Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win7: Internetprobleme, Verbindung auf Webseiten dauert lange oder funktioniert nicht. Vermute ein Rechnerproblem (https://www.trojaner-board.de/177444-win7-internetprobleme-verbindung-webseiten-dauert-lange-funktioniert-vermute-rechnerproblem.html)

DanteBRB 02.04.2016 10:12
Win7: Internetprobleme, Verbindung auf Webseiten dauert lange oder funktioniert nicht. Vermute ein Rechnerproblem
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo liebe Helfer,

ich habe folgendes Problem: seit drei Tagen bekommt mein Rechner nur sehr langsam oder gar keine Verbindung auf diverse Webseiten. Ich konnte bisher kein Muster erkennen. DSL-Speedtest haben auch eine volle Bandbreite ermittelt (Up- & Download)

Normal erreichbar sind gewöhnliche Informationsseiten (Wikipedia, oder Wikis zu Spielen, Leo.dict.org etc.), diverse Foren aber auch Youtube und Ebay. Videostreaming geht auch ohne Probleme und der Download von Dateien auch (sofern eine Verbindung zur Download-Seite zustande kommt).

Nicht erreichbar (oder mit viel Ladezeit, meistens erfolgt ein Timeout) sind zum Beispiel Amazon, Mozilla.org und eveonline.com. Onlinespiele haben auch sehr starke Probleme Verbindung zu den jeweiligen Servern zu bekommen.

Das Gleiche bei https-Seiten, einige gehen und andere nicht.

Mein Rechner ist per Kabel mit einem DSL-Router verbunden, an dem noch verschiedene wlan-Geräte hängen (Smartphones, Tablett und ein Laptop (Win7)) und alle funktionieren einwandfrei. Damit würde ich erst mal Providerprobleme und versagenden Technik ausschließen.

Bin mir auch ziemlich sicher das ich keine Veränderungen am System vorgenommen habe, um derartige Probleme zu verursachen.

Der Rechner funktioniert ansonsten tadellos und auch die Antivirensoftware gibt keine Meldungen bzw. verlaufen alle Scans ohne Befund.

Vielleicht habe ich mir ja eine Schadsoftware eingefangen.

Ich hänge schon einige Protokolle, die ich habe anfertigen lassen, mit an. Vielleicht kann man den Virenbefall dann ausschließen oder bestätigen.


FRST und Addition im Postanhang (waren zu lang)


Hatte auch mal Malwarebytes Anti-Malware drüber laufen lassen

Schutzprotokoll 31.03.2016 von Anti-Malware

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 31.03.2016 21:18, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Starting,
Protection, 31.03.2016 21:18, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Started,
Protection, 31.03.2016 21:18, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Starting,
Protection, 31.03.2016 21:18, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Started,
Scan, 31.03.2016 21:28, SYSTEM, DANTEBRB-PC, Manual, Start: 31.03.2016 21:19, Dauer: 8 Min. 26 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 6 Nicht-Malware-Erkennungen,
Protection, 31.03.2016 21:29, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Starting,
Protection, 31.03.2016 21:29, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Started,
Protection, 31.03.2016 21:29, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Starting,
Protection, 31.03.2016 21:29, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Started,

(end)
Die 6 erkannten Elemente waren Einträge in der Reg. mit der Bezeichnung PUP.Optional.Outbrowse und befinden sich nun in der Quarantäne

Scan-Protokoll 02.04.2016 von Anti-Malware

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlaufdatum: 02.04.2016
Suchlaufzeit: 08:58
Protokolldatei: Scan-Protokoll 02.04.2016.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.02.16.06
Rootkit-Datenbank: v2016.02.08.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: DanteBRB

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 413407
Abgelaufene Zeit: 8 Min., 44 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
Schutzprotokoll 02.04.2016 von Anti-Malware

Code:

Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 02.04.2016 08:36, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Starting,
Protection, 02.04.2016 08:36, SYSTEM, DANTEBRB-PC, Protection, Malware Protection, Started,
Protection, 02.04.2016 08:36, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Starting,
Protection, 02.04.2016 08:36, SYSTEM, DANTEBRB-PC, Protection, Malicious Website Protection, Started,
Scan, 02.04.2016 08:41, SYSTEM, DANTEBRB-PC, Context, Start: 02.04.2016 08:37, Dauer: 4 Min. 20 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen,
Scan, 02.04.2016 09:06, SYSTEM, DANTEBRB-PC, Manual, Start: 02.04.2016 08:58, Dauer: 8 Min. 44 Sek., Bedrohungssuchlauf, Abgeschlossen, 0 Malware-Erkennung, 0 Nicht-Malware-Erkennungen,

(end)
Und zu guter letzt noch ein Protokoll von MiniToolBox, das ich aus Ratlosigkeit gemacht habe

Code:
MiniToolBox by Farbar  Version: 07-02-2016 01
Ran by DanteBRB (administrator) on 31-03-2016 at 22:09:09
Running from "C:\Users\DanteBRB\Desktop"
Microsoft Windows 7 Home Premium  Service Pack 1 (X64)
Model: Z87X-D3H Manufacturer: Gigabyte Technology Co., Ltd.
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================

Windows-IP-Konfiguration

Der DNS-Aufl�sungscache wurde geleert.

========================= IE Proxy Settings: ==============================

Proxy is not enabled.
No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ==============================


"Reset FF Proxy Settings": Firefox Proxy settings were reset.

========================= Hosts content: =================================
========================= IP Configuration: ================================

Intel(R) Ethernet Connection I217-V = LAN-Verbindung (Connected)


# ----------------------------------
# IPv4-Konfiguration
# ----------------------------------
pushd interface ipv4

reset
set global icmpredirects=enabled
add route prefix=169.254.0.0/16 interface="iftype0_0" nexthop=192.168.2.104 metric=1 publish=Ja


popd
# Ende der IPv4-Konfiguration



Windows-IP-Konfiguration

  Hostname  . . . . . . . . . . . . : DanteBRB-PC
  Prim„res DNS-Suffix . . . . . . . :
  Knotentyp . . . . . . . . . . . . : Hybrid
  IP-Routing aktiviert  . . . . . . : Nein
  WINS-Proxy aktiviert  . . . . . . : Nein
  DNS-Suffixsuchliste . . . . . . . : Speedport_W723_V_Typ_A_1_01_016

Ethernet-Adapter LAN-Verbindung:

  Verbindungsspezifisches DNS-Suffix: Speedport_W723_V_Typ_A_1_01_016
  Beschreibung. . . . . . . . . . . : Intel(R) Ethernet Connection I217-V
  Physikalische Adresse . . . . . . : 94-DE-80-6E-F8-0B
  DHCP aktiviert. . . . . . . . . . : Ja
  Autokonfiguration aktiviert . . . : Ja
  IPv6-Adresse. . . . . . . . . . . : 2003:ce:9bc1:d801:dd91:5dbc:a4cc:9246(Bevorzugt)
  Tempor„re IPv6-Adresse. . . . . . : 2003:ce:9bc1:d801:11:fd33:90c6:6770(Bevorzugt)
  Verbindungslokale IPv6-Adresse  . : fe80::dd91:5dbc:a4cc:9246%10(Bevorzugt)
  IPv4-Adresse  . . . . . . . . . . : 192.168.2.105(Bevorzugt)
  Subnetzmaske  . . . . . . . . . . : 255.255.255.0
  Lease erhalten. . . . . . . . . . : Donnerstag, 31. M„rz 2016 21:29:50
  Lease l„uft ab. . . . . . . . . . : Donnerstag, 21. April 2016 21:29:50
  Standardgateway . . . . . . . . . : fe80::1%10
                                      192.168.2.1
  DHCP-Server . . . . . . . . . . . : 192.168.2.1
  DHCPv6-IAID . . . . . . . . . . . : 244637312
  DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-1A-21-70-29-94-DE-80-6E-F8-0B
  DNS-Server  . . . . . . . . . . . : fe80::1%10
                                      192.168.2.1
                                      192.168.2.1
  NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Tunneladapter isatap.Speedport_W723_V_Typ_A_1_01_016:

  Medienstatus. . . . . . . . . . . : Medium getrennt
  Verbindungsspezifisches DNS-Suffix: Speedport_W723_V_Typ_A_1_01_016
  Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter
  Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP aktiviert. . . . . . . . . . : Nein
  Autokonfiguration aktiviert . . . : Ja

Tunneladapter Teredo Tunneling Pseudo-Interface:

  Verbindungsspezifisches DNS-Suffix:
  Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
  Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
  DHCP aktiviert. . . . . . . . . . : Nein
  Autokonfiguration aktiviert . . . : Ja
  IPv6-Adresse. . . . . . . . . . . : 2001:0:509c:564e:3047:3991:3f57:fd96(Bevorzugt)
  Verbindungslokale IPv6-Adresse  . : fe80::3047:3991:3f57:fd96%11(Bevorzugt)
  Standardgateway . . . . . . . . . :
  NetBIOS ber TCP/IP . . . . . . . : Deaktiviert
Server:  speedport.ip
Address:  fe80::1

Name:    google.com
Addresses:  2a00:1450:4001:815::200e
          216.58.208.46


Ping wird ausgefhrt fr google.com [2a00:1450:4001:815::200e] mit 32 Bytes Daten:
Antwort von 2a00:1450:4001:815::200e: Zeit=29ms
Antwort von 2a00:1450:4001:815::200e: Zeit=29ms

Ping-Statistik fr 2a00:1450:4001:815::200e:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 29ms, Maximum = 29ms, Mittelwert = 29ms
Server:  speedport.ip
Address:  fe80::1

Name:    yahoo.com
Addresses:  2001:4998:58:c02::a9
          2001:4998:44:204::a7
          2001:4998:c:a06::2:4008
          206.190.36.45
          98.139.183.24
          98.138.253.109


Ping wird ausgefhrt fr yahoo.com [2001:4998:58:c02::a9] mit 32 Bytes Daten:
Zeitberschreitung der Anforderung.
Antwort von 2001:4998:58:c02::a9: Zeit=139ms

Ping-Statistik fr 2001:4998:58:c02::a9:
    Pakete: Gesendet = 2, Empfangen = 1, Verloren = 1
    (50% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 139ms, Maximum = 139ms, Mittelwert = 139ms

Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik fr 127.0.0.1:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
 10...94 de 80 6e f8 0b ......Intel(R) Ethernet Connection I217-V
  1...........................Software Loopback Interface 1
 15...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
 11...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.105    20
        127.0.0.0        255.0.0.0  Auf Verbindung        127.0.0.1    306
        127.0.0.1  255.255.255.255  Auf Verbindung        127.0.0.1    306
  127.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
      169.254.0.0      255.255.0.0    192.168.2.104    192.168.2.105    21
      192.168.2.0    255.255.255.0  Auf Verbindung    192.168.2.105    276
    192.168.2.105  255.255.255.255  Auf Verbindung    192.168.2.105    276
    192.168.2.255  255.255.255.255  Auf Verbindung    192.168.2.105    276
        224.0.0.0        240.0.0.0  Auf Verbindung        127.0.0.1    306
        224.0.0.0        240.0.0.0  Auf Verbindung    192.168.2.105    276
  255.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
  255.255.255.255  255.255.255.255  Auf Verbindung    192.168.2.105    276
===========================================================================
St„ndige Routen:
  Netzwerkadresse          Netzmaske  Gatewayadresse  Metrik
      169.254.0.0      255.255.0.0    192.168.2.104      1
===========================================================================

