| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Internet Explorer und andere Sachen funzen nicht !Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.07.2008, 20:46
| #1 |
 |  Internet Explorer und andere Sachen funzen nicht ! So , hier mein prob ...... Internet Explorer funkzioniert nirgendwo mehr (Steam , normal etc.) bestimmte verbindungen können nicht hergestellt werden wie z.b. KAV Update Server und Windows Updates lassen sich zwar downloaden (wenn auch nur langsam) aber nicht installieren. hier mal mein hijaackthis log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:42:12, on 17.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\AlienGUIse\wbload.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\ehome\ehtray.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe C:\WINDOWS\system32\RunDll32.exe D:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\buffed\BLASC.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\mqsvc.exe C:\dokumente und einstellungen\admin\lokale einstellungen\anwendungsdaten\ogacwuk.exe D:\Programme\Steam\Steam.exe C:\WINDOWS\system32\mqtgsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Mozilla Firefox\firefox.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.21.138.48:8080 O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BLASC] "C:\Programme\buffed\BLASC.exe" silent O4 - HKCU\..\Run: [ogacwuk] c:\dokumente und einstellungen\admin\lokale einstellungen\anwendungsdaten\ogacwuk.exe ogacwuk O4 - HKCU\..\Run: [Steam] "D:\Programme\Steam\Steam.exe" -silent O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Programme\Yahoo!\Common\yinsthelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,wbsys.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing) O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: TSMService - Unknown owner - C:\Programme\T-DSL SpeedManager\tsmsvc.exe (file missing) O23 - Service: Messenger USN Journal Reader-Service für freigegebene Ordner (usnjsvc) - Unknown owner - C:\Programme\MSN Messenger\usnsvc.exe (file missing) -- End of file - 8558 bytes ich hoffe ihr könnt mir weiterhelfen Danke schonmal im vorraus. |
|
17.07.2008, 20:51
| #2 |
  | Internet Explorer und andere Sachen funzen nicht ! Hallo,
__________________lass bitte folgende Datei bei VirusTotal - Kostenloser online Viren- und Malwarescanner und Online Malware scan scannen. Poste das komplette Ergebnis c:\dokumente und einstellungen\admin\lokale einstellungen\anwendungsdaten\ogacwuk.exe |
|
17.07.2008, 21:16
| #3 |
| | Internet Explorer und andere Sachen funzen nicht ! Also es waren erst einmal 4 dateien. 1 .exe und 3 DAT dateien in den DAT dateien wurde nie etwas gefunden aber in der exe das ........
__________________1.Link AhnLab-V3 2008.7.17.0 2008.07.17 - AntiVir 7.8.0.68 2008.07.17 - Authentium 5.1.0.4 2008.07.16 - Avast 4.8.1195.0 2008.07.17 Win32:ScarMorph AVG 8.0.0.130 2008.07.17 - BitDefender 7.2 2008.07.17 - CAT-QuickHeal 9.50 2008.07.17 - ClamAV 0.93.1 2008.07.17 - DrWeb 4.44.0.09170 2008.07.17 - eSafe 7.0.17.0 2008.07.17 - eTrust-Vet 31.6.5962 2008.07.17 - Ewido 4.0 2008.07.17 - F-Prot 4.4.4.56 2008.07.16 - F-Secure 7.60.13501.0 2008.07.17 - Fortinet 3.14.0.0 2008.07.17 - GData 2.0.7306.1023 2008.07.17 Win32:ScarMorph Ikarus T3.1.1.34.0 2008.07.17 Trojan.Win32.Skintrim.B Kaspersky 7.0.0.125 2008.07.17 - McAfee 5340 2008.07.16 - Microsoft 1.3704 2008.07.17 VirTool:Win32/Obfuscator.BV NOD32v2 3276 2008.07.17 - Norman 5.80.02 2008.07.17 - Panda 9.0.0.4 2008.07.17 - Prevx1 V2 2008.07.17 - Rising 20.53.32.00 2008.07.17 - Sophos 4.31.0 2008.07.17 - Sunbelt 3.1.1536.1 2008.07.17 - Symantec 10 2008.07.17 - TheHacker 6.2.96.381 2008.07.16 - TrendMicro 8.700.0.1004 2008.07.17 - VBA32 3.12.8.0 2008.07.17 - VirusBuster 4.5.11.0 2008.07.17 - Webwasher-Gateway 6.6.2 2008.07.17 - 2.Link A-Squared Keine Viren gefunden AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Win32:ScarMorph gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden CPsecure Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus Keine Viren gefunden Fortinet Keine Viren gefunden Ikarus Trojan.Win32.Skintrim.B gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden Panda Antivirus Keine Viren gefunden Sophos Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden hoffe das hilft dir weiter |
|
