Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


Plagegeister aller Art und deren Bekämpfung: Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.11.2010, 19:56   #1
AZAD35
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Unglücklich

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


hi
in der letzten Woche hat sich bei mir ein problem gehäuft. Immer wieder wird mein pc plötzlich vom Netz getrennt ohne das irgendwas angezeigt wird. laut pc die verbindung bleibt weiter bestehen aber ich kann keine seiten aufrufen ect. hab schon antivir spybot und ad aware durchgejagt die haben aber nichts gefunden.
ich bin darin kein fachmann könnt ihr den HijackThis log auswerten?


das ist mir besonders aufgefallen..

O17 - HKLM\System\CCS\Services\Tcpip\..\{92F1DA72-CF13-4592-8CA4-BCBE9BDDAC09}: NameServer = 62.109.123.197 213.191.74.19


danke schonmal


HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:54:30, on 24.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\DivX\DivX Update\DivXUpdate.exe
C:\Programme\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\AZ\Desktop\Programme\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\AZ\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1287764943937
O17 - HKLM\System\CCS\Services\Tcpip\..\{92F1DA72-CF13-4592-8CA4-BCBE9BDDAC09}: NameServer = 62.109.123.197 213.191.74.19
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 4909 bytes
--- --- ---
Geändert von AZAD35 (24.11.2010 um 20:12 Uhr)

Alt 24.11.2010, 20:13   #2
Leonixx
/// Helfer-Team
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


Malwarebytes laden wie im Unterforum Anleitungen beschrieben. Komplett Scan durchführen und Logfile posten.

Der von dir bemerkte Eintrag ist deine IP Adresse.

Router reseten. Vom Strom nehmen, ein paar Minuten warten und wieder einstecken. Könnten auch Verbindungsabrüche deiner Verbindung (Provider) sein. In diesem Falle mal an den Provider wenden.
__________________
Alt 24.11.2010, 20:20   #3
AZAD35
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


ok, wird gemacht
__________________
Alt 24.11.2010, 20:24   #4
Leonixx
/// Helfer-Team
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


Wenn möglich deinen Doppelthread entfernen.

Alt 24.11.2010, 20:27   #5
AZAD35
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


hab ihn auf erledigt gesetzt


Alt 24.11.2010, 21:33   #6
AZAD35
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 5174

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

24.11.2010 21:32:32
mbam-log-2010-11-24 (21-32-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 245901
Laufzeit: 1 Stunde(n), 12 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Sony\Vegas Pro 9.0\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.

Alt 26.11.2010, 12:51   #7
Leonixx
/// Helfer-Team
 
Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - Standard

Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


Jopp, wohl Keygen benutzt.

Antwort

Themen zu Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!
ad aware, antivir, antivir guard, aufrufe, auswerten, avira, bho, bonjour, converter, desktop, down, einstellungen, explorer, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet wurm, launch, log auswerten, mozilla, mp3, plug-in, problem, rundll, software, system, windows, windows xp


« Trojanisches Pferd TR/Ag.cfx in C:/Dokumente und Einstellungen/.../Loka ...brauch dringend Hilfe !!! | InternetExplorer öffnet automatisch verschiedene Seiten »


Ähnliche Themen: Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!


  1. Seiten öffnen sich ohne Grund
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (4)
  2. Windows 7: Werbefenster in Firefox öffnen sich ohne Grund+Malewarebefund durch Avast
    Log-Analyse und Auswertung - 27.02.2014 (5)
  3. Asus Eee PC 1000H Win 7: plötzlich teilte sich der Kern ohne ersichtlichen Grund
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (2)
  4. XP startet ohne Grund von Neu
    Alles rund um Windows - 27.12.2011 (2)
  5. Tab öffnet sich ohne Grund
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (1)
  6. suchen öffnet sich einfach ohne grund..
    Log-Analyse und Auswertung - 03.02.2011 (6)
  7. Internetverbindung Schließt sich ohne Grund
    Mülltonne - 24.11.2010 (1)
  8. Pc absturz ohne grund?
    Log-Analyse und Auswertung - 28.08.2010 (0)
  9. Inet explorer schließt sich immer wider ... Ohne Antiwirus hängt sich der PC auf ....
    Log-Analyse und Auswertung - 25.05.2010 (3)
  10. Prozesse schließen sich ohne Grund
    Log-Analyse und Auswertung - 27.02.2009 (1)
  11. IE Pop Ups ohne Grund!
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (1)
  12. Mein Rechner hängt sich ohne erkennbaren Grund auf!
    Log-Analyse und Auswertung - 21.08.2008 (1)
  13. Pc ist ausgelastet ohne Grund
    Log-Analyse und Auswertung - 04.10.2006 (8)
  14. PC friert ein, hängt sich ohne grund auf und..und..
    Log-Analyse und Auswertung - 28.06.2006 (5)
  15. PC geht ohne grund aus??!!
    Log-Analyse und Auswertung - 30.03.2006 (3)
  16. Internet Explorer schließt sich ohne Meldung + Log
    Log-Analyse und Auswertung - 27.03.2006 (10)
  17. CDBrenner öffnet sich auch ohne Internetverbindung
    Plagegeister aller Art und deren Bekämpfung - 18.02.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! - hi in der letzten Woche hat sich bei mir ein problem gehäuft. Immer wieder wird mein pc plötzlich vom Netz getrennt ohne das irgendwas angezeigt wird. laut pc die verbindung - Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE!...
Archiv
Du betrachtest: Internetverbindung Schließt sich ohne Grund (befürchte wurm) HILFEE! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54