Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Kann nur mit dem Internet Explorer ins Internet, Antivirenprogramm aktuallisiert sich nicht (https://www.trojaner-board.de/91625-nur-internet-explorer-ins-internet-antivirenprogramm-aktuallisiert.html)

Jack31083 09.10.2010 15:16

Kann nur mit dem Internet Explorer ins Internet, Antivirenprogramm aktuallisiert sich nicht
 
Hi zusammen!

ich soll mir den Laptop meiner Mutter angucken weil sie nur mit Internet Explorer ins Internet kann(Firefox/Opera kriegt keine Verbindung), weil der laptop ewig zum starten braucht und weil sich Antivir nicht aktuallisieren kann. Der langsame Start hing mit einer google taskleiste zusammen, die hab ich deinstalliert - nur krieg ich nicht raus, wieso das Internet nur mit IE funktioniert. In der Firewall ist Opera/Firefox auf alles zulassen gestellt(auch wenn ich sie deaktivere gehts nicht), ich nehme mal an das dass das aktuallisierungsproblem des antivirenprogramms(bei malwarebytes übrigens das gleiche) auch mit diesem Problem zu tun hat.

Wie finde ich nun heraus, was den Internetzugang blockiert?

MfG,

Jack

markusg 09.10.2010 15:21

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Jack31083 09.10.2010 15:48

Danke für die schnelle Hilfe! :)

logs sind im Anhang. die otl.txt war zu groß, hab sie gesplittet.

markusg 09.10.2010 15:57

download malwarebytes:
Malwarebytes
instalieren, öffnen, registerkarte aktualisierung, programm updaten.
schalte alle laufenden programme ab, trenne die internetverbindung.
registerkarte scanner, komplett scan, funde entfernen, log posten.

Jack31083 09.10.2010 16:03

Bei Malwarebytes besteht nach wie vor das problem, dass ich es nicht updaten kann(MBAM_ERROR_UPDATING(12029,0,WinhttpSendRequest), einen quickcheck hatte ich auch schon gemacht, da kam nix raus, ich scanns jetzt nochmal voll ..

markusg 09.10.2010 16:13

a sorry das hatte ich überlesen.
manuelles update
http://data.mbamupdates.com/tools/mbam-rules.exe
und dann scannen

Jack31083 09.10.2010 16:58

keine ergebnisse :/

markusg 09.10.2010 17:01

wo ist das log. hast du das manuelle update eingespielt?

Jack31083 09.10.2010 18:45

Update ist aufgespielt, log im anhang.

könnte es nicht sein dass das ganze nur irgendein konfigurationsfehler ist? quasi ein "versehen", weswegen das internet halt nur per ie erreichbar ist.

markusg 09.10.2010 18:52

mal was prüfen.
1. lade den ccleaner slim
Piriform - Builds
dann instalieren, öffnen, extras, liste der instalierten programme, als txt speichern.
öffne diese txt.
hinter jedes von deiner mutter benötigte programm schreibe notwendig.
hinter jedes, deiner mutter unbekanntes programm, schreibe unbekannt.
hinter jedes, von deiner mutter nicht benötigte programm schreibe unnötig
liste posten

Jack31083 10.10.2010 01:55

siehe Anhang.

markusg 10.10.2010 11:47

ok los gehts.
deinstaliere:
Adobe AIR

Adobe Reader 9.3 -
deinstalieren und ersetzen durch:
Adobe - Adobe Reader herunterladen - Alle Versionen
öffne dann den reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
bitte noch unnötige plugins verschieben:
http://computer.t-online.de/adobe-re...15363164/index
behalte aber:
EScript.api
Escript.deu
Search.api
Search.DEU

deinstaliere:
Amazonia
Chicken Invaders
CyberLink PowerDVD
Dairy Dash
Dream Day First Home
eBay Worldwide braucht man eig nicht
Farm Frenzy 2
First Class Flurry
Granny In Paradise
Heroes of Hellas
Launch Manager
Merriam Websters Spell Jam
Metaboli
falls nicht benötigt:
Microsoft Silverlight
Microsoft SQL Server 2005
Nero 9 Essentials
Norton Internet Security
bitte removal tool nutzen:
Norton Removal Tool 2011 - Download - CHIP Online
Opera 10.50
braucht ein update:
Opera Web Browser | Faster & safer | Download the new Internet browsers free
weiterhin deinstalieren:
Packard Bell GameZone Console
Packard Bell InfoCentre
Packard Bell Power Management
Packard Bell ScreenSaver
Ulead Photo Explorer
Ulead Photo Express 5 SE
Welcome Center
Windows Live Anmelde-Assistent
Windows Live Essentials
Windows Live Sync
Windows Live-Uploadtool
läufts jetzt wieder?


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131