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel            Gateway
 10    36 ::/0                    fe80::1
  1    306 ::1/128                  Auf Verbindung
 11    58 2001::/32                Auf Verbindung
 11    306 2001:0:509c:564e:3047:3991:3f57:fd96/128
                                    Auf Verbindung
 10    28 2003:ce:9bc1:d801::/64  Auf Verbindung
 10    276 2003:ce:9bc1:d801:11:fd33:90c6:6770/128
                                    Auf Verbindung
 10    276 2003:ce:9bc1:d801:dd91:5dbc:a4cc:9246/128
                                    Auf Verbindung
 10    276 fe80::/64                Auf Verbindung
 11    306 fe80::/64                Auf Verbindung
 11    306 fe80::3047:3991:3f57:fd96/128
                                    Auf Verbindung
 10    276 fe80::dd91:5dbc:a4cc:9246/128
                                    Auf Verbindung
  1    306 ff00::/8                Auf Verbindung
 11    306 ff00::/8                Auf Verbindung
 10    276 ff00::/8                Auf Verbindung
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation)
Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation)
Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [134528] (Microsoft Corporation)
Catalog5 06 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [134528] (Microsoft Corporation)
Catalog5 07 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog5 08 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation)
Catalog5 09 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128] (Apple Inc.)
Catalog9 01 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 02 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 03 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 04 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 05 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 06 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 07 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 08 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [231424] (Microsoft Corporation)
x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation)
x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)
x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 05 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [168304] (Microsoft Corporation)
x64-Catalog5 06 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [168304] (Microsoft Corporation)
x64-Catalog5 07 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog5 08 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation)
x64-Catalog5 09 C:\Program Files\Bonjour\mdnsNSP.dll [133392] (Apple Inc.)
x64-Catalog9 01 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 02 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 03 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 04 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 05 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 06 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 07 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 08 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 09 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)
x64-Catalog9 10 C:\Windows\System32\mswsock.dll [327168] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Unexpected conflict discarding  21 6.4.2.9.C.C.4.A.C.B.D.5.1.9.D.D.0.0.0.0.0.0.0.0.0.0.0.0.0.8.E.F.ip6.arpa. PTR DanteBRB-PC-2.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  19 6.4.2.9.C.C.4.A.C.B.D.5.1.9.D.D.0.0.0.0.0.0.0.0.0.0.0.0.0.8.E.F.ip6.arpa. PTR DanteBRB-PC.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Unexpected conflict discarding  21 105.2.168.192.in-addr.arpa. PTR DanteBRB-PC-2.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  19 105.2.168.192.in-addr.arpa. PTR DanteBRB-PC.local.

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: Local Hostname DanteBRB-PC.local already in use; will try DanteBRB-PC-2.local instead

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister  16 DanteBRB-PC.local. AAAA FE80:0000:0000:0000:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  16 DanteBRB-PC.local. AAAA 2003:00CE:9BC1:D801:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: mDNSCoreReceiveResponse: Ignoring response received before we even began probing:    4 DanteBRB-PC.local. Addr 192.168.2.105

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: ResolveSimultaneousProbe: 0000000001137DA0 Our Record 2 won:  8EC24E2E  16 DanteBRB-PC.local. AAAA FE80:0000:0000:0000:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service) (User: )
Description: ResolveSimultaneousProbe: 0000000001137DA0 Pkt Record:        F9E76322  16 DanteBRB-PC.local. AAAA 2003:00CE:9BC1:D801:0011:FD33:90C6:6770


System errors:
=============
Error: (03/30/2016 07:07:19 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (03/30/2016 07:07:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (03/30/2016 07:07:09 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (03/28/2016 07:58:54 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst lmhosts erreicht.

Error: (03/13/2016 03:28:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (03/12/2016 09:43:18 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (03/12/2016 09:27:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (03/12/2016 09:27:17 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (03/09/2016 07:48:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (03/09/2016 07:48:40 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.


Microsoft Office Sessions:
=========================
Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Unexpected conflict discarding  21 6.4.2.9.C.C.4.A.C.B.D.5.1.9.D.D.0.0.0.0.0.0.0.0.0.0.0.0.0.8.E.F.ip6.arpa. PTR DanteBRB-PC-2.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  19 6.4.2.9.C.C.4.A.C.B.D.5.1.9.D.D.0.0.0.0.0.0.0.0.0.0.0.0.0.8.E.F.ip6.arpa. PTR DanteBRB-PC.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Unexpected conflict discarding  21 105.2.168.192.in-addr.arpa. PTR DanteBRB-PC-2.local.

