Netzwerkverbindung stürzt ständig ab

andorra · 14.04.2009, 18:12

Keine Ahnung wie Adobe Acrobat 5.0 da in die Liste kommt. Ist natürlich nicht installiert. War auch meines Wissens noch nie. Der Reader ist installiert.

Die Screensaver, keine Ahnung, hat entweder meine Mutter oder der Dad installiert. Aber die werden doch wohl keine Probleme bereiten, oder?

john.doe · 14.04.2009, 18:17

ZHPDiag von Nicolas Coolman

Klicke auf Téléchargement de ZHPDiag
Klicke auf der Seite auf FTP Zebulon.fr N°1.
Entpacke die geladene Datei auf den Desktop und starte ZHPDiag.exe mit Doppelklick.
Klicke auf All
Klicke auf General Analysis
Klicke auf Paste Clipboard
Wechsel zum Forum, klicke auf Antworten, klicke in den großen weißen Kasten
Drücke [Strg]v, [Strg]a
Klicke auf #

ciao, andreas

andorra · 14.04.2009, 18:24

Was das denn nun wieder für ein Tool?

Adobe Acrobat 5.0 wird bei mir in der Softwareliste mit 29 MB angezeigt. Der Reader gar nicht. Aber der Reader 5.1 befindet sich im Ordner C:\Programm\Adobe\Acrobat5.0. Sieht also ganz so aus, als nennt sich der Reader einfach nur Acrobat 5.0.

john.doe · 14.04.2009, 18:31

Quelle: Trojaner-Board - Impressum

Zitat:

6. Lies die Hinweise der Helfer sorgfältig und befolge sie. Verstehst Du etwas nicht, frage höflich nach.

Wenn du weißt, wie es geht, dann löse das Problem selbst, falls nicht, dann halte dich an die Regeln.

Zitat:

Was das denn nun wieder für ein Tool?

Hier steht mehr: Télécharger ZHPDiag

Ich setze es ein, da es offensichtlich Ungereimtheiten mit den Bezeichnungen gibt.

ciao, andreas

andorra · 14.04.2009, 18:34

Ich wollte gar nicht unhöflich sein. Will nur nicht alle möglichen Tools installieren, von denen ich keine Ahnung hab was die machen. Das ist doch nur vernünftig, denk ich.

john.doe · 14.04.2009, 18:46

Zitat:

von denen ich keine Ahnung hab was die machen.

ZHP Liste des catégories Die wichtige Kategorie sind die O42-Einträge.

Ansonsten die Boardsuche nach ZHPDiag bemühen.

ciao, andreas

andorra · 14.04.2009, 18:56

Code:

ATTFilter

Rapport de ZHPDiag v1.17 par Nicolas Coolman
Enregistré le 14.04.2009 19:36:28
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox (3.0.8)

---\\ Running Processes
nwiz.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\services.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\lsass.exe
slserv.exe
C:\WINDOWS\system32\spoolsv.exe

---\\ Internet Explorer Start Page (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

---\\ Internet Explorer Search Page (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie

---\\ Browser Helper Objects (O2)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

---\\ Auto loading programs from Registry (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe

---\\ Extra buttons on main IE button toolbar, or extra items in IE 'Tools' menu (O9)
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe,1040
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe,1040

---\\ 'Reset Web Settings' hijack (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
O14 - IERESET.INF: SAFESITE_VALUE=SAFESITE_VALUE="ie.search.msn.com"

---\\ ActiveX Objects (Downloaded Program Files) (O16)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} () - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38115.2335416667

---\\ Lop.com/Domain Hijackers (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{9309A29D-A817-4579-9F6D-B45103ACF6B0}: 217.0.43.177 217.0.43.161
O17 - HKLM\System\CS1\Services\Tcpip\..\{9309A29D-A817-4579-9F6D-B45103ACF6B0}: 217.0.43.177 217.0.43.161

---\\ SharedTaskScheduler (O22)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1}
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030}

