Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Tradedoubler, WLAN ausfall ? (https://www.trojaner-board.de/68446-tradedoubler-wlan-ausfall.html)

sirken 12.01.2009 09:56
Tradedoubler, WLAN ausfall ?
 
Hallo,

ein kleines Problem meinerseits. Ich habe vor Silvester einen kompletten Systemcheck mit Antivir Personal Edition und Spybot 1.6 gemacht, mit dem Ergebnis das mir gratuliert wurde und mein System als sauber bezeichnet wurde. Nun, letzten Samstag fiel plötzlich mein Wlan aus und ließ sich auch nach etlichen Neustarts nicht wieder einschalten. Darauf hab ich mit AVIRA und Spybot erneut gecheckt. AVIRA findet nix bis auf 3 Warnungen, hab das Log File nich mit, da ich von der Arbeit aus schreiben muss. Spybot hat 4 rot markierte Meldungen gebracht die ich kurzerhand reparierte. Dummerweise habe ich mir die Namen nicht gemerkt, aber der eine war was mit Media... . Nach einem Neustart ging plötzlich meine Wlan Karte wieder. Ich hab jetzt erneut mit Spybot gesucht und einen Eintrag mit dem Namen "tradedoubler" gefunden. Ich hab den entfernt und nach einem Neustart ging meine Wlan Karte gar nicht mehr. Spybot findet jetzt auch nichts mehr, und mein Wlan geht nicht mehr. Ich hab mir erstma einige Sachen hier aus dem Forum geladen, weis aber nicht so recht in welcher Reihenfolge diese anzuwenden sind.

Ich hab mir erstma folgendes gezogen:
CCleaner
Malwarebytes Anti Male Ware
Kasperski Internetsecurity 2009
Look2Me
HiJackThis

Mein System:
Win XP Home Edition
SP3

vielen Dank schonmal für euere Hilfe

undoreal 12.01.2009 10:57
Halli hallo sirken
:hallo:
Tue bitte erstmal nichts ohne Anweisung.

Stelle den letzten Eintrag den du mit Spybot repariert hast wieder her. Den Tradedoubler und poste den genauen Eintrag!
Geht dein WLAN dann wieder?

Danach:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Speichere es in einem eigenen Ordner! (z.B.: c:\Hijackthis\)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Eine bebilderte Anleitung findet sich in unserem FAQ-Bereich: HJT-Anleitung

sirken 12.01.2009 12:57
Danke, werde die Ergebnisse heute Abend oder, wenn mein WLAN nicht funktioniert, morgen posten.

Wie ist das doch gleich nach dem Wiederherstellen gemeint?
Zitat:
Zitat von undoreal (Beitrag 405139)

Stelle den letzten Eintrag den du mit Spybot repariert hast wieder her. Den Tradedoubler und poste den genauen Eintrag!

Soll ich da einen Schreenshot vom Fund des Spybot machen und den dann posten?

sirken 13.01.2009 07:25
Liste der Anhänge anzeigen (Anzahl: 3)
Hallo,

Also bei Spybot kann ich unter der Rubrik "Wiederherstellung" nur Sachen anwählen, die von 2006 sind.
(siehe Bilder: Wdh Spybot) Also hab ich mal alles so gelassen. Wenn ich meine Netzwerkverbindungen nun öffne,
sehe ich zwar mein Alice WLAN aber die Verbindung wird nicht hergestellt (siehe Bild: WLAN).
Dort steht, dass die Verbindung automatisch hergestellt wird, geschieht aber nicht. Vorher verlief die Prozedur immer folgendermaßen:

- aktivieren der WLAN Karte
- Drahtlosnetzwerke anzeigen
- Alice wurde erkannt und ich wurde wirklich automatisch verbunden

Da ich mit Spybot nicht die Daten von 2006 wiederherstellen wollte, hab ich mal in den Log Files von Spybot nachgesehen und die 4 Befunde aufgestöbert.

Erster Check vom 10.01.2009, nachdem meine WLAN Karte das erste mal ausfiel (Spybot Version zu diesem Zeitpunkt: 1.4).

