Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verbindung zurückgesetzt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.07.2007, 16:45   #1
00B
 
Verbindung zurückgesetzt - Standard

Verbindung zurückgesetzt



Hallo,

brauche eure Hilfe!

Mein Problem:
Seit Wochen kann ich mich nicht mehr bei Web einloggen, da die Verbindung jedesmal zurückgesetzt wird. Aber auch bei anderen Sites tritt das gleiche Problem auf.
Im gleichen Atemzug funktioniert Norton Internet Security nicht mehr...es lässt sich nicht öffnen. Ich nehme an, die beiden Probleme hängen irgendwie miteinander zusammen?! Symantec Live Update hat auch ne ganze Weile nicht funktioniert, bis ich zwei Dateien gefunden hab, rlx51dom.dll und rlx66dob.dll, die ich mit Hilfe von HaxFix löschen konnte. Also Live Update funtioniert wieder.

Sende mal meine Logfile mit, vielleicht entdeckt ihr was.

Logfile of HijackThis v1.99.1
Scan saved at 17:15:12, on 24.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\HijackThis\HijackThis.exe\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.the-exit.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.the-exit.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


Hoffe auf Ratschläge, bis dann und schonmal danke

Alt 24.07.2007, 17:09   #2
Firefox
 
Verbindung zurückgesetzt - Standard

Verbindung zurückgesetzt



R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www/the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! Deutschland
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Inbox - OutlookExpress
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.the-exit.com/search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.the-exit.com/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = Inbox - OutlookExpress

Diese Einträge solltest du fixen die scheinen schädlich zu sein ausserdem hast du kein aktuelles Service Pack das solltest du unbedingt nachholen(wenn die Internet Verbindung wieder funktioniert).Wenn du denn IE benutzt solltest du denn auch uptaden. Du kannst ja mal den Proxy von Norten untersuchen vielleicht verhindern der etwas.

MfG
__________________

__________________

Alt 24.07.2007, 17:36   #3
ordell1234
 
Verbindung zurückgesetzt - Standard

Verbindung zurückgesetzt



Zitat:
Zitat von Firefox Beitrag anzeigen
Diese Einträge solltest du fixen...
MfG
Das genügt vorliegend nicht. Deine "erfolgreiche" Anwendung von Haxfix zeigt, dass der Haxdoor bereits aktiv war. Das System ist demnach kompromittiert.

Ich kann nur zum Neuaufsetzen raten, warum und vor allem wie (Stichwort SP2!) findest du hier. Aus aktuellem Anlass sei dir dieser Monsterthread ans Herz gelegt. Lang aber lehrreich. Gruß
__________________

Alt 25.07.2007, 08:38   #4
00B
 
Verbindung zurückgesetzt - Standard

Verbindung zurückgesetzt



@Firefox
Danke, aber das fixen hat wirklich nicht gereicht....

@ordell1234
Nun werd ich mal deinem Vorschlag nachgehen, vorrausgesetzt ich bekomm das hin.....

Scheiße, das ist irgendwie ziemlich kompliziert für einen Laien..
Meinst du, dass es wirklich keine anderen Möglichkeiten mehr gibt?

Danke

Alt 25.07.2007, 11:41   #5
ordell1234
 
Verbindung zurückgesetzt - Standard

Verbindung zurückgesetzt



Zitat:
Zitat von 00B Beitrag anzeigen
Meinst du, dass es wirklich keine anderen Möglichkeiten mehr gibt?
Nicht, wenn du auf ein integeres System Wert legst. Schau in die links.
Zitat:
Zitat von 00B Beitrag anzeigen
Scheiße, das ist irgendwie ziemlich kompliziert für einen Laien..
Ach, das schaffst du schon, ist kein Hexenwerk. Die Windows-Neuinstallation ist eigentlich ein Selbstläufer, die Anleitung enthält sogar einen Screenshotguide, den du dir vorher ausdrucken kannst. Wichtig für die ersten Schritte ist, das Servicepack 2 vor dem ersten Gang ins Netz einzuspielen, ausschließlich mit einem eingeschränkten Benutzerkonto zu surfen, XP mittels Updates auf dem aktuellen Stand zu halten und Köpfchen beim Surfen.

Gut verständlicher Vortrag von Volker Birk: (Un)Sicheres Windows am Heim-PC

Installiere neben Windows nur die Software, die du wirklich brauchst. Vieles von dem, was in Zeitschriften und Foren etc. als unentbehrlich empfohlen wird, erweist sich als schlicht überflüssig. Nimm installierte Programme mal genauer unter die Lupe, oftmals enthalten sie schon Funktionen, die nicht durch Zweit- und Drittinstallationen anderer Programme abgedeckt werden müssen.

