Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Windows 7 Internet langsam/blockiert Malware?

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 23.11.2010, 19:32   #1
maxschaf
 
Windows 7 Internet langsam/blockiert  Malware? - Standard

Problem: Windows 7 Internet langsam/blockiert Malware?



Liebes Forumteam,

habe ein großes Problem.
Win7, Netzwerk funktioniert normal, Internet reagiert google.com normal schnell, aber alle anderen Seiten laden nur gleich nach dem reboot und dann lädt der browser (egal ob IE8 und FF) ewig ohne weiterzukommen.

Habe bereits malwarebytes, superantispyware, antivir premium, spybot, mbr, navilog und weitere ohne ergebnis durchlaufen lassen.

gmer liegt bei, combofix hat etwas getan, dann kam frage "bcd blabla, wiederherstellen? ja, nein" - mit ja beantwortet.

was könnte ich noch machen?

danke

Code:
ATTFilter
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2010-11-23 20:12:44
Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 FUJITSU_ rev.0084
Running: gmer.exe; Driver: C:\Users\ADMINI~1\AppData\Local\Temp\ugldqpow.sys


---- System - GMER 1.0.15 ----

SSDT            929D02D3                                                                                                                                               ZwLoadDriver
SSDT            929D02D8                                                                                                                                               ZwSetSystemInformation
SSDT            929D0297                                                                                                                                               ZwTerminateProcess
SSDT            929D0292                                                                                                                                               ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13AD                                                                                                                        82C5D599 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                                                 82C81F52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntkrnlpa.exe!RtlSidHashLookup + 45C                                                                                                                    82C8996C 4 Bytes  [D3, 02, 9D, 92] {ROL DWORD [EDX], CL; POPF ; XCHG EDX, EAX}
.text           ntkrnlpa.exe!RtlSidHashLookup + 768                                                                                                                    82C89C78 4 Bytes  [D8, 02, 9D, 92] {FADD DWORD [EDX]; POPF ; XCHG EDX, EAX}
.text           ntkrnlpa.exe!RtlSidHashLookup + 7B8                                                                                                                    82C89CC8 4 Bytes  [97, 02, 9D, 92]
.text           ntkrnlpa.exe!RtlSidHashLookup + 82C                                                                                                                    82C89D3C 4 Bytes  [92, 02, 9D, 92]
PAGE            spsys.sys!?SPRevision@@3PADA + 4F90                                                                                                                    B17A0000 290 Bytes  [8B, FF, 55, 8B, EC, 33, C0, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 50B3                                                                                                                    B17A0123 629 Bytes  [B5, 79, B1, FE, 05, 34, B5, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 5329                                                                                                                    B17A0399 101 Bytes  [6A, 28, 59, A5, 5E, C6, 03, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 538F                                                                                                                    B17A03FF 148 Bytes  [18, 5D, C2, 14, 00, 8B, FF, ...]
PAGE            spsys.sys!?SPRevision@@3PADA + 543B                                                                                                                    B17A04AB 2228 Bytes  [8B, FF, 55, 8B, EC, FF, 75, ...]
PAGE            ...                                                                                                                                                    

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Mozilla Firefox\firefox.exe[4460] ntdll.dll!LdrLoadDll                                                                                76F4F625 5 Bytes  JMP 013213F0 C:\Program Files\Mozilla Firefox\firefox.exe (Firefox/Mozilla Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]    [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]      [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]       [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]     [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]     [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]     [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Microsoft SQL Server\MSSQL10.VETERA\MSSQL\Binn\sqlservr.exe[2184] @ C:\Windows\system32\ole32.dll [ntdll.dll!EtwRegisterTraceGuidsW]  [6D45B0C6] C:\Windows\AppPatch\AcXtrnal.dll (Windows Compatibility DLL/Microsoft Corporation)
IAT             c:\Program Files\Lenovo\System Update\SUService.exe[3124] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                              [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Lenovo\System Update\SUService.exe[3124] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Lenovo\System Update\SUService.exe[3124] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                               [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Lenovo\System Update\SUService.exe[3124] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                             [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             c:\Program Files\Lenovo\System Update\SUService.exe[3124] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                              [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Windows\System32\rundll32.exe[3360] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                                                  [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Windows\System32\rundll32.exe[3360] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                                                   [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Windows\System32\rundll32.exe[3360] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                                                 [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Windows\System32\rundll32.exe[3360] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                                                [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe[3480] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                         [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe[3480] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                          [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe[3480] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                       [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
IAT             C:\Program Files\Lenovo\Message Center Plus\MCPLaunch.exe[3480] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                        [74F95E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000051                                                                                                                      halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                                 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

