Hi, Leute

bin als "normaler PC-User" absolut unerfahren in allem, was von einfachen Programmanwendungen oder Surfen abweicht.
Ich benutze die Norton-Firewall und Norton-AntiVirus und scanne regelmäßig mit Ad-Aware.
Durch dieses Forum bin ich auf HijackThis gestoßen, kann das LogFile aber selbst nicht auswerten.
Wäre nett, wenn es sich jemand mal ansehen könnte, bin mir nämlich nicht ganz sicher, ob ich mir inzwischen nicht irgendwas eingefangen hab.

Außerdem hab ich noch folgendes Problem: Seit ich das ServicePack 2 installiert habe, funktionnieren auf vielen Internet-Seiten einige angeklickte Links nicht mehr (Hinweis: Zugriff verweigert/Fehler auf Seite usw.), die vorher problemlos funktionierten (z.B. Depot-Zugang auf Deka.de, obwohl ich diese Site als vertrauenswürdig eingetragen hab!).

Logfile of HijackThis v1.98.2
Scan saved at 13:43:54, on 20.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton Personal Firewall\NISSERV.EXE
C:\Programme\Norton Personal Firewall\SymProxySvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WF2K.EXE
C:\Programme\Norton Personal Firewall\IAMAPP.EXE
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wisptis.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Bases\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.t-online.de/"); (C:\Programme\Netscape\Users\Torsten.Heck\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\Programme\XP-TunerPRO\PopUp-Killer\PopUp-Killer.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: www.deka.de
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.quoka.de/CFIDE/classes/CFJava.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/311b66313cc20d5...dxIE601_de.cab
O16 - DPF: {BE95EB50-BF4C-11D2-AD93-0060087E046C} (debitel KundenService) - https://kundenservice.debitel.com/sccicci173.cab

Ich hoffe, es kann mir jemand von Euch Cracks weiterhelfen.

Hallo,

die Log sieht gut aus.

Mach doch mal folgendes:

Hole dir escan und lasse den im abgesicherten Modus scannen. escan ab der Version 4.5.1 entfernt die gefunden Viren etc. nicht mehr von alleine das musst du manuell im abgesicherten Modus machen. Poste was er gefunden hat, indem du die Log öffnes und dann folgendes machst: "Bearbeiten"-->"Suchen"-->"infected eingeben"-->"Weitersuchen"-->"Treffer makieren"-->"Ins Board kopieren"

Hallo, Steveman,

sorry, dass es so lange gedauert hat, habs aber erst nicht so recht geblickt.

wie´s aussieht, ist bei mir tatsächlich alles in Ordnung:

Sat Nov 20 17:40:23 2004 => ***** Scanning complete. *****

Sat Nov 20 17:40:23 2004 => Total Files Scanned: 4567
Sat Nov 20 17:40:23 2004 => Total Virus(es) Found: 0
Sat Nov 20 17:40:23 2004 => Total Disinfected Files: 0
Sat Nov 20 17:40:23 2004 => Total Files Renamed: 0
Sat Nov 20 17:40:23 2004 => Total Deleted Files: 0
Sat Nov 20 17:40:23 2004 => Total Errors: 0
Sat Nov 20 17:40:23 2004 => Time Elapsed: 00:02:55
Sat Nov 20 17:40:23 2004 => Virus Database Date: 2004/11/19
Sat Nov 20 17:40:23 2004 => Virus Database Count: 110056

Sat Nov 20 17:40:23 2004 => Scan Completed.

Vielen Dank für die Hilfe!

Hast Du vielleicht auch für mein anderes Problem mit den Interneteinstellungen eine Lösung?

@sduncan
Außerdem hab ich noch folgendes Problem: Seit ich das ServicePack 2 installiert habe, funktionnieren auf vielen Internet-Seiten einige angeklickte Links nicht mehr (Hinweis: Zugriff verweigert/Fehler auf Seite usw.), die vorher problemlos funktionierten (z.B. Depot-Zugang auf Deka.de, obwohl ich diese Site als vertrauenswürdig eingetragen hab!).
es kann sein dass der popupblocker, der nach der instal automatisch aktiviert ist, das problem ist. einfach vor banksites deaktivieren.
bei andere sp2 probleme einfach zur www.microsoft.de und die suchfunktion benützen
chaosman

Sat Nov 20 17:40:23 2004 => Total Files Scanned: 4567

also dass du nur 4567 Files auf deinem PC hast halte ich für unglaubwürdig. In eScan müssen "all local drives" ausgewählt sein.

