GRA8E1~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Programme\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [PrepareYourVAIO] C:\Programme\Sony\Prepare your VAIO\PYVAlert.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103472 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)" -"hxxp://www.flashgames.de/index.php?onlinespiele=6705&todo=play"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save Flash - res://C:\Programme\UnH Solutions\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - C:\Programme\UnH Solutions\Flash Saving Plugin\FlashSButton.dll (HKCU)
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {264AED84-12F1-4CA1-8AA7-EB939AE58D8D} (STCWeb Control) - https://vpn3030-3.rz.rwth-aachen.de/CACHE/webvpn/stc/1/binaries/stcweb.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1274895332187
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1274895290562
O16 - DPF: {705EC6D4-B138-4079-A307-EF13E40C2416} (InstallerWeb Control) - https://vpn3030-3.rz.rwth-aachen.de/CACHE/sdesktop/install/binaries/instweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~4\Office12\GR99D3~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AAV UpdateService - Unknown owner - C:\Programme\Gemeinsame Dateien\AAV\aavus.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Syntek STK1150 Service (StkASSrv) - Syntek America Inc. - C:\WINDOWS\System32\StkASv2K.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Programme\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Programme\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

--
End of file - 15722 bytes
         
--- --- ---


ich schreibe hier von meinem 2. Notebook...

Jetzt komme ich mit meinem 1. Notebook nicht mehr ins Internet.

Hab die Einstellung beider Notebooks verglichen. Einzigste Abweichung, außer der IP-Adresse ist, dass unter LAN-Verbindung/Status/Netzwerkunterstützung/Details jetzt nichts mehr unter DNS-Server steht.

Würde mich über Hilfe freuen.

PS Malwarebytes-Anti-Malware hat irgendwelche DNS-Sachen gemeldet, hat vielleicht der die Adresse gelöscht?


Gruß
Poster
Miniaturansicht angehängter Grafiken
Klicken Sie auf die Grafik für eine größere Ansicht

Name:	Fehler_1.JPG
Hits:	803
Größe:	18,0 KB
ID:	12816   Klicken Sie auf die Grafik für eine größere Ansicht

Name:	Fehler_2.JPG
Hits:	470
Größe:	30,9 KB
ID:	12817   Klicken Sie auf die Grafik für eine größere Ansicht

Name:	Fehler_3.JPG
Hits:	408
Größe:	54,9 KB
ID:	12818   Klicken Sie auf die Grafik für eine größere Ansicht

Name:	Fehler_4.JPG
Hits:	389
Größe:	37,0 KB
ID:	12819  

Geändert von Poster (26.01.2011 um 23:41 Uhr)

 

Themen zu nach Virenbefall keine Verbindung zum Internet möglich
adobe, antivir, antivir guard, avira, avira rescue, bho, browser, canon, cdburnerxp, cisco vpn, converter, defender, desktop, dns-server, excel, file is encrypted, google, hijack, hijackthis, hkus\s-1-5-18, internet, ip-adresse, java virus, lan-kabel, logfile, malware.packer, object, photoshop, pup.pswfinder, realtek, saving, senden, software, tr/rootkit.gen3, trojan, uleadburninghelper, viren, virus, windows xp




Ähnliche Themen: nach Virenbefall keine Verbindung zum Internet möglich


  1. Virenbefall Windows 8.1 64 bit Comodo. Dringend Trojaner bereits Internet Verbindung
    Plagegeister aller Art und deren Bekämpfung - 17.07.2015 (31)
  2. Neu aufgestzter PC (nach Befall): keine sichere Verbindung zu Bank-Websites, Probleme mit "sicherem Zahlungsverkehr" und Internet/Netzwerk
    Log-Analyse und Auswertung - 31.12.2014 (28)
  3. Windows Vista KEINE LAN Verbindung mit INTERNET möglich, statisch / dhcp
    Alles rund um Windows - 01.02.2014 (10)
  4. Keine Internet Verbindung nach Trojaner Befall
    Log-Analyse und Auswertung - 19.11.2013 (7)
  5. Trotz Konnektivität keine Verbindung zum Internet mit Browsern möglich.
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (19)
  6. Trotz Konnektivität keine Verbindung zum Internet mit Browsern möglich.
    Mülltonne - 02.07.2013 (0)
  7. keine internet verbindung mehr möglich.
    Netzwerk und Hardware - 09.07.2012 (3)
  8. Keine Verbindung zu versch. Servern möglich
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (2)
  9. Keine internet verbindung per lan nach nvidea update
    Netzwerk und Hardware - 20.07.2011 (4)
  10. NACH MBAM keine Verbindung zum Internet
    Plagegeister aller Art und deren Bekämpfung - 20.11.2010 (38)
  11. Keine Verbindung zum Netzwerk mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (9)
  12. Keine Verbindung zu Hauptservern mehr möglich...
    Log-Analyse und Auswertung - 09.11.2009 (1)
  13. Keine Verbindung nach deaktivieren und aktivieren der Lan-Verbindung
    Alles rund um Windows - 11.05.2008 (2)
  14. Verbindung zu Router und Virenscanner geht nicht mehr, nach virenbefall
    Plagegeister aller Art und deren Bekämpfung - 25.09.2007 (2)
  15. keine Internet-Verbindung mehr nach Virusentfernung
    Log-Analyse und Auswertung - 17.05.2007 (1)
  16. Nach Entfernen von CoolWebSearch & VX2 keine Einwahl ins Internet mehr möglich...
    Plagegeister aller Art und deren Bekämpfung - 12.01.2006 (2)
  17. Keine Verbindung mehr zum Internet möglich
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (3)

Zum Thema nach Virenbefall keine Verbindung zum Internet möglich - Hallo, angefangen hat alles mit den Fehlermeldungen auf meinem 1. Notebook die im Anhang hinterlegt sind. Sobald das LAN-Kabel im Notebook steckte, ging es los, allerdings konnte ich noch ins - nach Virenbefall keine Verbindung zum Internet möglich...
Archiv
Du betrachtest: nach Virenbefall keine Verbindung zum Internet möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.