---- Threads - GMER 1.0.15 ----

Thread          System [4:4656]                                                                                                                                        B17ADF2E

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\001f3ad3f68b                                                                            
Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\904ce5dca0c4                                                                            
Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\001f3ad3f68b (not active ControlSet)                                                        
Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\904ce5dca0c4 (not active ControlSet)                                                        

---- Disk sectors - GMER 1.0.15 ----

Disk            \Device\Harddisk0\DR0                                                                                                                                  sector 09: copy of MBR

---- Files - GMER 1.0.15 ----

File            C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tbh82glw.default\cookies.sqlite-journal                                                5672 bytes
File            C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tbh82glw.default\parent.lock                                                           0 bytes
File            C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tbh82glw.default\sessionstore.bak                                                      3392 bytes
File            C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\tbh82glw.default\sessionstore.js                                                       0 bytes

---- EOF - GMER 1.0.15 ----
         

Alt 23.11.2010, 20:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 Internet langsam/blockiert  Malware? - Standard

Windows 7 Internet langsam/blockiert Malware? Anleitung / Hilfe



Zitat:
dann kam frage "bcd blabla, wiederherstellen? ja, nein" - mit ja beantwortet.
Wenn du überall, wie bei so heiklen Tools wie CF (das man wohlgemerkt nicht auf eigene Faust ausführen sollte!!), nur ein blabla liest und alles mit ja abnickst, wieso wunderst du dich dann noch Probleme?

Zitat:
aber alle anderen Seiten laden nur gleich nach dem reboot und dann lädt der browser (egal ob IE8 und FF) ewig ohne weiterzukommen
Und seit wann ist das so? Router mal neugestartet, sofern du einen hast?
__________________

__________________

Alt 23.11.2010, 21:11   #3
maxschaf
 
Windows 7 Internet langsam/blockiert  Malware? - Standard

Windows 7 Internet langsam/blockiert Malware? Details



Zitat:
Wenn du überall, wie bei so heiklen Tools wie CF (das man wohlgemerkt nicht auf eigene Faust ausführen sollte!!), nur ein blabla liest und alles mit ja abnickst, wieso wunderst du dich dann noch Probleme?
das problem bestand natürlich bereits davor, "blabla" deshalb, weil ich mich an den genauen wortlaut nicht mehr erinnern kann.
combofix war gerade dabei, den rechner neu zu starten, nachdem die sitzung von combofix ohne gestartetem explorer beendet war.
da kam der hinweis in einer eigenen messagebox, ob BCD ( win6 bootloader ) wiederhergestellt werden soll [in \Device\Harddisk0\DR0 wenn ich mich recht erinnere]. wusste nicht, ob das ein dialog von combofix ist (da ja nicht innerhalb der konsole) oder einer "meiner" malware, bestätigte aber "sicherheitshalber" mit ja.
habe combofix verwendet, da es hier in mehreren threads bei ähnlichen problemen half, wo Malwarebytes und co wenig resultate lieferten.

am router liegts nicht, anderer rechner geht normal, ortwechsel auch probiert.

ich habe diesen satz im 1. post schlecht formuliert:
nach dem boot von windows kann ich wenige sekunden in IE und FF normal surfen (google, chip) und danach bleibt der browser in einem unendlichen laden stehen (ladesymbol dreht sich, aber kein datenverkehr). Netzwerk (SMB) funktioniert normal, antivir updates gehen auch normal, google.com funktioniert, alles sehr merkwürdig.

installiere gerade einen networksniffer, einmal schauen, was da genau passiert.