---\\ non Microsoft non disabled Windows XP/NT/2000 Services (O23)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Programme\Java\jre6\bin\jqs.exe -service -config C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - slserv.exe
O23 - Service: Druckwarteschlange (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\\ Windows Active Desktop Components (O24)
O24 - Desktop Component 0: Die derzeitige Homepage - file:About:Home

---\\ ActiveSetup Installed Components (040)
O40 - ASIC: Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Vektorgrafik-Rendering (VML) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Macromedia Shockwave Director 8.0 - {166B1BCA-3F9C-11CF-8075-444553540000} - C:\WINDOWS\system32\Macromed\Director\SwDir.dll
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Q867801 - {2298d453-bcae-4519-bf33-1cbf3faf1524} - (not file)
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\System32\danim.dll
O40 - ASIC: Macromedia Shockwave Director 8.0 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
O40 - ASIC: Q837009 - {2cc9d512-6db6-4f1c-8979-9a41fae88de0} - (not file)
O40 - ASIC: Dynamic HTML-Datenbindung für Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offlinebrowsingpaket - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Erweitertes Authoring - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: Microsoft DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer-Hilfe - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: DirectAnimation Java Classes - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Microsoft Data Access Components KB870669 - {5f3c70b3-ac2f-432c-8f9c-1624df61f54f} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsererweiterungen - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
O40 - ASIC: Zugang zu MSN Site - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Adressbuch 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Q831167 - {795d0712-722c-43ec-906a-fc5e678eada9} - (not file)
O40 - ASIC: KB889293 - {839117ee-2132-4bae-a56a-42b50204c9b9} - (not file)
O40 - ASIC: Windows Desktop-Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
O40 - ASIC: Dynamic HTML-Datenbindung - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Q810847 - {C34F4917-ED43-439f-9023-97B0024A2B3B} - (not file)
O40 - ASIC: Internet Explorer-Hauptschriftarten - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Taskplaner - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
O40 - ASIC: HTML-Hilfe - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: Q832894 - {eddbec60-89cb-44ef-8291-0850fd28ff6a} - (not file)
O40 - ASIC: Q823353 - {f5173cf0-1dfb-4978-8e50-a90169ee7ca9} - (not file)

andorra · 14.04.2009, 18:57

Fortsetzung:

Code:

ATTFilter

---\\ Drivers launched at startup (O41)
O41 - Driver: Microsoft Kernel-Echounterdrückung (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Umgebung für die AFD-Netzwerkunterstützung (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: AMD K7-Prozessortreiber (AmdK7) - C:\WINDOWS\System32\DRIVERS\amdk7.sys
O41 - Driver: Asynchroner RAS -Medientreiber (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
O41 - Driver: Protokoll für ATM ARP-Client (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
O41 - Driver: Audiostubtreiber (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
O41 - Driver: avgntdd (avgntdd) - C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys
O41 - Driver: avgntmgr (avgntmgr) - C:\WINDOWS\SYSTEM32\DRIVERS\avgntmgr.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\System32\DRIVERS\avipbb.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
O41 - Driver: Microsoft Kernel-DLS-Synthesizer (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Microsoft Kernel-DRM-Audioentschlüsselung (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: ElbyCDIO Driver (ElbyCDIO) - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
O41 - Driver: enodpl (enodpl) - C:\WINDOWS\System32\drivers\enodpl.sys
O41 - Driver: Gameport-Enumerator (gameenum) - C:\WINDOWS\System32\DRIVERS\gameenum.sys
O41 - Driver: Standardpaketklassifizierung (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
O41 - Driver: Microsoft HID Class-Treiber (HidUsb) - C:\WINDOWS\System32\DRIVERS\hidusb.sys
O41 - Driver: i8042-Tastatur- und PS/2-Mausanschluss-Treiber (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
O41 - Driver: Filtertreiber für IP-Verkehr (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
O41 - Driver: IP/IP-Tunneltreiber (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
O41 - Driver: Übersetzer für IP-Netzwerkadressen (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
O41 - Driver: IPSEC-Treiber (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
O41 - Driver: IR-Enumeratordienst (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
O41 - Driver: Microsoft Kernel-Waveaudiomixer (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: Unimodem-Datenstromfiltergerät (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
O41 - Driver: Maus-HID-Treiber (mouhid) - C:\WINDOWS\System32\DRIVERS\mouhid.sys
O41 - Driver: Redirector für WebDav-Client (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
O41 - Driver: Microsoft Streaming Service Proxy (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Microsoft Proxy für Streaming Clock (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Microsoft Proxy für Streaming Quality Manager (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Microsoft-Systemverwaltungs-BIOS-Treiber (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
O41 - Driver: Mtlmnt5 (Mtlmnt5) - C:\WINDOWS\System32\DRIVERS\Mtlmnt5.sys
O41 - Driver: Mtlstrm (Mtlstrm) - C:\WINDOWS\System32\DRIVERS\Mtlstrm.sys
O41 - Driver: RAS-NDIS-TAPI-Treiber (NdisTapi) - C:\WINDOWS\System32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS-Benutzermodus-E/A-Protokoll (Ndisuio) - C:\WINDOWS\System32\DRIVERS\ndisuio.sys
O41 - Driver: RAS-NDIS-WAN-Treiber (NdisWan) - C:\WINDOWS\System32\DRIVERS\ndiswan.sys
O41 - Driver: NetBIOS-Schnittstelle (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
O41 - Driver: NetBios über TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