Kleines Bsp: Norton Internet Security: Die Firewall ist Schmarrn (Vortrag Personal Firewalls) nimm die XP-eigene Firewall, das genügt völlig. Sitzt du hinter einem Router, ist sogar diese entbehrlich, aber nicht schädlich, da ohnhin mitinstalliert. Daraus folgt: Bei der Neuinstallation von Norton IS mußt du die Firewall nicht mitinstallieren, dein Rechner wirds dir danken. Verfahre auf diese Weise mit jeder Software und wähle nur die Komponenten, die nötig sind (meist benutzerdefinierte Installation).

In meinen Augen lohnt es, sich 1 Mal mit den Grundsätzen einer vernünftigen Rechnerkonfiguration vertraut zu machen. Das zahlt sich für Jahre aus.

Öhm, jetzt bin ich bissl ins Faseln gekommen... Wenn du Fragen hast, nur zu, aber lies bitte vorher die links.

Gruß


Antwort

Themen zu Verbindung zurückgesetzt
adobe, bho, computer, einloggen, explorer, hijack, hijackthis, hängen, internet, internet explorer, internet security, logfile, löschen, microsoft, monitor, nvidia, problem, programme, rundll, security, software, symantec, system, tuneup utilities, urlsearchhook, windows, windows xp



Ähnliche Themen: Verbindung zurückgesetzt


  1. Firefox: Einstellungen werden immer wieder zurückgesetzt
    Plagegeister aller Art und deren Bekämpfung - 21.09.2015 (1)
  2. webseiten werden umgeleitet und Seitenladefehler "Die Verbindung zum Server wurde zurückgesetzt, während die Seite geladen wurde"
    Log-Analyse und Auswertung - 25.11.2014 (14)
  3. Win. 7 auf Werkseinstellung zurückgesetzt, 2 Probleme/Fragen
    Alles rund um Windows - 07.10.2014 (1)
  4. AOL Email gehackt? Password zurückgesetzt, nicht änderbar
    Plagegeister aller Art und deren Bekämpfung - 14.03.2014 (9)
  5. PC zurückgesetzt. AdwCleaner findet Schlüssel
    Log-Analyse und Auswertung - 17.10.2013 (5)
  6. PC zurückgesetzt. AdwCleaner findet Schlüssel
    Mülltonne - 17.10.2013 (1)
  7. Ordneransicht zurückgesetzt ?
    Alles rund um Windows - 26.10.2011 (4)
  8. Vista - "Die Verbindung zum Server wurde zurückgesetzt"
    Alles rund um Windows - 14.09.2011 (1)
  9. Wert von NoDriveTypeAutorun wird automatisch zurückgesetzt
    Alles rund um Windows - 22.03.2011 (11)
  10. Nach Trojaner: System kann nicht zurückgesetzt werden
    Plagegeister aller Art und deren Bekämpfung - 05.03.2011 (21)
  11. Probleme mit Firefox "Die Verbindung zum Server wurde zurückgesetzt
    Log-Analyse und Auswertung - 15.05.2009 (5)
  12. Windows Benutzer komplett zurückgesetzt (java?)
    Plagegeister aller Art und deren Bekämpfung - 20.10.2007 (1)
  13. ...Verbindung wird zurückgesetzt.
    Log-Analyse und Auswertung - 15.08.2007 (7)
  14. Systemuhr wird um 2 Jahre zurückgesetzt
    Plagegeister aller Art und deren Bekämpfung - 27.06.2007 (3)
  15. Verbindung zurückgesetzt
    Alles rund um Windows - 20.10.2005 (4)
  16. verbindung wird zurückgesetzt
    Alles rund um Windows - 09.03.2005 (10)
  17. Bei Online-Banking Verbindung zurückgesetzt!
    Alles rund um Windows - 08.03.2005 (12)

Zum Thema Verbindung zurückgesetzt - Hallo, brauche eure Hilfe! Mein Problem: Seit Wochen kann ich mich nicht mehr bei Web einloggen, da die Verbindung jedesmal zurückgesetzt wird. Aber auch bei anderen Sites tritt das gleiche - Verbindung zurückgesetzt...
Archiv
Du betrachtest: Verbindung zurückgesetzt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.