Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Google Bilder - Keine Thumbnails (https://www.trojaner-board.de/86039-google-bilder-keine-thumbnails.html)

temporär 12.05.2010 16:56

Google Bilder - Keine Thumbnails
 
Liste der Anhänge anzeigen (Anzahl: 3)
Hallo zusammen,

ich habe seit einigen Wochen (!) das Problem, dass ich den Dienst Google Bilder nicht mehr benutzen kann. Wenn ich nach Bildern suche, werden mir keine Thumbnails angezeigt. Zuerst sieht es aus, als ob Google versucht, die Bilder zu laden (siehe Bild 1), nach einigen Sekunden gibt Google es jedoch auf und statt Thumbnails sehe ich nur kleine Rechtecke (siehe Bild 2).
Was merkwürdig ist: Die paar Thumbnails, die bei Websuche angezeigt werden, werden immer korrekt geladen (siehe Bild 3).
Ich habe bereits:

Alle gängigen Browser gestestet. Firefox 3.6, IE8, Opera 10, Chrome 4.
Kein einziger konnte die Bilder laden!

Cache, Cookies, etc. löschen. Sowohl per Firefox selber als auch per CCleaner.

Firefox im abgesichterten Modus starten - vllt. funkt mir ein Addon dazwischen? Leider luden die Bilder im abgesicherten Modus nur ein einziges Mal.
Das war merkwürdig: Als ich das ERSTE Mal Firefox im Safe Mode gestartet habe, wurden Bilder plötzlich korrekt geladen! O_o
Voller Freude habe ich den abgesicherten Modus beendet und FF normal gestartet, aber Ernüchterung: Es ging immernoch nicht. Wieder SafeMode gestartet, doch jetzt war auch hier Ende: Im SafeMode waren auch keine Thumbnails mehr zu sehen.

Mein HJT Log:

Zitat:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:11:57, on 12.05.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
E:\Fraps\fraps.exe
E:\QIP\qip.exe
E:\Tor\Vidalia Bundle\Vidalia\vidalia.exe
E:\AIMP\AIMP2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe
E:\Tor\Vidalia Bundle\Tor\tor.exe
E:\Tor\Vidalia Bundle\Polipo\polipo.exe
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
E:\HiJackThis\TrendMicro\HiJackThis\HiJackThis.exe
E:\Thunderbird\thunderbird.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http//go*microsoft*com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http//google*de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http//go*microsoft*com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http//go*microsoft*com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go*microsoft*com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go*microsoft*com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AIMP2] E:\AIMP\AIMP2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKCU\..\Run: [QIP2005] E:\QIP\qip.exe
O4 - HKCU\..\Run: [Vidalia] "E:\Tor\Vidalia Bundle\Vidalia\vidalia.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\******\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: RC.exe.lnk = E:\DVBT\RC.exe
O4 - Startup: Taskmanager.lnk = C:\Windows\System32\taskmgr.exe
O4 - Startup: Xfire.lnk = E:\xFire\Xfire.exe
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7212 bytes
Außerdem befinden sich im Anhang drei Screenshots.
Zur Info: Dieses Problem tritt fast nur auf Google auf, auf anderen Seiten kann ich Thumbnails sehen. Ab und zu habe ich auch Probleme mit Thumbnails auf YouTube.

Ich bin verzweifelt und brauche dringend gute Tips von euch, ich habe einfach keine Ahnung, wie ich das Problem lösen kann.

cosinus 12.05.2010 21:35

Hallo und :hallo:

Zitat:

E:\Tor\Vidalia Bundle\Tor\tor.exe
E:\Tor\Vidalia Bundle\Polipo\polipo.exe
Surfst Du über den Anonymisierdienst TOR? Könnte eine Fehlerquelle sein.
Für den Firefox wird AFAIK eine besondere Proxyeinstellung vorgenommen, damit auch wirklich über TOR gesurft wird. Im Safe-Mode sind aber alle Settings wieder auf Standard, d.h. Du surfst da direkt.

temporär 13.05.2010 13:09

Hallo cosinus,

danke für deine Antwort! Ich bin nicht sicher, wann ich TOR installiert habe, aber ich glaube mich zu erinnern, dass die Probleme schon vor der TOR-Installation da waren.
Ich habe trotzdem mal das ganze Vidalia-Bundle deinstalliert, um sicher zu gehen und da ich TOR sowieso nie benutzt habe. Hat leider nichts genützt :(

cosinus 13.05.2010 16:25

Deinstalliere mal TOR komplett. Falls im FF aktiv: die Erweiterung Torbutton deinstallieren und prüfen, ob die Proxyeinstellungen auf direkt Verbindung zum Internet stehen.

