Trojaner-Board - Große Probleme mit dem Aufrufen von Internetseiten

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Große Probleme mit dem Aufrufen von Internetseiten (https://www.trojaner-board.de/119320-grosse-probleme-aufrufen-internetseiten.html)

Große Probleme mit dem Aufrufen von Internetseiten

Schönen guten Abend liebe Community,

ich habe mich nun ausschließlich hier angemeldet, weil ich einfach am verzweifeln bin und große Sorgen, bezüglich meines PCs habe. Ich kann gewisse Seiten nicht mehr öffnen. Weil ich mich nun Tage damit beschäftige einige Dinge, die ich bereits getan habe:

- Hosts datei angeschaut (alles in Ordnung)
- Kaspesky Laps deinstalliert, um das Blocken einer Firewall auszuschließen
- Chrome deinstalliert, neu installiert
- Router neu gestartet
- Mit dem Internet-Anbieter bzgl. der DNS-Server gesprochen (aber nur, weil ich über den Google-DNS-Server z.B. in Facebook rein komme, manchmal, mit Abstürze
- Ich wohne alleine, bin 25 und habe keine Kindersicherung drin ;)
edit: 100000 Leitung UM ;)

Sooo, DNS-Flush ist auch durch.... Bin am verzweifeln. Diese Log ist meine letzte Hoffnung den Fehler zu finden. Ich hoffe mir kann jemand helfen, was soll ich tun?

---------------------------------------------HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:25:27, on 12.07.2012

Platform: Windows 7 SP1 (WinNT 6.00.3505)

MSIE: Internet Explorer v9.00 (9.00.8112.16446)

Boot mode: Normal
 

Running processes:

C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

C:\Windows\SysWOW64\PnkBstrA.exe

E:\Spiele\Call of Duty MW3\steam.exe

C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

F:\autorun.exe

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe

C:\Users\Sara\Downloads\HiJackThis204.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=112560&tt=010712_3&babsrc=HP_ss&mntrId=9e0a0d81000000000000bc5ff40ce5b3

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - URLSearchHook: (no name) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - (no file)

F2 - REG:system.ini: UserInit=userinit.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll

O2 - BHO: AMD SteadyVideo BHO - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll

O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml

O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"

O4 - HKCU\..\Run: [Steam] "E:\Spiele\Call of Duty MW3\steam.exe" -silent

O4 - HKCU\..\Run: [Google Update] "C:\Users\Sara\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')

O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Sara\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm

O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll

O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O18 - Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll

O18 - Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)

O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe

O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\Windows\SysWow64\IntelCpHeciSvc.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: ServiceLayer - Nokia - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
 

End of file - 9143 bytes

--- --- ---
--------------------------------------------

VIELEN DANK!!!!!!!!!!!!!!

Versuch mal herauszufinden welchen DNS Server dein Windows benutzt:

http://www.wcm.at/forum/showthread.p...html?p=1238429 (in der Eingabeaufforderung )

Edit: gerade in meinem XP in der VM ausprobiert: poste doch mal die IP Adresse die bei der Ausgabe von ipconfig /all hinter "DNS-Server" steht.

Tipp: von Seiten die du oft ansurfst (wie google , Trojaner-board etc.) mit nslookup die IP Adressen ermitteln und notieren. Und zwar zu einer Zeit zu der es keine Probleme gibt. Wenn es mal auf einer der Seiten Schwierigkeiten gibt direkt die IP oben im Browserfenster eingeben. Sollte das dann gehen liegt es definitiv am DNS lookup.

Danke für die Antwort. Ist denn vom Hijackthis alles sauber oder muss ich mir irgendwie Sorgen machen?

IPConfig habe ich eingegeben, auch das /all dahinter. Wird mir auch angezeigt aber was nun? Gebe ich die IPs oben in den Browser ein, gehen die Seiten leider nicht :(

Kann das ein Virus sein?

nslookup ergebnis:
Standard-Server: dir-300
Address: 192.168.0.1

Ist das so okay?

Nochmals: VIELEN DANK für deinen Post! :)

Mit den diversen AV Tools kenne ich mich nicht aus, ich habe nur gelesen dass die Experten hier (ich bin keiner) von Hijack-This nicht mehr viel halten.

Die Information die ich aus dem ipconfig /all haben wollte war die IP Adresse hinter dem Eintrag DNS-Server. Sonst nichts. Anhand dieser Angabe sehe ich woher dein Rechner die Information welche IP Adresse (computerlesbar) hinter einer Webadresse (für uns Menschen lesbar) steckt.