Code:
10.01.2009 11:02:01 - ##### check started #####
10.01.2009 11:02:01 - ### Version: 1.4
10.01.2009 11:02:01 - ### Date: 10.01.2009 11:02:01
10.01.2009 11:02:06 - ##### checking bots #####
10.01.2009 11:24:09 - found: MediaPlex Verfolgender Cookie (Internet Explorer: Zipfelmütze)
10.01.2009 11:24:14 - found: TagASaurus Verfolgender Cookie (Internet Explorer: Zipfelmütze)
10.01.2009 11:24:15 - found: Tradedoubler Verfolgender Cookie (Internet Explorer: Zipfelmütze)
10.01.2009 11:24:16 - found: Statcounter Verfolgender Cookie (Internet Explorer: Zipfelmütze)
10.01.2009 11:24:30 - ##### check finished #####
dann hatte ich die Befunde gefixed:


Code:
--- Report generated: 2009-01-10 11:26 ---

MediaPlex: Verfolgender Cookie (Internet Explorer: Zipfelmütze) (Cookie, fixed)
 

TagASaurus: Verfolgender Cookie (Internet Explorer: Zipfelmütze) (Cookie, fixed)
 

Tradedoubler: Verfolgender Cookie (Internet Explorer: Zipfelmütze) (Cookie, fixed)
 

Statcounter: Verfolgender Cookie (Internet Explorer: Zipfelmütze) (Cookie, fixed)
 


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-07-05 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2006-02-06 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-07-03 Includes\Cookies.sbi (*)
2007-05-30 Includes\Dialer.sbi (*)
2007-07-03 Includes\DialerC.sbi (*)
2007-06-20 Includes\Hijackers.sbi (*)
2007-07-03 Includes\HijackersC.sbi (*)
2007-06-27 Includes\Keyloggers.sbi (*)
2007-07-03 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-06-20 Includes\Malware.sbi (*)
2007-07-03 Includes\MalwareC.sbi (*)
2007-03-21 Includes\PUPS.sbi (*)
2007-07-03 Includes\PUPSC.sbi (*)
2007-07-03 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-07-03 Includes\SecurityC.sbi (*)
2007-06-20 Includes\Spybots.sbi (*)
2007-07-03 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-07-03 Includes\Trojans.sbi (*)
2007-07-03 Includes\TrojansC.sbi (*)
2007-06-06 Plugins\TCPIPAddress.dll

danach ging das WLAN vorerst wieder bis tradedoubler erneut auftrat (vorher hatte ich schnell Spybot geupdatet auf: 1.6).

Code:
10.01.2009 16:49:43 - ##### check started #####
10.01.2009 16:49:43 - ### Version: 1.6.0
10.01.2009 16:49:43 - ### Date: 10.01.2009 16:49:43
10.01.2009 16:49:46 - ##### checking bots #####
10.01.2009 17:10:58 - found: Tradedoubler Verfolgender Cookie (Internet Explorer: Zipfelmütze)
10.01.2009 17:11:05 - ##### check finished #####

den hab ich dann wieder gefixed:


Code:
--- Report generated: 2009-01-10 17:12 ---

Tipp des Tages: Klicken Sie auf den Balken rechts, um mehr Informationen zu sehen! ()
 

Tradedoubler: Verfolgender Cookie (Internet Explorer: Zipfelmütze) (Cookie, fixed)
 


--- Spybot - Search & Destroy version: 1.6.0  (build: 20080729) ---

2008-08-14 blindman.exe (1.0.0.8)
2008-08-14 SDFiles.exe (1.6.0.4)
2008-08-14 SDMain.exe (1.0.0.6)
2008-08-14 SDShred.exe (1.0.2.3)
2008-08-14 SDUpdate.exe (1.6.0.9)
2008-08-14 SDWinSec.exe (1.0.0.12)
2008-07-30 SpybotSD.exe (1.6.0.31)
2008-09-16 TeaTimer.exe (1.6.3.25)
2007-07-05 unins000.exe (51.41.0.0)
2009-01-10 unins001.exe (51.49.0.0)
2008-08-14 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2008-11-04 Includes\Adware.sbi (*)
2008-12-29 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2009-01-06 Includes\Dialer.sbi (*)
2009-01-06 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-11-18 Includes\Hijackers.sbi (*)
2009-01-05 Includes\HijackersC.sbi (*)
2008-12-09 Includes\Keyloggers.sbi (*)
2008-12-22 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-18 Includes\Malware.sbi (*)
2009-01-06 Includes\MalwareC.sbi (*)
2008-12-16 Includes\PUPS.sbi (*)
2009-01-06 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-12-29 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-12-10 Includes\Spyware.sbi (*)
2009-01-06 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2009-01-05 Includes\Trojans.sbi (*)
2009-01-06 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-06-06 Plugins\TCPIPAddress.dll