temporär 13.05.2010 19:07

Hallo,

ich dachte, ich hätte mit dem Vidalia-Bundle gleichzeitig alles, was mit TOR zu tun hat, deinstalliert... Dem war aber nicht so. Habe die Uninstall.exe nochmal manuell ausgeführt, den Ordner von Tor gelöscht und den Tor.exe und Vidalia.exe Autostart-Eintrag entfernt, anschließend den CCleaner drüber laufen lassen. Denke, damit ist Tor entgültig Geschichte.

Leider hat auch das nichts gebracht. Das FF-Addon Torbutton habe ich deinstalliert und die Proxyeinstellungen geprüft: Die Option "Keinen Proxy verwenden" ist aktiviert. Ich kann die Thumbnails ja auch in keinem Browser sehen, ich denke also, es liegt nicht an meinem Firefox.

cosinus 13.05.2010 19:10

Dann mach mal bitte Logfiles mit otl.exe und poste sie hier (gern auch beide zusammen in einer ZIP oder RAR Datei)

temporär 13.05.2010 19:49

Hallo,

habe das mal gemacht, das ZIP-Archiv ist im Anhang! :daumenhoc

cosinus 13.05.2010 20:23

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL
O32 - AutoRun File - [2003.03.21 12:00:56 | 000,000,000 | RH-D | M] - G:\AUTORUN -- [ FAT32 ]
O32 - AutoRun File - [2002.10.17 09:56:50 | 000,000,036 | RH-- | M] () - G:\AUTORUN.INF -- [ FAT32 ]
:Commands
[purity]
[resethosts]
[emptytemp]

Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

temporär 13.05.2010 20:50

Ohoh, da ist irgendwas gewaltig schiefgangen...

Ich habe alle Programme beendet und OTL als Administrator gestartet. Deinen Text komplett dort reinkopiert und "Run Fixes" gedrückt. Daraufhin kam die Windows-Meldung
"OTL.exe funktioniert nicht mehr..."
Ich habe kurz gewartet und OTL dann gekillt. Danach habe ich OTL wieder gestartet und den gleichen Text wieder reinkopiert. Beim Klick auf "Run Fixes" ist OTL diesmal nicht abgestürzt, hat die Liste aber nur bis auf den vorletzten Punkt abgearbeitet. Am Ende stand dort noch "[emptytemp]". Also habe ich nochmal auf RunFixes geklickt und nun kam auch die Meldung zum Neustart. Da ging alles schief:

Der PC hängte sich beim Herunterfahren erst komplett auf, nur der Mauszeiger und der Hintergrund war noch sichtbar. So blieb das 3 Minuten, dann wechselte mein Monitor in den Stand-By Modus, der PC lief weiter. Ich konnte den Monitor nicht wieder anschalten. Musste am Ende den Powerknopf drücken, bis der PC sich ausschaltete.
Nachdem ich wieder gestartet hatte, hing der Bootprozess bei "Initializing USB-Controllers" fest und ging für Minuten nicht weiter. Ich habe den PC also wieder abgewürgt und vom Stromnetz getrennt (um evtl. Daten aus RAM & Flashspeicher zu löschen). Danach bootete der PC etwas weiter, zeigt mir dann jedoch in roter Schrift eine Fehlermeldung an, die ich oft habe, wenn ich meinen PC auf einer LAN-Party zusammenbaue. Die Fehlermeldung hat was mit meiner von Werk aus übertakteten Graka zu tun. Ich bin also ins BIOS und habs ohne Save wieder verlassen. Dann bootete der PC endlich normal und ich bin jetzt wieder hier, ohne Log.

