Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.03.2009, 13:13   #1
FlaverSaver
 
Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm... - Standard

Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm...



Hallo @ all.
Ich habe auch schon versucht mithilfe von dem Forum von Chip.de [falls ihr das als Schleichwerbung seht, einfach sagen dann editiere ich das] versucht diese Probleme zu lösen, aber dort kamen wir leider nur zum Schluss:
Windows komplett neu aufsetzen, alle Partitionen auflösen, Sicheres Löschen...
Naja und das möchte ich nicht.
Google habe ich bereits genutzt, aber nichts gefunden.
Per Zufall und Forensuche, dieses Problem auch schon gefunden. Das hier.
Ich muss ein paar Ergänzungen und Änderungen zu seinem Post hinzufügen.
Also zu seinem 1. Ja ebenfalls, nur bei mir ist es ZoneAlarm und Antvir, der manulle Download-Link wir ebenfalls gesperrt. Aber über einen Proxyserver habe ich mein AntiVir nun aber geupdatet.
Zu 2. Hab ich ebenfalls, nur mit einer etwas andern *.com Bezeichnung.
Zu 3. Das Problem habe ich nicht
Zu 4. Ebenfalls
Mein 5. CombiFix habe ich ebenfalls über einen Proxyserver runtergeladen, nun kommt aber immer die Meldung AntiVir und ZoneAlarm seien noch an. Ich habe sie im Autostart ausgeschaltet und per "msconfig" Aufforderung auch ausgestellt.
6. Mailwarebite lässt sich nicht installieren, Ordner erstellt, nichts drin. Manuell mit WinRAR entpacken geht auch nicht.
7. Mein PC stürt manchmal einfach so, ohne das ich etwas tue ab. Er ist dann plötzlich komplett aus und fährt dann wieder hoch. Ich erhalte keinen Bluescreen... Ein Stromausfall von 1 Sekunde kann es nicht sein, das Lich bleibt immer noch an
8. Ein KernelFaultCheck lässt sich auch nicht mehr ausführen.