Als ich heute nach Hause gekommen bin hab ich Spybot nochmal durchlaufen lassen mit dem Ergebnis, dass nichts gefunden wurde.

Code:
--- Report generated: 2009-01-12 18:17 ---

Tipp des Tages: Klicken Sie auf den Balken rechts, um mehr Informationen zu sehen! ()
 

Gratuliere!: Es wurden keine Spione gefunden. ()
 


--- Spybot - Search & Destroy version: 1.6.0  (build: 20080729) ---

2008-08-14 blindman.exe (1.0.0.8)
2008-08-14 SDFiles.exe (1.6.0.4)
2008-08-14 SDMain.exe (1.0.0.6)
2008-08-14 SDShred.exe (1.0.2.3)
2008-08-14 SDUpdate.exe (1.6.0.9)
2008-08-14 SDWinSec.exe (1.0.0.12)
2008-07-30 SpybotSD.exe (1.6.0.31)
2008-09-16 TeaTimer.exe (1.6.3.25)
2007-07-05 unins000.exe (51.41.0.0)
2009-01-10 unins001.exe (51.49.0.0)
2008-08-14 Update.exe (1.6.0.7)
2008-10-22 advcheck.dll (1.6.2.13)
2007-04-02 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2008-06-14 DelZip179.dll (1.79.11.1)
2008-09-15 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2008-10-22 Tools.dll (2.1.6.8)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2008-11-04 Includes\Adware.sbi (*)
2008-12-29 Includes\AdwareC.sbi (*)
2008-06-03 Includes\Cookies.sbi (*)
2009-01-06 Includes\Dialer.sbi (*)
2009-01-06 Includes\DialerC.sbi (*)
2008-07-23 Includes\HeavyDuty.sbi (*)
2008-11-18 Includes\Hijackers.sbi (*)
2009-01-05 Includes\HijackersC.sbi (*)
2008-12-09 Includes\Keyloggers.sbi (*)
2008-12-22 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-11-18 Includes\Malware.sbi (*)
2009-01-06 Includes\MalwareC.sbi (*)
2008-12-16 Includes\PUPS.sbi (*)
2009-01-06 Includes\PUPSC.sbi (*)
2007-11-07 Includes\Revision.sbi (*)
2008-06-18 Includes\Security.sbi (*)
2008-12-29 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2008-12-10 Includes\Spyware.sbi (*)
2009-01-06 Includes\SpywareC.sbi (*)
2008-06-03 Includes\Tracks.uti
2009-01-05 Includes\Trojans.sbi (*)
2009-01-06 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-06-06 Plugins\TCPIPAddress.dll

Also da ich nicht die Dateien von 2006 Wiederherstellen wollte, habe ich das HiJackLog erstellt und unten angehängt.


Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:12:54, on 12.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\CtrlVol.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\WINDOWS\system32\ICO.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\Pelmiced.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\HiJackThis\This.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h+++://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h+++://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h+++://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h+++://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\Purgatio Pro\checker.exe /check
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - c:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=h+++://www.freenet.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h+++://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h+++://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1224172485420
O17 - HKLM\System\CCS\Services\Tcpip\..\{FFB19547-700A-4C1E-8142-5585643EDD24}: NameServer = 1++.1++.++.++
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

--
End of file - 6719 bytes
Ich hoffe das hilft weiter.

P.S. Zur Zeit finde ich auch meinen Router in den Netzwerkverbindungen wieder nicht mehr.

undoreal 13.01.2009 08:07
Die Tradedoubler Einträge sind nur Cookies. Die sind sicher nicht für deine Probleme verantwortlich.


Deine Java Version ist völlig veraltet!
Deinstalliere Java über die Systemsteuerung.

