Keine http Seiten mehr aufrufbar
 

Guten Abend,

ich habe folgendes Problem auf dem Laptop meines Schwiegervaters.
Ich kann keine Internetseiten mit http mehr aufrufen. Andere Onlinedienste wie FTP, Email oder auch https funktionieren einwandfrei. Aber alles was http betrifft wird nicht aufgerufen. Ich habe schon dazu gegoogelt, aber leider keine Lösung gefunden.
Ein Router/verbindungsproblem liegt definitv nicht vor. Egal ob per LAN oder WLAN der Computer baut keine Verbindung zu http Seiten auf. Ich habe den Laptop auch an anderen WLANs getestet, dort das selbe Problem.

Der Rechner ist/war zudem vom Smitfraud Schädling befallen. Dies hat sich in einer immer wiederkehrenden Meldung beim Start von jeglichen Browsern geäußert. Der text lautete etwa wie folgt "das system ist von einem Virus befallen, klicken sie hier um eine anti virus software zu lade"
Diesen habe ich mit Smitfraudfix bekämpft. Seit dem taucht diese Meldung nicht mehr auf.

Hier das aktuelle Hijack Protokoll des Rechners:

Leider bin ich mit meinem Latein soweit am Ende. Vielleicht kann mir ja jemand hier weiterhelfen.
Im vorraus vielen Dank.

Grüße
Hugo

Halli hallo HugoIsland
Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:

• Software Updates aller installierten Programme auf die neueste Version (Secunia PSI kann hier wertvolle Hilfe leisten).
  .
• Update der Viren-Signaturen deines Anti-Viren Programmes.
  .
• Treiberupdate der Hardware (Grafikkarte, Soundkarte).
  .
• Windows Update -> Der Frischmacher.
  .
• Installation des aktuellen ServicePacks:
  • XP_ ServicePack3
  • Vista_ ServicePack1
  .
• Vernünftige Ordneransicht -> Einstellungen.
  .
• Abschalten unnötiger Dienste:
  • XP_ dingens.org
  • Vista_ TechNET
  .
• Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
  • XP_ Firewall
  • Vista_ Firewall
  .
• Internetoptionen sicher gestallten: Start->Systemsteuerung->Internetoptionen
  • Sicherheit: -> höchste Stufe
  • Datenschutz: -> alle Cookies blockieren
  Nutze nicht den MS-InternetExplorer sondern einen alternativen Browser wie FireFox, Opera o.ä..
  .
• Räume mit cCleaner auf; Punkte 1&2.
  .
  Oben genannte Konfigurationen sind grundlegend wichtig! Führe sie also gewissenhaft durch und poste wenn es zu Problemen gekommen ist die du nicht selbstständig mit Hilfe der Boardsuche, Google oder Freunden lösen konntest.
  
  Häufig gestellte Fragen: XP | Vista

Tritt das Problem danach immer noch auf?

Software Updates - soweit es ging alle durchgeführt. Manche Programme brauchen wohl eine http Verbindung um sich upzudaten.

Update der Viren-Signaturen - Ich benutze nun AVG Free Anti Virus 8.0. Leider das selbe Problem beim Updaten dass keine http Verbindung zu stande kommt. Die Signatur die ich benutze ist ca. 10 Tage alt.

Treiberupdate der Hardware - die Treiber sind auf dem neusten Stand, habe das mit den Treibern auf der Herstellerseite abgeglichen.

Windows Update - leider das selbe Problem. Bei der Updatesuche muss erstmal eine http Verbindung zu stande kommen.

Service Pack3 - das hab ich von einer CD installiert.

Ordneransicht - alles so eingestellt wie im Link beschrieben.

Abschalten unötiger Dienste - im Link den du gepostet hast, stand man soll das Programm ab SP2 + Windows Firewall nicht mehr nutzen

Firewall - Windows Firewall nun aktiviert

Internetoptionen - alles abegändert wie im Link beschrieben. Zusätzlich noch den neusten Firefox installiert, leider mit dem Fuchs das selbe Problem.

cCleaner - hatte och bereits auf dem Rechner. Habe nach der SP3 Installation nochmals die beschriebenen Schritte durchgeführt.

Leider konnte dadurch der Fehler nicht behoben werden.
Anbei nochmal ein aktuelles Logile:

Nee Idee was ich noch machen könnte ?

O.k. dann holen wir wesentlich weiter aus.

1) Deaktiviere die Systemwiederherstellung auf allen Laufwerken. Nachdem die Bereinigung KOMPLETT beendet ist kann sie wieder aktiviert werden.

2) Deinstalliere Java über die Systemsteuerung.

3) Blacklight bitte laufen lassen und das log posten.. evtl. Funde bitte umbennen/beheben lassen!

4) Run Combofix. Poste den erscheinenden Text.

5) Überprüfe dein System mit SASW.

6) Mache einen letzten Maleware-Check mit Malewarebytes.

7) Räume mit cCleaner auf. (Punkt 1 und 2)

8) Poste ein frisches Hijackthis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).
Hinweis zum iClean Bericht: Sollten extrem viele 032 und 033 redirected Einträge im log auftauchen so kürze diese bitte damit das log nicht zu lang wird.

9) Systemanalyse:

• Deaktiviere den Wächter/On-Access-Modul (Echtzeit-Scanner) deines AntiViren Programmes.
  
• Downloade AVZ und speichere es in einen eigenen Ordner auf dem Desktop.
  
• Entpacke es in diesem Ordner und starte die Anwendung durch einen Doppelklick auf die AVZ.exe.
  
• Unter File -> Database Update Start drücken.
  
• Unter File -> System Analys, die Option Attach System Analysis log to ZIP anhaken und Start drücken. Wähle als Speicherort den von dir erstellten AVZ-Ordner.
  
• Nachdem der Scan beendet ist lade die avz_sysinfo.zip bei Rapidshare hoch und poste den Download-Link.

Hallo undoreal,

ich habe nun folgendes durchgeführt:

1) Systemwiederherstellung - wurde von mir deaktiviert

2) JAVA (von Sun) habe ich deinstalliert

3) Blacklight hab ich laufen lassen, hier der Report: 4) Combofix laufen lassen, hier der Text dazu:
Aus Platzgründen Vortsetzung in neuem Posting.

Und weiter gehts:

5) Scannen mit SASW - durchgeführt und nix gefunden

6) Malewarebytes - hat 5 kritische Registry Einträge gefunden, diese habe ich gelöscht

7) cCleaner hat wieder aufgeräumt

8) Hijack Log
und hier noch der Report von iClean

9) AVZ Link ist hier:
RapidShare: Easy Filehosting

Http Seiten funktionieren leider immer noch nicht.
Trotzdem schonmal vielen Dank für die Hinweise und Hilfestellungen.

Poste bitte von 5) und 6) auch die logs. Immer alle logs posten!

Hier der Log von SuperAntiSpyware:

und hier der Log von Mbam:

Hast du AdAware immer noch nicht deinstalliert?




Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Sollte die Datei bereits analysiert worden sein so lasse sie unbedingt trotzdem nocheinmal analysieren!
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Führe folgendes Skript mit AVZ aus (File -> Custom Skript) Danach öffne mal SASW und fphre unter Preferences -> Repairs alle der Reihe nach durch--

Sollte das Problem dann immer noch auftreten:

1.) Download WinsockFix.zip. (by: Option Explicit)
2.) UnZip WinsockFix.zip
3.) Run WinsockFix.exe
4.) Erstelle ein Backup der Reg.
5.) Click the Fix button

WinsockFix
http://www.veldhuizen.speedxs.nl/winsockxpfix.exe