Was habe ich falsch gemacht?

cosinus 13.05.2010 21:14

Falsch kann man da nichts machen mit OTL. Evtl. ist das ein Bug, aber bisher lief OTL immer ordentlich auch auf 64-Bit-Kisten.
Kommst Du denn jetzt mit den Browsern wieder ins Internet? Wenn ja, mit welchen und mit welchen nicht? Mit FF nur wieder über den Safe-Mode?

temporär 13.05.2010 21:17

Hallo cosinus,

ich glaube, du hast mich falsch verstanden: Ich komme mit allen Browsern ins Internet! Nur in keinem kann ich die Thumbnails von Google-Bilder sehen.
Auch nicht im Firefox-SafeMode. Das ging merkwürdigerweise beim allerersten Mal, als ich den SafeMode gestartet habe, danach nicht mehr.

cosinus 13.05.2010 21:55

Ähm, sry, das meinte ich :o
Aber wo wirklich einen Anhaltspunkt hab ich nicht mehr. Hast Du ne Live-CD wie Knoppix am Start? Dann würde ich einfach mal darüber testen, evtl. ist das ein generelles Problem bei Dir oder eben irgendwo "nur" in Windows ;)

temporär 13.05.2010 22:24

Hi! Eine Live-CD hab ich nicht, aber ich habe mal Ubuntu 9.10 in der Sun Virtual Box gestartet und auch dort konnte ich keine Thumbnails sehen...
Verzweiflung.

Edit: Habe gerade mal einen 4GB-USB-Stick rausgekramt und mit dem Live Linux USB Creator 2.5 einen LIVE-USB Stick (persistenter Modus) mit Ubuntu 10.04 drauf angelegt:
Auch hier kann ich keine Thumbnails sehen! Ist es also ein Problem mit meinem Router?

cosinus 14.05.2010 09:47

Zitat:

Auch hier kann ich keine Thumbnails sehen! Ist es also ein Problem mit meinem Router?
Hm, Router kann sein. Aber ich würde eher auf Deinen Provider tippen.
Ist im Router vllt irgendwas gesperrt?

temporär 14.05.2010 10:03

Guten Morgen cosinus,

Mein Provider ist die deutsche Telekom. Bei denen würde ich nur ungerne anklingeln, wegen der teuren Service-Hotlines.
Was könnte ich im Router überprüfen? In dem kenne ich mich ehrlich gesagt gar nicht aus, den hat uns ein Fachmann eingestellt.
Ich habe mal UPnP manuell aktiviert, könnte es daran liegen?

cosinus 14.05.2010 10:24

Welchen Router hast Du da?

Zitat:

wegen der teuren Service-Hotlines.
Unsinn :lach: Hier anrufen => 0800-3302000 :daumenhoc

temporär 15.05.2010 15:39

Hallo,

habe mal UPnP deaktiviert, es geht trotzdem nicht. Habe es auch mal an den PC von meinem Vater versucht, der an denselben Router angeschlossen ist. Der kann die Thumbnails alle sehen.

Unser Router ist der T-Com Sinus 154 DSL Basic 3.

Edit: Gerade mal gecheckt, die Thumbnails bei Yahoo funktionieren auch nicht *verzweifelt*. Was ist das bloß?

temporär 16.05.2010 20:16

Hier die Auflösung:

Unser alter Router denkt, beim Laden der Bilder geschieht gerade ein DDoS-Angriff auf meinen PC. Keine Ahnung wieso, aber das Ausschalten des DDoS-Schutzes in den Firewall-Optionen lässt mich wieder alle Thumbnails normal sehen.

Der fragliche Punkt im Menü heißt "Einschalten von SPI und Anti DoS der Firewall". Diesen habe ich deaktiviert.
Kann das Konsequenzen für meine Sicherheit haben? DDoSt überhaupt jemand einen Privathaushalt?!

cosinus 17.05.2010 10:55

Den Kram brauchst Du so für private Zwecke nicht.
Warum konnte aber der andere Rechner am selben Router denn die Thumbnails sehen?

DeK 31.05.2010 12:34

Zitat:

Zitat von temporär (Beitrag 526259)
Hier die Auflösung:

Unser alter Router denkt, beim Laden der Bilder geschieht gerade ein DDoS-Angriff auf meinen PC. Keine Ahnung wieso, aber das Ausschalten des DDoS-Schutzes in den Firewall-Optionen lässt mich wieder alle Thumbnails normal sehen.

Der fragliche Punkt im Menü heißt "Einschalten von SPI und Anti DoS der Firewall". Diesen habe ich deaktiviert.
Kann das Konsequenzen für meine Sicherheit haben? DDoSt überhaupt jemand einen Privathaushalt?!

Ah! Hervorragender Tipp! Habe das Problem schon laenger, es betrifft bei mir auch OSM (hier hatte ich immer viele "more OSM is comming soon"), Opencyclemap und WMS basierte Kartendienste.

Tausend Dank!

DeK


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131