Hier mein HJT Log: (F ist meine exterene Festplatte und C meine interne)
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:54, on 01.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Netdrive\ndsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ZoneAlarm\zlclient.exe
F:\Tobit ClipInc\Player\ClipIncTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\CLCL eng\CLCL.exe
F:\Tobit ClipInc\Server\ClipInc-Server.exe
F:\Winamp\winamp.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\MySig\MySig.exe
C:\Programme\GMX MultiMessenger\MESSENGR.EXE
C:\WINDOWS\system32\notepad.exe
C:\Programme\K-Meleon\k-meleon.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ClipIncSrvTray] "F:\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - Startup: CLCL.lnk = C:\Programme\CLCL eng\CLCL.exe
O4 - Startup: MySig.lnk = C:\Programme\MySig\MySig.exe
O4 - Startup: phase6_18_erinnerung.lnk = C:\Programme\phase6\WinStart\p6erinnerung.exe
O4 - Startup: winampa.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - F:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Marmiko ZeroConfig Controller (MZCCntrl) - Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NetDrive Service (ndsvc) - SolutionBox - C:\Programme\Netdrive\ndsvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6847 bytes
Meine Liste von Installierten Programmen:
Zitat:
ACE-HIGH Text To Speech Reader V1.30 Build 030220
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Ahead Nero BurnRights
Aral - Jimmy´s Fahrradkurs
Aral Software Rahmenprogramm
ATI - Software Uninstall Utility
ATI Catalyst Control Center
ATI Control Panel
ATI Display Driver
Audacity 1.2.4
AusLogics Disk Defrag
Avira AntiVir Personal - Free Antivirus
Canon Camera Access Library
Canon Camera Support Core Library
Canon Camera Window DC_DV 6 for ZoomBrowser EX
Canon Camera Window MC 6 for ZoomBrowser EX
Canon G.726 WMP-Decoder
Canon Internet Library for ZoomBrowser EX
Canon MovieEdit Task for ZoomBrowser EX
Canon RAW Image Task for ZoomBrowser EX
Canon RemoteCapture Task for ZoomBrowser EX
Canon Utilities EOS Utility
Canon Utilities PhotoStitch
Canon Utilities ZoomBrowser EX
CCleaner (remove only)
CD-Tag 2.27
CodeStuff Starter
Context Magic 1.1 beta5
Das Aquarium mit der Maus ScreenSaver
dBpoweramp Music Converter
dBpoweramp Real Audio (Helix) Encoder
dBpoweramp Windows Media Audio 10 Codec
dBpowerAMP WMA V9.1 Codec
DCI TradeManager
Die Siedler II - Die nächste Generation
DivX Web Player
Driver Genius Professional Edition
Dungeon Keeper 2
DVD Ripper Wizard
Empire Earth
Empire Earth II
EPSON Copy Utility 3
EPSON File Manager
EPSON PRINT Image Framer Tool2.0
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
EPSON-Drucker-Software
ESC84 Referenzhandbuch
ESC84 Softwarehandbuch
ESDX3800 Benutzerhandbuch
eSpeak version 1.30
FLV Player 2.0 (build 25)
Folder Size for Windows
Foxit Reader
FoxyTunes for Firefox
GMX MultiMessenger
Hamachi 1.0.3.0
HDDlifePro 3.1
HijackThis 2.0.2
Hotfix für Windows Internet Explorer 7 (KB947864)
ICQ Lite
ICQ Toolbar
ICQ6
Intel(R) Network Connections 13.5.32.0
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 9
Java 2 Runtime Environment Standard Edition 1.3.1_18
Java(TM) 6 Update 2
K-Lite Codec Pack 4.5.3 (Full)
K-Meleon 1.5.2 de-DE (nur entfernen)
Kröt XS
LEGO Alpha Team
LEGO Racers 2002
LEGOLAND
Lucky Luke - Mini-Spiel
MediaMonkey 3.0
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft .NET Framework 3.0 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 3.5
Microsoft LifeCam
Microsoft Office XP Professional mit FrontPage
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Mighty Jackhammer
Mobipocket Reader 5.2
Moorfrosch XS
Moorhuhn Kart 2 XS
Moorhuhn Kart Extra XXL
Moorhuhn Pinball XS
Moorhuhn Total
Moorhuhn Wanted XS
Mozilla Firefox (3.0.6)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MusicBrainz Picard 0.11
MySig 1.48
MySQL Server 5.1
Nero 7 Premium
Netdrive
NetObjects Fusion 11.0
No23 Recorder
NTREGOPT 1.1j
PC SECURITY TEST 2008
PC-AUS 2.00
PCFriendly
PeerGuardian 2.0
Phase 5 HTML-Editor
phase-6 2.1.0.8
phase6_18
Ping Flipper
QuickTime Alternative 2.8.0
Real Alternative 1.9.0
Reise nach Nordland
Replay Media Catcher
SA32xx Device Manager
SA32xx Media Converter
SDFormatter
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)
Sinus 154 stick
Smart Link 56K Modem
SoundMAX
Speedport W 100 Stick
SPGT5602 Mass Storage Controller
Spiel Des Lebens
sterne_neu ScreenSaver
SUPER © Version 2009.bld.35 (Jan 5, 2009)
TeamSpeak 2 RC2
Tobit.Software clipinc.fx
T-Online 6.0
T-Online WLAN-Access Finder
TubeBox!
TuneUp Utilities 2009
Ulead GIF Animator Lite Edition 1.0
UltimateDefrag 2008
UltimateDefrag V1 FREE Public Domain Version
Uninstall 1.0.0.1
Unlocker 1.8.7
UpdateStar
VC80CRTRedist - 8.0.50727.762
video2smv
VideoLAN VLC media player 0.8.5
Viewpoint Media Player
Virtools 3D Life Player
Virtual DJ - Atomix Productions
Virtual Dj Studio 5.3
VirusTotal Uploader
Visual C++ CRT 9.0
WEB.DE Firefox Paket
Winamp
Windows Defender
Windows Live Anmelde-Assistent
Windows Media Format 11 runtime
Windows Media Player 11
WinHTTrack Website Copier 3.43-2
WinRAR
XnView 1.95.4
Yahoo! Install Manager
Yahoo! Toolbar mit Pop-Up-Blocker
Youth FM Chat-Script 1.0
ZoneAlarm
Zoo Tycoon 2 - Marine Mania
Zoo Tycoon: Complete Collection
Den CCleaner benutze ich schn sehr lange, bin ein ziemlicher PC Tuner und lese deswegen auch alle Artikel auf Chip und daher kenne ich das.

mfg
Und vielen Dank für die Hilfe, die ihr bestimmt geben werdet...