Hi, Haui45

so ein Ärger - hab doch noch ein parr files auf der kiste gefunden! Hier das Ergebnis:

Sat Nov 20 20:28:49 2004 => ***** Scanning complete. *****

Sat Nov 20 20:28:49 2004 => Total Files Scanned: 144959
Sat Nov 20 20:28:49 2004 => Total Virus(es) Found: 6
Sat Nov 20 20:28:49 2004 => Total Disinfected Files: 0
Sat Nov 20 20:28:49 2004 => Total Files Renamed: 0
Sat Nov 20 20:28:49 2004 => Total Deleted Files: 0
Sat Nov 20 20:28:49 2004 => Total Errors: 1
Sat Nov 20 20:28:49 2004 => Time Elapsed: 01:50:32
Sat Nov 20 20:28:49 2004 => Virus Database Date: 2004/11/18
Sat Nov 20 20:28:49 2004 => Virus Database Count: 109789

Sat Nov 20 20:28:49 2004 => Scan Completed.


Die Suche im Log mit "infected" brachte kein Ergebnis und die 6 Dateien mit Pfadangabe kann ich aus dem escan-Fenster nicht rauskopieren, deshalb hier die Abschrift:

file C:\Windows\pcvkit\setup.exe
file C:\Programme\Norton Personal Firewall\rlevel.dll
file C:\t-online\my-playlist-installer.exe

Die restlichen 3 Dateien sind jewils die Sicherungen von oben!

Bei allen Dateien steht der Zusatz dabei: "tagged as not-a-virus. No Action taken"

Eigentlich müsste ich also virenfrei sein, oder?

@sduncan
laut google ist

file C:\Windows\pcvkit\setup.exe ein win32 reboot
file C:\Programme\Norton Personal Firewall\rlevel.dll
ein datei von Norton

file C:\t-online\my-playlist-installer.exe
habe ich nichts gefunden
Eigentlich müsste ich also virenfrei sein, oder?
poste doch mal ein neues HJT logfile
chaosman

Hallo, Chaosman

hier ein aktuelles HJT Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 21:13:53, on 20.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton Personal Firewall\SymProxySvc.exe
C:\Programme\Norton Personal Firewall\NISSERV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WF2K.EXE
C:\Programme\Norton Personal Firewall\IAMAPP.EXE
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Bases\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Programme\Netscape\Users\Torsten.Heck\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\Programme\XP-TunerPRO\PopUp-Killer\PopUp-Killer.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [WinFast_2K] C:\WINDOWS\System32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O15 - Trusted Zone: www.deka.de
O16 - DPF: {072D3F2E-5FB6-11D3-B461-00C04FA35A21} (CFForm Runtime) - http://www.quoka.de/CFIDE/classes/CFJava.cab
O16 - DPF: {BE95EB50-BF4C-11D2-AD93-0060087E046C} (debitel KundenService) - https://kundenservice.debitel.com/sccicci173.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D959CADC-99C6-4711-BC89-A98AEE920FCF}: NameServer = 217.237.149.225 217.237.151.97



Übrigens, das mit dem Popup-Blocker hab ich schon probiert, aber daran hat´s nicht gelegen. Auch auf der MS-Site bin ich nicht schlauer geworden. Die einzige Fehlerbeschreibung, die einigermaßen auf mein Problem gepasst hat, empfiehlt, im Datenschutz "alle Cookies annehmen" einzustellen. Das hat aber auch nichts gebracht!

Aktuelles Beispiel für mein Problem: in diesem Forum kann ich z.B. in der Themenübersicht ohne Probleme die einzelnen Themen anklicken und öffnen oder hinten den Benutzernamen Infos abrufen, der Link zu den Antworten zu Thema geht durch das Anklicken aber nicht auf!

@sduncan
Übrigens, das mit dem Popup-Blocker hab ich schon probiert, aber daran hat´s nicht gelegen. Auch auf der MS-Site bin ich nicht schlauer geworden. Die einzige Fehlerbeschreibung, die einigermaßen auf mein Problem gepasst hat, empfiehlt, im Datenschutz "alle Cookies annehmen" einzustellen. Das hat aber auch nichts gebracht!

kuckst du hier
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\Programme\XP-TunerPRO\PopUp-Killer\PopUp-Killer.dll
dieser könnte es sein.

chaosman

Danke für den Hinweis, Chaosman!

Ich muss mich jetzt leider verdrücken, werde aber morgen Bescheid geben, ob´s wieder passt!

Ciao

Hallo, Chaosman,

wie versprochen melde ich mich nochmal! Der Tipp mit dem aktivierten Popup-Killer im XP-Tuner Pro war genau der richtige!!!
Hab gar nicht mehr dran gedacht, dass ich mal vor vielen Wochen an dem Ding rumgespielt habe, und wär wohl auch nie von selbst darauf gekommen, dass ich zwei Popup-Killer aktiviert hatte.

Kann nun die Sites wieder wie gewohnt nutzen. Ich bedanke mich ganz herzlich für die schnelle und professionelle Hilfe!!

Bis dann