Error: (03/31/2016 09:29:58 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  19 105.2.168.192.in-addr.arpa. PTR DanteBRB-PC.local.

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: Local Hostname DanteBRB-PC.local already in use; will try DanteBRB-PC-2.local instead

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister  16 DanteBRB-PC.local. AAAA FE80:0000:0000:0000:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.2.105:5353  16 DanteBRB-PC.local. AAAA 2003:00CE:9BC1:D801:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: mDNSCoreReceiveResponse: Ignoring response received before we even began probing:    4 DanteBRB-PC.local. Addr 192.168.2.105

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: ResolveSimultaneousProbe: 0000000001137DA0 Our Record 2 won:  8EC24E2E  16 DanteBRB-PC.local. AAAA FE80:0000:0000:0000:DD91:5DBC:A4CC:9246

Error: (03/31/2016 09:29:57 PM) (Source: Bonjour Service)(User: )
Description: ResolveSimultaneousProbe: 0000000001137DA0 Pkt Record:        F9E76322  16 DanteBRB-PC.local. AAAA 2003:00CE:9BC1:D801:0011:FD33:90C6:6770


**** End of log ****
Ich hoffe das Ihr mir helfen könnt, ich komme allein nicht auf den Fehler.

Vielen Dank schon jetzt.

Warlord711 04.04.2016 10:52
Hallo DanteBRB

:hallo:

Mein Name ist Timo und ich werde Dir bei deinem Problem behilflich sein.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Hier findest du die Anleitung für Hilfesuchende
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scans durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist immer der sicherste Weg.

Wir arbeiten hier alle freiwillig und meist auch nur in unserer Freizeit. Daher kann es bei Antworten zu Verzögerungen kommen.
Solltest du innerhalb 48 Std keine Antwort von mir erhalten, dann schreib mit eine PM
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis ich oder jemand vom Team sagt, dass Du clean bist.


Führe sämtliche Tools mit administrativen Rechten aus, Vista, Win7,Win8, Win10 User mit Rechtsklick "als Administrator starten".

Bitte IPv6 deaktivieren:
  • Gehe zu Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen, klickt rechts auf den Netzwerkadapter und wähle Eigenschaften.
  • In dem sich öffnenden Fenster entferne den Haken vor Internetprotokoll Version 6(TCP/IPv6) und klick auf OK.

Schau ob sich der Ping und Seitenaufbau dadurch verbessert.

DanteBRB 04.04.2016 16:02
Hallo Timo,

vielen Dank für Deine Unterstützung.

Habe das Protkoll deaktiviert aber es gab keine Veränderung. Habe dann den Rechner neu gestartet aber auch das nichts geändert.

Danke sehr
DanteBRB

Warlord711 06.04.2016 10:01
Mach mal bitte folgendes (Rechner macht dabei Neustart !) :

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
cmd: netsh int ip reset
cmd: netsh winsock reset
emptytemp:
reboot:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


DanteBRB 06.04.2016 16:43
Hallo Timo,

erledigt.

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von DanteBRB (2016-04-06 17:40:09) Run:1
Gestartet von C:\Users\DanteBRB\Desktop
Geladene Profile: DanteBRB &  (Verfügbare Profile: DanteBRB)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: netsh int ip reset
cmd: netsh winsock reset
emptytemp:
reboot:
*****************


=========  netsh int ip reset =========

Global wird zur�ckgesetzt, OK!
Schnittstelle wird zur�ckgesetzt, OK!
Route wird zur�ckgesetzt, OK!
Starten Sie den Computer neu, um die Aktion abzuschlie�en.


========= Ende von CMD: =========


=========  netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlie�en.


========= Ende von CMD: =========

EmptyTemp: => 641.9 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:40:18 ====

Warlord711 07.04.2016 14:08
Hat es sich verbessert ?

DanteBRB 07.04.2016 14:46
Hallo Timo, leider nicht.

Kannst Du in einem der Reporte eine Fremdeinwirkung/Schadsoftware feststellen? Wenn nicht würde ich mein System neu aufsetzen und hoffen das dann alles wieder geht.

