| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: InternetProbleme seit gestern..Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.08.2006, 19:45
| #1 |
| |  InternetProbleme seit gestern.. Hallo, Wie schon im tilte genannt habe ich seit gestern Probleme mit meiner Interneit-Leitung. Bin schon den ganzen Tag auf der Suche nach Hilfe. Beschreibung des Problems: Die Internet-Verbindung wird in unregelmäßigen Abständen deaktiviert/getrennt, wobei sie im Schnellstartmenü immernoch angezeigt wird. Dort kann die Verbindung dann aber nicht getrennt werden, bei Klick auf Status erscheint das Fenster nur für den Bruchteil einer Sekund und ein Neustart ist erforderlich (gleiches Problem wie in L1NU5 Beitrag). Habe bisher ad-aware,Spybot und avast durchlaufen lassen und einige Einträge gefixed. Auch über den Abgesicherten Modus habe ich versucht etwas zu erreichen.... Leider ohne Erfolg. Hoffe hier kann mir geholfen werden. Hier noch mein Hijack log: Logfile of HijackThis v1.99.1 Scan saved at 20:27:47, on 13.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\slserv.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\D-Link\AirPlus XtremeG\AirPlusCFG.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\QuickTime\qttask.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Razer\razerhid.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Razer\razertra.exe C:\Programme\Razer\razerofa.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Ignazz\Desktop\jijack\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Programme\WinSweep\ws.js F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Programme\D-Link\AirPlus XtremeG\AirPlusCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130350323205 O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate - Activex Control) - http://support.fujitsu-siemens.de/DeskUpdate/isapi/activex.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22 O17 - HKLM\System\CCS\Services\Tcpip\..\{10B5D4B1-5450-4EF4-8B60-9EF7A78FD1DD}: NameServer = 85.255.113.124 O17 - HKLM\System\CCS\Services\Tcpip\..\{1C884466-690F-4782-B5AD-F40BE28DA47D}: NameServer = 85.255.113.124,85.255.112.22 O17 - HKLM\System\CCS\Services\Tcpip\..\{6C227D46-E44E-45ED-9347-CB76F09E5A1C}: NameServer = 85.255.113.124 85.255.112.22 O17 - HKLM\System\CS1\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22 O17 - HKLM\System\CS2\Services\Tcpip\..\{0C402767-21EA-46C7-BBA3-85D889C5CC3F}: NameServer = 85.255.113.124,85.255.112.22 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe |
|
13.08.2006, 20:00
| #2 | |
 | InternetProbleme seit gestern.. Guten Abend,
__________________Zitat:
Kannst du mal bitte einen eScan machen? Alles dazu gibts hier . Poste das Ergebnis mit hilfe der Find.zip! Gruß Mellosun
__________________ |
|
13.08.2006, 22:53
| #3 |
| | InternetProbleme seit gestern.. So jetzt endlich das escan log:
__________________~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sun Aug 13 22:47:49 2006 => System found infected with wareout Adware (C:\WINDOWS\rdt.ini)! Action taken: No Action Taken. Sun Aug 13 22:47:49 2006 => System found infected with wareout Adware (C:\WINDOWS\system32\setupcarnival.exe)! Action taken: No Action Taken. Sun Aug 13 22:47:44 2006 => Object "wareout Adware" found in File System! Action Taken: No Action Taken. Sun Aug 13 22:47:44 2006 => Object "UnSpyPC adware" found in File System! Action Taken: No Action Taken. Sun Aug 13 22:47:45 2006 => Object "unspypc Unclassified" found in File System! Action Taken: No Action Taken. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Sun Aug 13 22:50:19 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-410ebb16-3245f092.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Sun Aug 13 22:50:20 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-78706d7e-7d14aca3.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Sun Aug 13 22:50:20 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-5a100adb-4733bc85.zip infected by "Exploit.Java.ByteVerify" Virus! Action Taken: No Action Taken. Sun Aug 13 22:50:24 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-1109b54b-10d0c40c.zip infected by "Trojan-Downloader.Java.OpenConnection.aj" Virus! Action Taken: No Action Taken. Sun Aug 13 22:50:24 2006 => File C:\Dokumente und Einstellungen\Ignazz\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-bae16f0-20c96d94.zip infected by "Trojan-Downloader.Java.OpenConnection.aj" Virus! Action Taken: No Action Taken. Sun Aug 13 23:17:18 2006 => File C:\Programme\PestPatrol\Quarantine\20060622171420.zip infected by "Trojan-Downloader.Java.OpenStream.c" Virus! Action Taken: No Action Taken. Sun Aug 13 23:17:18 2006 => File C:\Programme\PestPatrol\Quarantine\20060709181039.zip infected by "Trojan-Clicker.Win32.VB.jy" Virus! Action Taken: No Action Taken. Sun Aug 13 23:30:09 2006 => File C:\System Volume Information\_restore{9B6A0521-71E7-46FD-85E1-C1B0B07986CC}\RP435\A0132750.exe infected by "Trojan-Downloader.Win32.Agent.uj" Virus! Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Sun Aug 13 22:47:49 2006 => Offending file found: C:\WINDOWS\rdt.ini Sun Aug 13 22:47:49 2006 => Offending file found: C:\WINDOWS\system32\setupcarnival.exe ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Sun Aug 13 23:46:46 2006 => File C:\WINDOWS\system32\SetupCarnival.exe tagged as "not-a-virus:AdWare.Win32.Casino.w". Action Taken: No Action Taken. ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Sun Aug 13 22:47:32 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\urls !!! Sun Aug 13 22:47:45 2006 => Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\unspypc !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Hat leider etwas länger gedauert, aber ständige Disconnects haben´s mir leider nicht grade leicht gemacht. |
|
14.08.2006, 00:41
| #4 |
 | InternetProbleme seit gestern.. Ich habe das gleiche Problem wie du und viele andere User. Probier doch mal dieses Windowsupdate zu installieren, eventuell wird damit das Problem behoben. Ich habe es installiert und bin momentan seit ca. 2h ohne Unterbrechung im Internet. Viel Erfolg! |
|
| Themen zu InternetProbleme seit gestern.. |
| abgesicherten modus, ad-aware, adobe, antivirus, avast, avast!, bho, dateien, desktop, einstellungen, excel, explorer, firefox, hijack, hijackthis, hotkey, internet explorer, log, microsoft, mozilla, mozilla firefox, neustart, programme, software, suche, system, träge, windows, windows xp |
