[Armidos]

Guten Abend Community,

das Problem:
- wenn ich mit dem Browser Versuche ins Internet zu gehen kommt die Meldung "Fehler: Server nicht gefunden"(Mozilla Firefox) oder "Die Webseite kann nicht angezeigt werden."(Internet Explorer)
- E-Mails können nicht mehr empfangen werden
- Online-Spiele und J-Downloader können sich nicht mit dem Internet verbinden

Was funktioniert:
- Bittorrent läuft so wie immer
- Ich kann über Tor normal surfen

Lösungsversuche:
- Virenscan mit Norton Internet Security, Ad-Aware, Malwarebytes Anti-Malware (es wurden 1-2 Sachen gefunden aber das hatte keinen Einfluss auf mein Problem)
- Mozilla Firefox neuinstallieren mit Reset aller Einstellungen
- Portscan & Stuff 1.30 sagt (wenn ich es richtig benutzt habe) dass alle Ports offen sind


Ich hoffe irgendjemand kann mir hierbei helfen.

Mfg Armidos

[Schmicky]

Hallo,

mir fällt eigentlich nur eine Sache ein, was es sein kann.
Das du Proxy eingeschaltet hast,
Schau mal nach, weil mich das stutzig macht das Bittorrent geht.

Bei Firefox: Extras - Einstellungen - Erweitern - Reiter Netzwerk- Kategoroie Verbindung und auf Einstellungen ... klicken. Es sollte wenn kein Proxy angeklickt werdem.

Bei Internet Explorer: Start- Systemsteuerung - Internetoptionen - Reiter Verbindungen und unten "Lan-Verbindungen" sollte nur "Automatische Suche der Einstellungen" mit Haken versehen sein.

Ebenso wie beim JDownloader: Einstellungen - links Download & Verdindungen darunter Internet & Netztwerk. Kein Haken bei Proxy Einstellungen.

Das kann ich mir nur vorstellen.

Manche Viren und Trojaner können es ändern.

Weiter schau auch mal, obs du versteckte Schädlinge hast und zwar .
Windows 7 unter:
Computer - Festplatte C - Benutzer (manchmal auch USER genannt), dein Name und AppData.
(Wenn der AppData Ordner nicht angezeigt wird, Extras - Ordneroptionen - Reiter Ansicht - und in der Liste ziemlich unten "Ausgeblendete Dateien, Ordner und Laufwerke anzeigen" markieren mit Ok bestätigne und Ordner AppData wird angezeigt)
Im Ordner Appdate sind 3 Ordner: Local, LocalLow und Roaming.
Schau in allen drei Ordner nach, ob sich dort Dateien befinden, Bei Ordner schau mal ob dort B2438 oder nur Zahlen Ordner sind.

Wenn welche dabei sind, schreibe die mal auf und poste die hier hinein.

[Armidos]

Danke für deine Antwort Schmicky,

1. Nein es sind nirgends Proxys eingestellt.
2. Local: fusioncache.dat, GDIPFONTCACHEV1.DAT, IconCache.db, Resmon.ResmonCfg
Roaming: Current.prx, myMPQ.ini

Ansonsten sind dort nur noch viele Ordner mit Einstellungen zu Programmen.
Ich weiss nicht was du mit B2438 meinst aber ich habe keine Zahlen Ordner gesehen.

[Schmicky]

Hallo,
Die Ordner mit Zahlenkombinationen sind schwere Würmer/Trojaner, die unter anderen die Internetverbindung und Systemprozesse deaktivieren/beschädigen.
Die werden auch meist nicht von den Jägern (Scanner) erfasst.
Deshalb fragte ich nach.

Kannst du die Datei "myMPQ.ini" einordnen?
Überprüfe die Datei mal mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].

Mir kommt das ganze richtig spanisch vor. Kein Proxy, aber mit Bittorent kommst du ins Internet.
Wenn ich es nicht besser wissen würde, würde ich sagen, dein PC ist befallen.
Weil, Internet Explorer ist ein Bestandteil von Microsoft Dienste, und der Firefox ist selbstständig und kommuniziert nicht mit dem IE und dessen Dateien.

Mach mal bitte ein Logfile mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Armidos]

Hallo,
1. File name: myMPQ.ini
Detection ratio: 0 / 43
Zu was es gehört weiss ich jetzt so aber auch nicht.
2.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:23:10, on 05.02.2012
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\SysWOW64\rundll32.exe
D:\Programe (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe
D:\Programme (x86)\Bittorrent\BitTorrent.exe
C:\Program Files (x86)\Common Files\Realtime Soft\RTSHookInterop\x32\RTSHookInterop.exe
D:\Programme (x86)\Vidalia Bundle\Vidalia\vidalia.exe
D:\Programme (x86)\Vidalia Bundle\Tor\tor.exe
D:\Programme (x86)\Vidalia Bundle\Polipo\polipo.exe
D:\Programme (x86)\Mozilla Firefox\firefox.exe
D:\Programme (x86)\Mozilla Firefox\plugin-container.exe
C:\Users\André\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
O2 - BHO: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\coIEPlg.dll
O2 - BHO: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\IPS\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\coIEPlg.dll
O4 - HKLM\..\Run: [SPIRunE] Rundll32 SPIRunE.dll,RunDLLEntry
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Creative\Sound Blaster X-Fi\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [NetLimiter] D:\Programme\NetLimiter 3\NLClientApp.exe /tray
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: *.clonewarsadventures.com
O15 - Trusted Zone: *.freerealms.com
O15 - Trusted Zone: *.soe.com
O15 - Trusted Zone: *.sony.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package 1) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apache2.2 - Apache Software Foundation - c:\xampp\apache\bin\httpd.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - c:\xampp\FileZillaFTP\FileZillaServer.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - D:\Programe (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: mysql - Unknown owner - c:\xampp\mysql\bin\mysqld.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\19.5.0.145\ccSvcHst.exe
O23 - Service: NetLimiter 3 Service (nlsvc) - Locktime Software - D:\Programme\NetLimiter 3\nlsvc.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: OpenVPN Access Client (OpenVPNAccessClient) - Unknown owner - D:\Programme (x86)\OpenVPN Technologies\OpenVPN Client\core\capiws.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @D:\Programme (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - D:\Programme (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Programme (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Virtual CD v10 Management Service (VC10SecS) - H+H Software GmbH - D:\Programme (x86)\Virtual CD v10\System\VC10SecS.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9465 bytes

[Schmicky]

Sieht alles gut aus, hät ich nicht gedacht, dann liegt der Fehler anders, und zwar Software mäßig.

Trotzallem, fix mal alle Dataien mit "(file Missing)".

Deaktiviere/Deinstalliere mal Tune Up. Möglich, das er es blockiert. Gibt genügende Gründe dafür. wenn der Turbo Modus eingeschaltet ist.
Alternative kannst dazu mal das kostenlose TuneUp von Glairy Utilities ausprobieren.

[Armidos]

Ok Vielen Dank für deine Hilfe Schmicky,
das Problem ist jetzt behoben.
Was ich getan habe?
Ich hab meine Festplatte Defragmentiert

mfg
Armidos