Geändert von FlaverSaver (01.03.2009 um 13:19 Uhr) Grund: Zitate einfügen

Alt 01.03.2009, 18:19   #2
FlaverSaver
 
Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm... - Icon24

ComboFix ausgeführt!



Hab jetzt mal ComboFix laufen lassen. Der Log findet ihr hier Konnte leider wegen der Länge und der Größe hier nicht posten...
Die Wiederherstellungskonsole lies sich nicht erstellen...
Daher habe ich eine Startdiskette erstellt...
Ich starte jetzt mal meinen PC neu. Also bis hoffentlich gleich!

mfg
__________________


Alt 01.03.2009, 18:29   #3
FlaverSaver
 
Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm... - Lächeln

Es hat geklappt



Es hat wunderbar geklappt!
Ich das Updaten lässt sich jetzt machen, die HDD öffnen und Malwarebytes' Anti-Malware lass ich jetzt mal laufen!
__________________

Antwort

Themen zu Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm...
.com, ace-high, antivir, antivirus, antvir, avira, bho, bluescree, chip.de, entfernen, excel, festplatte, flash player, google, google umleitung, helper, hijack, hijackthis, internet, internet explorer, launch, locker, logfile, magix, monitor, neu aufsetzen, pop-up-blocker, security, software, studio, system, updates, vlc media player, windows defender, windows internet, windows internet explorer, windows xp, wma



Ähnliche Themen: Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm...


  1. Nach Adware Cleaner Meldung: "Keine Internetverbindung". Keine Updates, kein Skype u.ä. mehr möglich!
    Antiviren-, Firewall- und andere Schutzprogramme - 08.01.2015 (15)
  2. Keine automatischen Updates mehr bei Mac OS X
    Alles rund um Mac OSX & Linux - 20.05.2012 (1)
  3. Keine Updates mehr für Firefox 3.6
    Nachrichten - 25.04.2012 (0)
  4. Keine Updates mehr möglich
    Log-Analyse und Auswertung - 22.12.2010 (3)
  5. Keine Updates mehr möglich
    Log-Analyse und Auswertung - 18.06.2010 (3)
  6. Keine Updates/ Google öffnet falsche Seiten/ Virussoftware updated nicht mehr
    Log-Analyse und Auswertung - 22.05.2010 (1)
  7. Umleitung bei Google Ergebnissen und keine Verbindung zu Update Servern
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (23)
  8. keine Updates mehr möglich
    Log-Analyse und Auswertung - 20.07.2009 (7)
  9. Keine Updates mehr
    Plagegeister aller Art und deren Bekämpfung - 10.05.2009 (14)
  10. keine Windows Updates mehr möglich / statt update.microsoft.com öffnet sich google
    Log-Analyse und Auswertung - 17.02.2009 (5)
  11. Updates & Google spinnt
    Log-Analyse und Auswertung - 14.02.2009 (6)
  12. Google leitet auf Werbeseiten um, keine Updates von Windows+AntivirenSoftware möglich
    Log-Analyse und Auswertung - 03.01.2009 (10)
  13. mozilla läd keine google-suchen mehr, i-net spinnt
    Log-Analyse und Auswertung - 20.12.2008 (4)
  14. Falsche Seiten bei Google; Keine Updates für Virenprogramme
    Log-Analyse und Auswertung - 14.12.2008 (6)
  15. Falsche Seiten bei Google; Keine Updates für Virenprogramme
    Mülltonne - 14.12.2008 (0)
  16. keine updates mehr möglich
    Log-Analyse und Auswertung - 14.12.2008 (1)
  17. gefakte google-toolbar - keine zugriff auf datei - umleitung auf falsche seiten
    Log-Analyse und Auswertung - 08.07.2007 (26)

Zum Thema Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm... - Hallo @ all. Ich habe auch schon versucht mithilfe von dem Forum von Chip.de [falls ihr das als Schleichwerbung seht, einfach sagen dann editiere ich das] versucht diese Probleme zu - Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm......
Archiv
Du betrachtest: Win spinnt/stürzt ab, Google Umleitung, Keine Updates mehr, uvm... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.