Beispiel:

Code:

ipconfig /all

Windows-IP-Konfiguration
 

        Hostname. . . . . . . . . . . . . : W_Dackels_XP_Dose

        Primäres DNS-Suffix . . . . . . . :

        Knotentyp . . . . . . . . . . . . : Unbekannt

        IP-Routing aktiviert. . . . . . . : Nein

        WINS-Proxy aktiviert. . . . . . . : Nein
 

Ethernetadapter LAN-Verbindung:
 

        Verbindungsspezifisches DNS-Suffix:

        Beschreibung. . . . . . . . . . . : Ethernetadapter der AMD-PCNET-Fami

e

        Physikalische Adresse . . . . . . : (zensiert)

        DHCP aktiviert. . . . . . . . . . : Ja

        Autokonfiguration aktiviert . . . : Ja

        IP-Adresse. . . . . . . . . . . . : 10.0.2.15

        Subnetzmaske. . . . . . . . . . . : 255.255.255.0

        Standardgateway . . . . . . . . . : 10.0.2.2

        DHCP-Server . . . . . . . . . . . : 10.0.2.2

        DNS-Server. . . . . . . . . . . . : 192.168.178.1

        Lease erhalten. . . . . . . . . . : Donnerstag, 12. Juli 2012 23:37:30

        Lease läuft ab. . . . . . . . . . : Freitag, 13. Juli 2012 23:37:30

Das zeigt einem geschulten Beobachter dass dieses Windows (XP) wahrscheinlich in einer Virtualbox läuft, und dass die "DNS Informationen" vom Router im lokalen Netz bezogen werden... diese Info brauche ich erst mal von dir, dann sieht man (ein echter Experte aus dem Forum oder meine Wenigkeit) weiter.

Ich möchte von dir also die Adresse die hinter DNS-Server steht, da wo bei mir die 192.168.178.1 steht...

Alsooo, ich habe es dann nochmal gemacht. Hätte dir gerne alles kopiert, aber ich weiß nicht wie :o

Das steht hinter DNS-Server
192.168.0.1

Das steht da... Ist das soweit in Ordnung? Ich habe irgendwie das Gefühl, es wäre irgendwie nicht richtig^^ Nochmals vielen dank, dass du dir die Mühe für mich machst. Ich weiß das sehr zu schätzen!!!

Scheint doch normal zu sein. Das komische, wenn ich jetzt nochmal das Beispiel Facebook nehme:

Wollte es gerade nochmal testen, hat auch geklappt, aber sehr langsam und ist auch nach wenigen Minuten abgestürzt... Wieso?

OK.

Diese Antwort lautet dass für deinen PC dein Router die Aufgabe des DNS Servers übernimmt.

Der DNS Server ist die Einrichtung, die deinem PC sagt dass er die IP Adresse 85.13.130.30 ansprechen muss wenn du www.trojaner-board.de im Browser eintippst. Er sucht also die IP Adresse raus wenn du eine menschenlesbare Adresse eingibst.

Jetzt müssen wir herausfinden woher dein Router sich diese Informationen holt.

Dazu müsste ich wissen welchen Router du verwendest... ist es ein Speedport (Telekom) oder bist du bei Alice ? Wenn ich den Router kenne kann ich hoffentlich eine Gebrauchsanleitung ergooglen und dir sagen wie du dort nachsiehst welcher DNS Server im Router eingestellt ist (eben woher der Router seine Informationen bekommt.)

Ich brauche also die genaue Bezeichnung deines Routers... steht in der Rechnung.. oder auf dem Router selbst...

Es ist also nicht normal, dass mein Router als DNS-Server fungiert? :)

Mein Modem:
Cisco Model epc 3208
Euro DOCSIS 3.0 EMTA

Wenn ich Cisco Model epc3208 google kommen bilder von ihm :) Ich bin bei Unity Media ;) Nochmals danke! :D

MfG

Doch, das soll er machen. Wenn du den DNS Changer Trojaner eingefangen hätte hätte der aber an deinem PC die Konfiguration so geändert dass der PC direkt einen DNS Server ansteuert. Das würde dann die Probleme erklären.

Heute kann ich leider nicht weiter beitragen, daher möchte ich vorschlagen dass du in der Gebrauchsanleitung (entweder du hast eine zuhause oder ergoogelst dir die) nachsiehst wie man im Web Interface deines Routers nachsieht welcher DNS Server verwendet wird.

Wenn das klappt schreibe bitte dessen IP hier rein.

Außerdem kannst du nachgooglen ob die DNS Server von Unity Media in den letzten Tagen Probleme hatten. Das ist nämlich das was ich als nächsten Schritt tun wollte.

Parallel dazu kannst du dich mit deinem Problem auch an Unitymedia wenden, bei Nachfragen hast du die Daten die sie wahrscheinlich erfragen werden dank deiner Arbeit in diesem Thread schon parat... erwähne dort aber besser nicht dass du parallel hier nachfragst... ;-) sonst lehnen die sich zurück.

Ich habe mir doch entgegen der hier allgemein vorherrschenden Meinung mal das HJT-Logfile angesehen:rolleyes:
Ich würde Dir empfehlen, mal hier weiterzumachen: http://www.trojaner-board.de/69886-a...-beachten.html

Zu Logs sage ich nichts da ich mich da schlichtweg zu wenig auskenne. Wenn Felix etwas Verdächtiges gefunden hat solltest du auf alle Fälle erstmal den Rechner bereinigen lassen...

Vielleicht bzw. wahrscheinlich geht dann das Problem von selbst weg...

Hallo

wie es scheint, schlummert hier noch ein Rest von Zonealarm, der muß mit deinem Problem nix zu tun haben aber trotzdem kann dieser entfernt werden.

Starte HijackThis als Admin und wähle do a system scan only -->
hake diesen Eintrag an -->

Code:

R3 - URLSearchHook: (no name) - {91da5e8a-3318-4f8c-b67e-5964de3ab546} - (no file)

--> klicke auf fix checked und beende Hijackthis.
Starte den Rechner neu und berichte ob es nun besser klappt.

MFG