17.07.2008, 21:21
| #4 |
| | Internet Explorer und andere Sachen funzen nicht ! ahh sry grade gesehen das du das komplette meintest ich hab bei einem was weggelassen mom ich poste es nochmal AhnLab-V3 2008.7.17.0 2008.07.17 - AntiVir 7.8.0.68 2008.07.17 - Authentium 5.1.0.4 2008.07.16 - Avast 4.8.1195.0 2008.07.17 Win32:ScarMorph AVG 8.0.0.130 2008.07.17 - BitDefender 7.2 2008.07.17 - CAT-QuickHeal 9.50 2008.07.17 - ClamAV 0.93.1 2008.07.17 - DrWeb 4.44.0.09170 2008.07.17 - eSafe 7.0.17.0 2008.07.17 - eTrust-Vet 31.6.5962 2008.07.17 - Ewido 4.0 2008.07.17 - F-Prot 4.4.4.56 2008.07.16 - F-Secure 7.60.13501.0 2008.07.17 - Fortinet 3.14.0.0 2008.07.17 - GData 2.0.7306.1023 2008.07.17 Win32:ScarMorph Ikarus T3.1.1.34.0 2008.07.17 Trojan.Win32.Skintrim.B Kaspersky 7.0.0.125 2008.07.17 - McAfee 5340 2008.07.16 - Microsoft 1.3704 2008.07.17 VirTool:Win32/Obfuscator.BV NOD32v2 3276 2008.07.17 - Norman 5.80.02 2008.07.17 - Panda 9.0.0.4 2008.07.17 - Prevx1 V2 2008.07.17 - Rising 20.53.32.00 2008.07.17 - Sophos 4.31.0 2008.07.17 - Sunbelt 3.1.1536.1 2008.07.17 - Symantec 10 2008.07.17 - TheHacker 6.2.96.381 2008.07.16 - TrendMicro 8.700.0.1004 2008.07.17 - VBA32 3.12.8.0 2008.07.17 - VirusBuster 4.5.11.0 2008.07.17 - Webwasher-Gateway 6.6.2 2008.07.17 - weitere Informationen File size: 376832 bytes MD5...: b218cd3bf1e576bf6999fe40188e7f92 SHA1..: b3fcf94dc6df7d72cfbe11ad5c08e212f4ff092e SHA256: 6befac4ab223e20cc2ea5d1c0d044f30e43f4429ec4dd63677abbc88ede7b7f2 SHA512: 221a98725ebd5a7f19fab4d46931a47905711040ed5b691c521a03fd322a4680 6c2f4f74629b2321e44aafb6362b597197cedb0465d694c7193bf6693b6b50ea PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x401830 timedatestamp.....: 0x3fa95615 (Wed Nov 05 19:57:09 2003) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x53017 0x54000 6.96 6e7c29c43ddd7d86d3ea4d434f7a08fe .rdata 0x55000 0x13c4 0x2000 3.98 5cf966300672427989fd0091c9c1d736 .data 0x57000 0x4608 0x5000 3.88 f128490ba71a88ec4227de5fa004fc6b ( 9 imports ) > KERNEL32.dll: GlobalFlags, CreateFileW, ExpandEnvironmentStringsW, SetTimeZoneInformation, ReadFile, GetComputerNameW, CreateMutexA, GetTapeParameters, _llseek, DebugBreak, LocalReAlloc, CancelIo, GetProcessHeap, UnmapViewOfFile, LCMapStringA, DuplicateHandle, GetStringTypeExW, FreeResource, GetTempFileNameA, GetSystemDirectoryW, GetProcessTimes, SetConsoleCursorPosition, EraseTape, DosDateTimeToFileTime, FindFirstFileA, GetOverlappedResult, GetStartupInfoA, GetSystemTimeAdjustment, SetCommMask, FreeLibrary, CloseHandle, IsBadReadPtr, IsDBCSLeadByteEx, UnhandledExceptionFilter, FreeLibraryAndExitThread, SuspendThread, GetAtomNameA, GetUserDefaultLCID, GetFullPathNameA, WriteConsoleOutputCharacterA, PeekNamedPipe, GetOEMCP, lstrcatW, GetBinaryTypeW, ClearCommBreak, GetLargestConsoleWindowSize, SetLastError, FormatMessageA, EnumTimeFormatsW, VirtualLock, GetTickCount, GlobalFindAtomA, LocalFileTimeToFileTime, ReleaseMutex, RemoveDirectoryW, SetFileTime, FlushConsoleInputBuffer, FindCloseChangeNotification, MoveFileW, GetTapeStatus, GetEnvironmentVariableW, TryEnterCriticalSection, LocalSize, SetEnvironmentVariableA, WriteConsoleOutputW, WriteFile, GetCPInfo, VirtualQuery, GlobalGetAtomNameW, FindNextChangeNotification, SetFileAttributesA, EnumResourceLanguagesW, IsBadStringPtrA, GetVolumeInformationW, GetShortPathNameW, FindResourceExA, GetDateFormatA, PrepareTape, GetFileAttributesA, GetVersionExA, GetCurrentDirectoryW, ReadFileScatter, ExitThread, CompareStringA, GetConsoleCursorInfo, EnumDateFormatsW, QueryDosDeviceW, GetThreadPriority, SetConsoleOutputCP, GetLongPathNameA, DeleteFiber, GetModuleHandleA, IsProcessorFeaturePresent, ReadDirectoryChangesW, lstrcpyA, GetCommandLineA, lstrlenA, VirtualProtect, GetDiskFreeSpaceW, ExitProcess > USER32.dll: GetMenuStringW, SetUserObjectSecurity, SetTimer, UnregisterClassW, ChildWindowFromPointEx, BroadcastSystemMessageA, SetWindowLongA, DefWindowProcA, PostThreadMessageW, MapVirtualKeyExW, GetShellWindow, RemovePropW, CharNextA, EnumDesktopWindows, GetUserObjectInformationA, EnumDisplaySettingsExA, GetMenu, GetWindowInfo, GetClientRect, GetClipCursor, ExitWindowsEx, CreateDialogParamW, GetKeyboardState, GetWindowWord, CreateIconIndirect, GetMenuItemID > GDI32.dll: CreateRectRgn, EndPage, PtVisible, RemoveFontResourceA, WidenPath, CreatePalette, GetDIBits, LPtoDP, GdiComment, SetStretchBltMode, PolyBezier, GetEnhMetaFilePaletteEntries, PtInRegion, GetEnhMetaFileDescriptionA, TextOutA, SetColorAdjustment > comdlg32.dll: ReplaceTextA, PageSetupDlgA > SHELL32.dll: ShellExecuteA, ExtractIconA, DragAcceptFiles, ExtractIconExW, FindExecutableW > ole32.dll: OleCreateLink, CoGetClassObject, CoMarshalInterface, CoDisconnectObject, CoReleaseServerProcess, CoFileTimeNow, OleInitialize, CoResumeClassObjects > OLEAUT32.dll: -, - > COMCTL32.dll: ImageList_GetIcon, ImageList_Remove > SHLWAPI.dll: HashData, PathUnquoteSpacesW, StrFormatByteSizeA, PathIsDirectoryEmptyW, StrChrA, PathUndecorateW, PathFindOnPathW, SHAutoComplete, PathSkipRootW, StrStrA, SHEnumValueW, PathIsRelativeA, PathIsUNCA, PathQuoteSpacesA, PathFindFileNameW, SHDeleteKeyW ( 0 exports ) |
|
17.07.2008, 21:32
| #5 |
| | Internet Explorer und andere Sachen funzen nicht ! versuch mal folgendes: im abgesicherter modus (beim booten mehrmals f8 drücken) starten HijackThis ausführen --> "do a system scan only" --> Haken setzen bei O4 - HKCU\..\Run: [ogacwuk] c:\dokumente und einstellungen\admin\lokale einstellungen\anwendungsdaten\ogacwuk.exe ogacwuk --> fix checked --> bestätigen anschliessend die ogacwuk.exe + die namesgleichen *.dat Dateien löschen. --> wenn's geht ist gut, falls nicht benötigen wir den avenger The Avenger genaue namen der *.dat Dateien posten!!! wahrscheinlich: ogacwuk.exe ogacwuk.dat ogacwuk_nav.dat ogacwuk_navps.dat Geändert von erty (17.07.2008 um 21:43 Uhr) |
|
17.07.2008, 21:36
| #6 |
| | Internet Explorer und andere Sachen funzen nicht ! das mit den namen der dateien stimmt die du als mögliche angegeben hast .... ich werde nun mal das im abgesicherten modus machen und melde mich gleich wieder |
|
17.07.2008, 21:49
| #7 |
| | Internet Explorer und andere Sachen funzen nicht ! ok gleich alles gemacht aber i-net explorer geht immer noch nicht und alles andere was angegeben war auch nicht was nun ? |
|
17.07.2008, 21:56
| #8 |
| | Internet Explorer und andere Sachen funzen nicht ! poste ein neues HjackThis Log und überprüfe ob die dateien noch vorhanden sind. c:\dokumente und einstellungen\admin\lokale einstellungen\anwendungsdaten\ ogacwuk.exe ogacwuk.dat ogacwuk_nav.dat ogacwuk_navps.dat anschliessend laß mal Malwarebytes mit den in der Anleitung empfohlenen Einstellungen scannen und poste das Log. |
|
17.07.2008, 22:03
| #9 |
