Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Broken Internet access because of LSP provider 'avsda.dll' missing (https://www.trojaner-board.de/30129-broken-internet-access-because-of-lsp-provider-avsda-dll-missing.html)

JBollrich 22.06.2006 21:08

Broken Internet access because of LSP provider 'avsda.dll' missing
 
Hallo,

ich komme mit dieser Info --> (O 10) nicht klar, wer weiß da Bescheid, bin nur ein normaler Anwender.

Parallele ist seit dem letzten Programmvollupdate von AntiVir PE Premium bei mir festzustellen, das bald mehr Warnungen wie Dateien angezeigt werden ( 95000 Dateien etc 87000 Warnungen - immer wieder: Dateien sind Passwortgeschütz ....) habe noch nie was Passwortgeschütz. AntiVir antwortet nur mit dem Hinweis auf seine teure Servicenummer: Toll.


Mit besten Dank und Gruß von JBollrich

Logfile of HijackThis v1.99.1
Scan saved at 21:57:19, on 22.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Intelligent ISDN Utilities\ccmon.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
D:\highjack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - Global Startup: CAPI Tray.lnk = C:\Programme\Intelligent ISDN Utilities\ccmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir Engine Service (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Mellosun 22.06.2006 21:24

Nabend,

hast du Dein System Neuaufgesetzt?

Das ist doch net das ganze Log von HIJ?
Hast du das im Abgesicherten Modus gemacht?

Hast du zwei AV Programme drauf? Zone Alarm und AntiVir? Oder von Zone Alarm nur die Firewall?


Gruß Mellosun

EDIT: Die 010 hat was mit AntiVir zu tun...alles OK diesbezüglich!

JBollrich 22.06.2006 21:39

Vielen Dank für die schnelle Antwort -

- Logfile ist im Normalmodus erstellt,
- das System hatte ich letztes Jahr nach heftigsten TR/Befall neu aufgesetzt
- es läuft AntiVir Premium und die Firewall von ZoneLabs
AntiVir hat sich (siehe Beitrag) nach dem letzten Update seltsam verändert - Warnungen ohne Ende und eine Setup1.exe in Windows/System32 wurde gelöscht
mit dem Hinweis, die Datei entspricht der Heuristik einer Virendatei (oder so ähnlich)

Beste Grüße
JBollrich

felix1 22.06.2006 22:16

Scanne Dein System mit F-Secure Blacklight und poste das Log.

BataAlexander 22.06.2006 22:24

Hallo,

der von Dir angesprochene Eintrag kommt von Antivir, auch hier nachzulesen.

Bei weiterführende Installations / Programmproblemen würde cih Dich an das Avira Forum weiterreichen. Link

Da spart man sich die Hotline :D

Gruß

Schrulli

JBollrich 23.06.2006 07:47

Vielen Dank für die weiteren Tips, werde nach meinem heute beginnenden Urlaub da weiter ansetzen.

Beste Grüße JBollrich


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:02 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129