jemand einen ähnlichen fall bereits gehabt? vielleicht eine idee?

vielen danke!
__________________

Alt 23.11.2010, 22:45   #4
maxschaf
 
Windows 7 Internet langsam/blockiert  Malware? - Standard

Lösung: Windows 7 Internet langsam/blockiert Malware?



so, aus welchem grund auch immer, jetzt gehts über LAN kabel normal, über wifi wie beschrieben...

danke für die mühen, kann momentan geschlossen werden

Antwort

Themen zu Windows 7 Internet langsam/blockiert Malware?
administrator, antivir, browser, c:\windows\system32\rundll32.exe, combofix, crypt, firefox, firefox.exe, frage, harddisk, internet, lenovo, locker, lädt, malware, malwarebytes, microsoft, mozilla, netzwerk, ntdll.dll, registry, rundll, scan, secur, seiten, server, sessionstore.js, superantispyware, system, temp, windows



Ähnliche Themen: Windows 7 Internet langsam/blockiert Malware?


  1. Windows 7: Malware blockiert Internet
    Plagegeister aller Art und deren Bekämpfung - 09.01.2015 (13)
  2. Malware gelöscht, Windows bootet langsam
    Plagegeister aller Art und deren Bekämpfung - 26.11.2014 (15)
  3. Windows 7 Internet Explorer langsam Internet Explorer reagiert lahm oder gar nicht
    Log-Analyse und Auswertung - 28.05.2014 (15)
  4. Windows 7: Laptop läuft langsam. Versteckte Malware?
    Log-Analyse und Auswertung - 21.04.2014 (5)
  5. Windows 7, PC extrem langsam, 50% Leerlaufauslastung, Verdacht auf Malware / Virus
    Plagegeister aller Art und deren Bekämpfung - 26.02.2014 (45)
  6. TR/Crypt.Zpack.23950 /Windows Vista -Online-Banking, Internet langsam, Avira blockiert etc.
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (21)
  7. Virus/Malware blockiert Avira, Windows-Firewall und Sicherheitscenter. Dank im Voraus!
    Log-Analyse und Auswertung - 03.04.2013 (2)
  8. Ihr Internet Service Provider blockiert Virus Windows XP entfernen
    Log-Analyse und Auswertung - 20.03.2013 (14)
  9. Windwos 7 - Internet sehr langsam -Trojan.Agent und Malware.Gen gefunden
    Log-Analyse und Auswertung - 18.02.2013 (23)
  10. Opera Internet browser langsam wegen Malware, Trojaner oder Back door hack?
    Log-Analyse und Auswertung - 15.11.2012 (15)
  11. Windows fehlerhaft, langsam, Malware???
    Plagegeister aller Art und deren Bekämpfung - 26.10.2012 (4)
  12. Bundestrojaner Clone - Windows blockiert / 50 Euro Malware
    Log-Analyse und Auswertung - 06.04.2012 (22)
  13. PC bzw.Screen durch Virus/Malware blockiert; Taskmgr und Regedit blockiert nur MS-Dos funktioniert
    Plagegeister aller Art und deren Bekämpfung - 24.12.2011 (14)
  14. Windows blockiert, 50 Euro-Forderung - Problem mit Malware?
    Log-Analyse und Auswertung - 18.12.2011 (1)
  15. Malware/virus blOckiert Internet
    Plagegeister aller Art und deren Bekämpfung - 28.05.2011 (2)
  16. Internet extrem langsam "nach" Malware Defense
    Log-Analyse und Auswertung - 07.01.2010 (1)
  17. Noob: Internet langsam - Malware?
    Log-Analyse und Auswertung - 13.04.2009 (3)

Zum Thema Windows 7 Internet langsam/blockiert Malware? - Liebes Forumteam, habe ein großes Problem. Win7, Netzwerk funktioniert normal, Internet reagiert google.com normal schnell, aber alle anderen Seiten laden nur gleich nach dem reboot und dann lädt der browser - Windows 7 Internet langsam/blockiert Malware?...
Archiv
Du betrachtest: Windows 7 Internet langsam/blockiert Malware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.