|
Kaspersky Updates sowie IE funktionieren nicht Hallo :o ich habe folgendes Problem: Seitdem ich von Kaspersky 7 auf die 8er Version umgestiegen bin, updatet es nicht mehr. :confused: Meine Lizens ist übrigens legal gekauft ;) Ich überlege wieder auf Kaspersky 7 umzusteigen, oder denkt ihr hat es nichts mit der Version zu tun? Mein zweites Problem ist, dass mein IE seit geraumer Zeit nicht mehr läuft, ws eigentlich auch egal ist, aber in manchen Situationen muss man ihn ja benutzen.. Anbei ist ein aktueller HJT Log. LG temao Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:29:09, on 06.09.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20815) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.6.0_06\bin\jusched.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Azureus\Azureus.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\qlketzd.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.93.178.162:3128 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com, R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Rainlendar2] C:\Programme\Rainlendar2\Rainlendar2.exe O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe -- End of file - 4132 bytes |
hi temao und :hallo: log ist unauffällig, bitte mache folgendes:
gruß schrauber |
Hallo schrauber26, schonmal Danke für deine Hilfe :) Hier sind die 2 Logs: Code: info.txt logfile of random's system information tool 2008-09-07 11:28:37 |
mache folgenden onlinescan mit dem internet explorer F-Secure Support-Seiten: F-Secure Online-Virenscanner gruß schrauber |
Würde ich ja, nur leider kann ich den IE, wie oben erwähnt, nicht benutzen. Ich bekomme immer die Meldung: "Die Webseite kann nicht angezeigt werden." |
ok, dann schauen wir mal tiefer Lade Combofix von einem der folgenden Download-Spiegel herunter: BleepingComputer.com - ForoSpyware.com - GeeksTogo.com und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig! Wenn Du ComboFix bereits vorher auf dem Rechner hattest, lösche die alte Version, da ComboFix laufend aktualisiert wird. Vorbereitung und wichtige Hinweise
Bitte Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen! gruß schrauber |
Hier ist das Ergebnis von ComboFix Code: ComboFix 08-09-05.02 - Administrator 2008-09-07 13:50:58.1 - NTFSx86 |
Vorbereitung Lösche die vorhandene Version von Combofix und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.com - GeeksTogo.comund speichere es auf dem Desktop (nicht woanders hin, das ist wichtig)! Wenn Du ComboFix bereits vorher auf dem Rechner hattest, lösche die alte Version, da ComboFix laufend aktualisiert wird.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. ==== Lasse Malwarebytes Antimalware dein system scannen, alle funde löschen lassen, log hier posten. ==== Blacklight scannen lassen
|
Code: ComboFix 08-09-05.02 - Administrator 2008-09-07 15:07:17.2 - NTFSx86 |
Wird Malwarebytes vielleicht geblockt von Deiner Firewall oder so? Wenn es nicht funzt lass es ohne Update laufen. gruß schrauber |
Zu diesem Zeitpunkt war keine Firewall aktiv :confused: Der Scan läuft.. |
Code: Malwarebytes' Anti-Malware 1.26 |
Zitat:
Zitat:
bitte nochmal laufen lassen, versuche wieder vorher upzudaten. === Kaspersky Online Scan Damit wir sicher sein können, alle Schädlinge erwischt zu haben, überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.
gruß schrauber |
Huhu. Ich mich mal zum Thema Kaspersky einmisch: Du hast die IS7 nicht richtig deinstalliert! Deinstalliere bitte auch die 2009ner Version nocheinmal. Danach wollen wir die Version 7 komplett entfernen. Ich hoffe du hattest sie damals in das standard Verzeichnis auf C:\ installieren lassen?! Entfernungstool Für die vollständige Entfernung von KAV/KIS 6.0 und 7.0 steht das Entfernungstool kavremover9.zip zur Verfügung. Dessen Einsatz ist erforderlich, wenn sich eine beliebige Version KAV/KIS 6.0 oder 7.0 über "Start > Programme" oder aus der Systemsteuerung nicht entfernen lässt. Auch bei Verdacht auf eine unvollständige Entfernung, z.B. weil die neu installierte Version unerklärliche Funktionsstörungen zeigt, ist sein Einsatz zweckmässig. Das Tool kann unter den Betriebssystemen Windows 98 (nur für 6.0), 2000, XP und Vista 32-bit alle Versionen 6.0 und 7.0 entfernen, auch wenn sie nicht im Standard-Ordner C:\Programme\Kaspersky Lab\ installiert wurden. Es entfernt auch alle für KAV/KIS gespeicherten Daten einschliesslich des Lizenzschlüssels. Anwendung: ZIP-Archiv in einen Ordner auspacken. KAV oder KIS beenden und die Datei kavremover9.exe ausführen. Anschliessend den Computer neu starten und die neue Version von KAV/KIS installieren. Spezialfall: Es kann sein, dass das Entfernungstool meldet, dass KAV oder KIS nicht installiert sei. Das schliesst aber nicht aus, dass doch noch einzelne Reste übriggeblieben sind und die Installation der neuen Version behindern können. In diesem Fall lässt sich das Entfernungstool im Fenster "Eingabeaufforderung" mit folgender Syntax starten: kavremover9.exe [kav6 | kav7 | kis6 | kis7]. Wer mit diesem Verfahren nicht so vertraut ist, führt am besten folgende Schritte aus: 1) Über Start/Ausführen/Durchsuchen zum Speicherort von kavremover9.exe navigieren. 2) Doppelklick auf die Datei und sie wird komplett mit Pfad in die Befehlsleiste übernommen. 3) Dann dahinter ein Leerzeichen und den passenden Parameter, z. B. kis6, eingeben --> OK. 4) Das Entfernungsprogramm wird ausgeführt. Für dich dürfte dann der Spezialfall interessant sein. Um die das noch etwas näher zu erklären: - Du speicherst die entpackte kavremover9.exe nach C:\ Der Dateipfad soll also lauten C:\kavremover.exe - Dann Start -> ausführen aufrufen und folgendes eingeben: C:\kavremover9.exe kis7 Enter drücken. Danach noch cCleaner (Punkte 1&2) laufen lassen! Jetzt sollte Ki7 komplett entfernt worden sein und du kannst Kis2009 installieren. |
Problem beseitigt - Windoof neu aufgesetzt :D Code: Logfile of Trend Micro HijackThis v2.0.2 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:22 Uhr. |
Copyright ©2000-2024, Trojaner-Board