Supportnet / Forum / Security/Viren

Hallo! Nach einem etwas längeren Kampf zur Beseitigung diverser Spyware-Programme (der moderneren, hartnäckigeren Sorte), habe ich Hijackthis, AdAware und Malwarebytes zufolge so gut wie alles entfernt. Ein problem verbleibt jedoch: meine internetverbindung funktioniert für ungefähr 10 Minuten problemlos, dann werden jedoch schlicht und ergreifend keine Daten mehr übertragen und alle besuchten Webseiten sowie programme melden nur einen "Ping Timeout". Ich vermute, dass entweder der Virus/die Viren (die u.a. google-suchen nach go.google.com redirected haben, was aber mittlerweile repariert ist) oder meine gegenmaßnahmen irgendeinen schaden angerichtet haben, den ich nun gerne reparieren würde. Mein Betriebssystem: Windows XP Pro SP2 Hijackthis-Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:42:12, on 30.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\I8kfanGUI\I8kfanGUI.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\mmc.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Documents and Settings\Fabian\Application Data\U3\0000186265712CC2\LaunchPad.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\System32\svchost.exe O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [i8kfangui] C:\Program Files\I8kfanGUI\I8kfanGUI.exe /startup O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe -- End of file - 2465 bytes Vielen Dank schon einmal! Grüße, Fabian Schneider

Hi,
ohne das Lofile auszuwerten..
Dein NOTEPAD.exe ist aufgeführt....
--
Ich denke Dei Computer ist immer noch befallen....
--
Deinstalliere mal alle Deine Top Sypware such Programm und installiere was wie zb
Super antispyware

lasse Dir Zeit dabei.

Deaktiviere die Systemwiederherstellung, mache alles im abgesicherten Modus, danach noch im normalen Modus...

Reinhard

• Welcher ist der zur Zeit beste IP Scanner?
• Welches Antivierus Programm ist zur zeit am besten?