| | Internet Explorer und andere Sachen funzen nicht ! Also das neue log ist folgendes Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:47:11, on 17.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\AlienGUIse\wbload.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\mqsvc.exe C:\WINDOWS\ehome\ehtray.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\Dell\Media Experience\DMXLauncher.exe C:\WINDOWS\System32\DLA\DLACTRLW.EXE C:\WINDOWS\system32\mqtgsvc.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\WINDOWS\system32\RunDll32.exe D:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\buffed\BLASC.exe D:\Programme\Steam\Steam.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\wuauclt.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\Programme\Mozilla Firefox\firefox.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.21.138.48:8080 O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd O4 - HKLM\..\Run: [iTunesHelper] "D:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Programme\Yahoo!\Common\yinsthelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,wbsys.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing) O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: TSMService - Unknown owner - C:\Programme\T-DSL SpeedManager\tsmsvc.exe (file missing) O23 - Service: Messenger USN Journal Reader-Service für freigegebene Ordner (usnjsvc) - Unknown owner - C:\Programme\MSN Messenger\usnsvc.exe (file missing) -- End of file - 8275 bytes und nein die dateien sind definitiv weg also zumindest nichtmehr in der angegebenen direction |
|
17.07.2008, 22:10
| #10 |
| | Internet Explorer und andere Sachen funzen nicht ! ok dann noch O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file) O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing) O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O23 - Service: Messenger USN Journal Reader-Service für freigegebene Ordner (usnjsvc) - Unknown owner - C:\Programme\MSN Messenger\usnsvc.exe (file missing) mit HijackThis fixen. --> MalwareBytes ausführen und log posten Kannst Du KAV wieder updaten? --> KAV updaten und fullscan java updaten aktuell ist das update 7 |
|
17.07.2008, 22:10
| #11 |
| | Internet Explorer und andere Sachen funzen nicht ! Soa und jetzt passiert genau das was unter anderem mein problem ist ..... ich will Malwarebytes updaten und er stellt einfach keine verbindung her , er sagt immer ich solle sicherstellen ob meine firewall auch den zugriff aufs i-net erlaubt etc. hab ich aber schon auf erlauben gemacht und es funzt immer noch nicht .....was nun ? (die datenbanken sind vom 7.7.2008)also von MalwareBytes Geändert von Paingod (17.07.2008 um 22:19 Uhr) |
|
17.07.2008, 22:19
| #12 |
| | Internet Explorer und andere Sachen funzen nicht ! lade das update von hier http://malwarebytes.gt500.org/mbam-rules.exe KAV geht dann wohl auch nicht, oder? sind die RunDll32.exe gleich nach dem systemstart aktiv? |
|
17.07.2008, 22:27
| #13 |
| | Internet Explorer und andere Sachen funzen nicht ! Also das ist ja das Problem ... bei KAV kann ich nichtmal auf den Aktivierungsserver zugreifen (Testversion) , ich bin auf KAV gewechselt nachdem ich bei Anti Vir Probleme hatte und keine Updates mehr loaden konnte und mit KAV so dachte ich würde es besser werden was es aber nicht tat....... und das mit dem RunDll32.exe musst du mir erklären worauf ich da achten soll weil ich nicht genau weiß was es ist ^^ |
|
17.07.2008, 22:36
| #14 |
| | Internet Explorer und andere Sachen funzen nicht ! |
|
17.07.2008, 22:37
| #15 |
| | Internet Explorer und andere Sachen funzen nicht ! ja Malwarebytes ist im moment am durchrattern und den eintrag den du meintest lösch ich jetzt auch mal |
|
| Themen zu Internet Explorer und andere Sachen funzen nicht ! |
| adobe, bho, browser, dll, einstellungen, explorer, firefox, google, hijack, hijackthis, internet, internet explorer, kaspersky, langsam, mozilla, mozilla firefox, nvidia, plug-in, regsvr32, rundll, schutz, server, software, system, unknown file in winsock lsp, updates, windows, windows updates, windows xp |
Linear-Darstellung