Was meinst Du?

Gruß

Warlord711 08.04.2016 08:49
Mach bitte nochmal neue FRST Logs.

Haken setzen bei addition.txt dann auf Scan klicken

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png

Und bitte dieses hier:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
cmd: route print

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


DanteBRB 08.04.2016 16:10
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo Timo,

hänge die Logs wieder an den Thread, sind wieder/noch zu lang.

Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von DanteBRB (2016-04-08 17:04:53) Run:2
Gestartet von C:\Users\DanteBRB\Desktop
Geladene Profile: DanteBRB &  (Verfügbare Profile: DanteBRB)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: route print
*****************


=========  route print =========

===========================================================================
Schnittstellenliste
 10...94 de 80 6e f8 0b ......Intel(R) Ethernet Connection I217-V
  1...........................Software Loopback Interface 1
 15...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter
 11...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
    Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.105    20
        127.0.0.0        255.0.0.0  Auf Verbindung        127.0.0.1    306
        127.0.0.1  255.255.255.255  Auf Verbindung        127.0.0.1    306
  127.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
      192.168.2.0    255.255.255.0  Auf Verbindung    192.168.2.105    276
    192.168.2.105  255.255.255.255  Auf Verbindung    192.168.2.105    276
    192.168.2.255  255.255.255.255  Auf Verbindung    192.168.2.105    276
        224.0.0.0        240.0.0.0  Auf Verbindung        127.0.0.1    306
        224.0.0.0        240.0.0.0  Auf Verbindung    192.168.2.105    276
  255.255.255.255  255.255.255.255  Auf Verbindung        127.0.0.1    306
  255.255.255.255  255.255.255.255  Auf Verbindung    192.168.2.105    276
===========================================================================
St�ndige Routen:
  Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel            Gateway
 11    58 ::/0                    Auf Verbindung
  1    306 ::1/128                  Auf Verbindung
 11    58 2001::/32                Auf Verbindung
 11    306 2001:0:509c:564e:1090:3f5c:3f57:fd96/128
                                    Auf Verbindung
 11    306 fe80::/64                Auf Verbindung
 11    306 fe80::1090:3f5c:3f57:fd96/128
                                    Auf Verbindung
  1    306 ff00::/8                Auf Verbindung
 11    306 ff00::/8                Auf Verbindung
===========================================================================
St�ndige Routen:
  Keine

========= Ende von CMD: =========


==== Ende von Fixlog 17:04:54 ====
An den Probleme hat sich nichts geändert.

Danke und Gruß :)

Warlord711 11.04.2016 10:32
Geh mal bitte auf https://support.microsoft.com/de-de/kb/929852 und lad den Easy Fix-Assistenten für "Deaktivieren von IPv6" herunter und führe ihn aus.

Dann Rechner neustarten und nochmal prüfen ob sich das Verhalten verbessert hat.

DanteBRB 11.04.2016 16:14
Hallo Timo,

habe ich gemacht. Keine Veränderung.

Gruß

Warlord711 14.04.2016 10:13
Mach mal:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
cmd: netsh interface ipv4 show interfaces

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


DanteBRB 15.04.2016 07:55
Hallo Timo,

hier der Report.


Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
durchgeführt von DanteBRB (2016-04-14 17:46:55) Run:3
Gestartet von C:\Users\DanteBRB\Desktop
Geladene Profile: DanteBRB (Verfügbare Profile: DanteBRB)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
cmd: netsh interface ipv4 show interfaces
*****************


=========  netsh interface ipv4 show interfaces =========


Idx    Met        MTU          State                Name
---  ----------  ----------  ------------  ---------------------------
  1          50  4294967295  connected    Loopback Pseudo-Interface 1
 10          20        9000  connected    LAN-Verbindung


========= Ende von CMD: =========


==== Ende von Fixlog 17:46:55 ====
Keine Veränderungen.

Hallo Timo,
Danke für Deine Hilfe. Habe nun das System neu aufgesetzt.

Thread kann geschlossen werden.

Danke und Gruß


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131