O41 - Driver: NtMtlFax (NtMtlFax) - C:\WINDOWS\System32\DRIVERS\NtMtlFax.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
O41 - Driver: Filtertreiber für IPX-Verkehr (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys
O41 - Driver: Treiber für IPX-Verkehrsweiterleitung (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys
O41 - Driver: WAN-Miniport (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERS\raspptp.sys
O41 - Driver: Prozessortreiber (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
O41 - Driver: QoS-Paketplaner (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
O41 - Driver: Treiber für direkte Parallelverbindung (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
O41 - Driver: (no object) (PxHelp20) - C:\WINDOWS\System32\DRIVERS\PxHelp20.sys
O41 - Driver: Treiber für automatische RAS-Verbindung (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
O41 - Driver: WAN-Miniport (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERS\rasl2tp.sys
O41 - Driver: Remotezugriff-PPPOE-Treiber (RasPppoe) - C:\WINDOWS\System32\DRIVERS\raspppoe.sys
O41 - Driver: Parallelanschluss (direkt) (Raspti) - C:\WINDOWS\System32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
O41 - Driver: Filtertreiber für digitale CD-Audiowiedergabe (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
O41 - Driver: NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter (rtl8139) - C:\WINDOWS\System32\DRIVERS\RTL8139.SYS
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
O41 - Driver: Serenum-Filtertreiber (serenum) - C:\WINDOWS\System32\DRIVERS\serenum.sys
O41 - Driver: SmartLink AMR_PCI Driver (Slntamr) - C:\WINDOWS\System32\DRIVERS\slntamr.sys
O41 - Driver: SlNtHal (SlNtHal) - C:\WINDOWS\System32\DRIVERS\Slnthal.sys
O41 - Driver: SlWdmSup (SlWdmSup) - C:\WINDOWS\System32\DRIVERS\SlWdmSup.sys
O41 - Driver: Microsoft Kernel-Audiosplitter (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: Filtertreiber für Systemwiederherstellung (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
O41 - Driver: SSHDRV65 (SSHDRV65) - C:\WINDOWS\System32\drivers\SSHDRV65.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
O41 - Driver: Software-Bus-Treiber (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
O41 - Driver: Microsoft Kernel GS Wavetablesynthesizer (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Microsoft Kernel-Systemaudiogerät (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: tandpl (tandpl) - C:\WINDOWS\System32\drivers\tandpl.sys
O41 - Driver: TCP/IP-Protokolltreiber (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
O41 - Driver: Microcode Updatetreiber (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
O41 - Driver: USB2-aktivierter Hub (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
O41 - Driver: Microsoft USB-Druckerklasse (usbprint) - C:\WINDOWS\System32\DRIVERS\usbprint.sys
O41 - Driver: USB-Scannertreiber (usbscan) - C:\WINDOWS\System32\DRIVERS\usbscan.sys
O41 - Driver: USB-Massenspeichertreiber (USBSTOR) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
O41 - Driver: Miniporttreiber für universellen Microsoft USB-Hostcontroller (usbuhci) - C:\WINDOWS\System32\DRIVERS\usbuhci.sys
O41 - Driver: VIA AGP-Bus-Filter (viaagp) - C:\WINDOWS\System32\DRIVERS\viaagp.sys
O41 - Driver: VIA AC'97 Audiocontroller (WDM) (VIAudio) - C:\WINDOWS\system32\drivers\ac97via.sys
O41 - Driver: RAS-IP-ARP-Treiber (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
O41 - Driver: Treiber für Microsoft WINMM-WDM-Audiokompatibilität (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys

---\\ Software installed (O42)
O42 - Logiciel: Adobe Acrobat 5.0
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player Plugin
O42 - Logiciel: Microsoft Age of Empires II
O42 - Logiciel: Alien Onslaught - THEADOS Enhanced v03.03.0008
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: Baby Animals Screen Saver
O42 - Logiciel: BitTorrent 4.2.2
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: CloneCD
O42 - Logiciel: Delta Force - Black Hawk Down
O42 - Logiciel: Designer 2.0
O42 - Logiciel: eMusic - 50 Free MP3 offer
O42 - Logiciel: EPSON-Drucker-Software
O42 - Logiciel: Fotosizer 1.19
O42 - Logiciel: GameSpy Arcade
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: Canon Utilities PhotoStitch 3.1
O42 - Logiciel: Canon RemoteCapture Task for ZoomBrowser EX
O42 - Logiciel: Canon Internet Library for ZoomBrowser EX
O42 - Logiciel: Canon RAW Image Task for ZoomBrowser EX
O42 - Logiciel: Canon Camera Window DVC for ZoomBrowser EX
O42 - Logiciel: Canon MovieEdit Task for ZoomBrowser EX
O42 - Logiciel: Canon Camera Window DS for ZoomBrowser EX
O42 - Logiciel: Canon Camera Support Core Library
O42 - Logiciel: Canon Camera Window for ZoomBrowser EX
O42 - Logiciel: IPIX ActiveX Viewer
O42 - Logiciel: IPIX Viewer
O42 - Logiciel: IrfanView (remove only)
O42 - Logiciel: Microsoft Data Access Components KB870669
O42 - Logiciel: Windows XP-Hotfix - KB873339
O42 - Logiciel: Windows XP-Hotfix - KB885835
O42 - Logiciel: Windows XP-Hotfix - KB885836
O42 - Logiciel: Windows XP-Hotfix - KB886185
O42 - Logiciel: Windows XP-Hotfix - KB887472
O42 - Logiciel: Windows XP-Hotfix - KB888302
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB890046)
O42 - Logiciel: Windows XP-Hotfix - KB890859
O42 - Logiciel: Windows XP-Hotfix - KB891781
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB893756)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Update für Windows XP (KB894391)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB896358)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB896423)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB896428)
O42 - Logiciel: Update für Windows XP (KB898461)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB899587)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB899591)
O42 - Logiciel: Update für Windows XP (KB900485)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB900725)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB901017)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB901214)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB902400)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB905414)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB905749)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB908519)
O42 - Logiciel: Update für Windows XP (KB908531)
O42 - Logiciel: Update für Windows XP (KB910437)
O42 - Logiciel: Update für Windows XP (KB911280)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB911562)
O42 - Logiciel: Sicherheitsupdate für Windows Media Player (KB911564)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB911927)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB913580)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB914388)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB914389)
O42 - Logiciel: Update für Windows XP (KB916595)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB917953)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB918118)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB918439)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB919007)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB920213)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB920670)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB920683)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB920685)
O42 - Logiciel: Update für Windows XP (KB920872)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB921503)
O42 - Logiciel: Update für Windows XP (KB922582)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB922819)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB923191)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB923414)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB923980)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB924270)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB924496)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB924667)
O42 - Logiciel: Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB925902)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB926255)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB926436)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB927779)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB927802)
O42 - Logiciel: Update für Windows XP (KB927891)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB928255)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB928843)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB929123)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB930178)
O42 - Logiciel: Update für Windows XP (KB930916)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB931261)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB931784)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB932168)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB933729)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB935839)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB935840)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB936021)
O42 - Logiciel: Sicherheitsupdate für Windows Media Player 9 (KB936782)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB938127)
O42 - Logiciel: Update für Windows XP (KB938828)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB938829)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB941202)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB941568)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB941569)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB942615)
O42 - Logiciel: Update für Windows XP (KB942763)
O42 - Logiciel: Update für Windows XP (KB942840)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB943460)
O42 - Logiciel: Sicherheitsupdate für Windows XP (KB944653)
O42 - Logiciel: Update für Windows XP (KB946627)
O42 - Logiciel: LiveReg (Symantec Corporation)
O42 - Logiciel: LiveUpdate 1.6 (Symantec Corporation)
O42 - Logiciel: Marco Polo Reiseplaner
O42 - Logiciel: Mozilla Firefox (3.0.8)
O42 - Logiciel: Müller Foto
O42 - Logiciel: Nero - Burning Rom (Web installer)
O42 - Logiciel: NeroMIX
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Picasa 2
O42 - Logiciel: Picknick
O42 - Logiciel: QuickTime for Windows (32-bit)
O42 - Logiciel: RealPlayer
O42 - Logiciel: RTPatch Update
O42 - Logiciel: Shockwave
O42 - Logiciel: StartKlar - 1. Klasse Lesen v1.0
O42 - Logiciel: Smart Link 56K Voice Modem
O42 - Logiciel: southparkmariobro2
O42 - Logiciel: Trojancheck 6
O42 - Logiciel: VLC media player 0.9.8a
O42 - Logiciel: web de Screen Saver
O42 - Logiciel: Winamp (remove only)
O42 - Logiciel: Windows XP Service Pack 2
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Microsoft Word 2000
O42 - Logiciel: Canon PhotoRecord
O42 - Logiciel: QuickTime
O42 - Logiciel: Morrowind
O42 - Logiciel: Google Earth
O42 - Logiciel: Skype™ 4.0
O42 - Logiciel: Java(TM) 6 Update 13
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6
O42 - Logiciel: TES Construction Set
O42 - Logiciel: ICQ6
O42 - Logiciel: PowerDVD
O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (German)
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Der Brockhaus multimedial
O42 - Logiciel: EPSON PhotoQuicker3.2
O42 - Logiciel: Canon ZoomBrowser EX
O42 - Logiciel: Wandern2
O42 - Logiciel: Tsunami-Filter-Pack