Deinstalliere Spybot S&D über die Systemsteuerung!


Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:
  • Deinstalliere bitte Spybot, AdAware, Spyware Doctor und sonstige Anti-Spy/Malware Programme sowie personal-Firewalls wie ZoneAlarm!
    Installiert bleiben dürfen nur Anti-Malware oder SuperAntispyware ohne Wächter.
    .
  • Software Updates aller installierten Programme auf die neueste Version (Secunia PSI kann hier wertvolle Hilfe leisten).
    .
  • Update der Viren-Signaturen deines Anti-Viren Programmes.
    .
  • Treiberupdate der Hardware (Grafikkarte, Soundkarte).
    .
  • Windows Update -> Der Frischmacher.
    .
  • Vernünftige Ordneransicht -> Einstellungen.
    .
  • Abschalten unnötiger Dienste:.
  • Windows-Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!).
  • Internetoptionen sicher gestallten: Start->Systemsteuerung->Internetoptionen->Sicherheit
    • Sicherheit: -> höchste Stufe
      Wähle danach: Stufe anpassen. Ändere die Einstellung: Anwendungen und uns. Dateien starten -> "Bestätigen" und Installation von Desktopobj. -> "Bestätigen".
    • Datenschutz: -> alle Cookies blockieren
    Nutze nicht den MS-InternetExplorer sondern einen alternativen Browser wie FireFox, Opera o.ä..
    .
  • Räume mit cCleaner auf; Punkte 1&2.
    .
    Oben genannte Konfigurationen sind grundlegend wichtig! Führe sie also gewissenhaft durch und poste wenn es zu Problemen gekommen ist die du nicht selbstständig mit Hilfe der Boardsuche, Google oder Freunden lösen konntest.

    Häufig gestellte Fragen: XP | Vista


Überprüfe dein System mit SuperAntiSpyware und Anti-Malware und poste die logs.

sirken 13.01.2009 08:52
wie soll ich das alles ohne Internetverbindung updaten?:confused:

undoreal 13.01.2009 09:20
Im Zeitalter der USB-Sticks dürfte das kein Problem darstellen...

Sonst lass' die Soft- und Hardware Updates erstmal weg. (Müssen nach der Bereinigung aber unbedingt ausgeführt werden und auch weiterhin immer gut gepflegt werden!)

sirken 14.01.2009 08:09
Guten Morgen,

so, ich habe nach Anweisung Java und Spybot deinstalliert sowie alle anderen Schritte durchgeführt.
Danach wurden mit dem cCleaner nach Anleitung die Punkte 1&2 abgearbeitet und im Anschluss daran
das System nach Anleitung mit SuperAntiSpyware und Anti Malware getestet. Leider wurde nichts gefunden.
Ich hoffe meine WLAN-Karte hat sich nicht verabschiedet!

Anbei die Logs von SuperAntiSpyware und Anti Malware:

Anti-Malware
Code:
Malwarebytes' Anti-Malware 1.32
Datenbank Version: 1616
Windows 5.1.2600 Service Pack 3

13.01.2009 22:01:38
mbam-log-2009-01-13 (22-01-38).txt

Scan-Methode: Vollständiger Scan (C:\|G:\|I:\|)
Durchsuchte Objekte: 117373
Laufzeit: 55 minute(s), 44 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
SuperAntiSpyware
Code:
SUPERAntiSpyware Scann-Protokoll
http://www.superantispyware.com

Generiert 01/13/2009 bei 08:54 PM

Version der Applikation : 4.24.1004

Version der Kern-Datenbank : 3688
Version der Spur-Datenbank : 1664

Scan Art      : kompletter Scann
Totale Scann-Zeit : 01:35:42

Gescannte Speicherelemente  : 412
Erfasste Speicher-Bedrohungen  : 0
Gescannte Register-Elemente  : 5038
Erfasste Register-Bedrohungen  : 0
Gescannte Datei-Elemente    : 69827
Erfasste Datei-Elemente  : 0

undoreal 14.01.2009 08:25
Die logs sind sauber und dein Problem nicht typisch für einen Schädling.

Lass' dich am besten in's Netzwerk und Hardware Forum verschieben... ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19