john.doe · 14.04.2009, 19:16

Dort heißt er auch so:

Zitat:

O42 - Logiciel: Adobe Acrobat 5.0

Zusätzlich hat er aber noch den gefunden:

Zitat:

O42 - Logiciel: BitTorrent 4.2.2

Lies bitte hier: http://www.trojaner-board.de/427703-post2.html

Du weißt, was du zu tun hast?

ciao, andreas

andorra · 14.04.2009, 20:13

War doch vorhin auch schon Adobe Acrobat 5.0. Hmmm. Was weiß ich wieso das so gelistet ist. 29,21 MB. Das ist dann jedenfalls mit Sicherheit der Reader und nicht das Programm Adobe Acrobat. Das wäre etwas größer nehm ich an.

Was du mit dem Torrent meinst weiß ich schon. Allerdings ist das neben seiner Funktion als Tauschprogramm für allerhand urheberrechtlich Geschütztes auch ein ganz normaler Downloader für völlig legale Sachen.

john.doe · 14.04.2009, 20:21

Zitat:

auch ein ganz normaler Downloader für völlig legale Sachen.

Ist mir bekannt, ich habe mir neulich auch mit utorrent die aktuelle Gunz-Version besorgt. Nur erkläre mir, wieso der Rechner denn befallen ist?

Schädlinge fallen nicht so einfach auf einen Computer. Der Rechner ist nicht gepflegt, die Programme gnadenlos veraltet. Noch schlimmer das Betriebssystem:

Zitat:

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Bei jedem, der auch nur einen Hauch von Sicherheitsbewusstsein hat, sträuben sich da die Nackenhaare. Das ist geradezu eine Einladung für Würmer und Exploits.

Nur der Befall deutet gar nicht auf Schädlinge hin, die so hereingekommen sind. Also muss jemand aktiv (das Problem sitzt vor dem Monitor) beteiligt gewesen sein. Noch Fragen?

Wo bleiben die Logs von Malwarebytes und SuperAntiSpyware?

ciao, andreas

andorra · 14.04.2009, 21:38

Naja, ich weiß ja noch nichtmal ob der Rechner befallen ist! Die Netzwerkverbindung stürzt ab. Ein Virus oder Trojaner wurde nicht gefunden. Der Absturz kann auch etliche andere Ursachen haben. Ich bin halt nur, als ich nach dem Problem gegoogelt hab, auf Einträge hier im Board und anderswo gestoßen, die bei ähnlichen Problemen auf einen bestimmten Trojaner kamen. Der isses bei mir aber nicht.

Dass der PC nicht gepfegt ist und das System vielleicht veraltert ist ne klare Sache. Ist halt der Kasten meiner Eltern die beide nicht die geringste Ahnung von Computern haben. Die chlicken da ein bisschen im Internet, schreiben eMails und verwalten ihre Fotos. Und mein Dad fängt sich hin und wieder wenn er nicht aufpasst irgendwelche Dailer ein, weil er auf die falschen Links clickt. Und wenn ich dann alle paar Monate mal zu Besuch komme muss ich schauen was ich wieder hinbekomme.

Der veralteterte IE ist übrigens unerheblich. Firefox wird genutzt und der ist auf dem neuesten Stand!

Zitat:

Zitat von john.doe

Wo bleiben die Logs von Malwarebytes und SuperAntiSpyware?

Okay okay, kommen ja schon.....

andorra · 15.04.2009, 12:16

Kann sich nur noch um Stunden handeln bis der SuperAntiSpy durchgelaufen ist. Gestern nacht hab ichs schon abgebrochen um 2. Jetzt muss ich eigentlich auch weg. Muss ich die Kiste halt laufen lassen...

andorra · 15.04.2009, 22:35

Komm ich eben nach Hause. Scan war durchgelaufen: 4 Probleme wurden behoben. Aber ne Logdatei gabs da nicht.

john.doe · 15.04.2009, 22:41

Quelle http://www.trojaner-board.de/51871-a...tispyware.html

Zitat:

Wechsel wieder in das Hauptfenster und öffne die Preferences. Dort wähle den Reiter Statistics/Logs und markiere das letzte logFile.
Durch drücken des Buttons View Log... öffnet sich ein Text-Dokument. Den Inhalt dieses Dokuments markierst (Strg.+A) und kopierst (Strg.+C) du.
Anschließend kannst du es hier im Forum einfügen (Strg.+V).

ciao, andreas

Netzwerkverbindung stürzt ständig ab

Plagegeister aller Art und deren Bekämpfung: Netzwerkverbindung stürzt ständig ab