[tg.ym]

hey

ich habe folgendes problem:

seit 2 tagen habe ich das problem, dass mein pc öfters die verbindung zum internet verliert. obwohl wlan-stick, router sowie pc an sich unverändert bleiben, funktioniert das internet teilweise, und teilweise nicht.
dabei bleibt die verbindung mit dem internet allerdings die ganze zeit bestenen (laut anzeige auf dem pc)
trotzdem lassen sich dann plötzlich keine internetseiten mehr öffnen, skype funzt nicht mehr, oder onlinespiele brechen ab. wenn ich den pc dann allerdings in ruhe lasse, klappt die verbindung nach einer unbestimmten zeit allerdings wieder...

ich habe keine ahnung woran es liegen kann... habe schon vieles probiert (pc neustarten, wlan stick neu einstecken, verschiedene wland benutzt (problem besteht auch bei anderem wlan weiterhin))

da ich keine ahnung habe was los ist habe ich mal einen virentest gemacht. leider habe ich allerdings nur die testversion von kaspersky. trz besser als nix nach bisher 99% der gründlichen virensuche sind diese viren/fehler, oder trojaner aufgetaucht:
allerdings weiß ich nicht welche von ihnen wirklich schlimm sind und welche ich einfach ignorieren kann... und was muss ich dann mit den anderen machen? hier mal ein screenshot:

ich hoffe irgendjemand von euch kann 1. den virentest deuten und/oder hat ideen wegen dem abbrechenden wlan.

In Hoffnung
tg.ym

[Osiris1983]

Verstehe ich richtig, dass du bereit bist irgendwelchen Schadcode zu ignorieren? Versuch mal schleunigst sämtliche Malware loszuwerden. Falls es möglich ist, trenn die Internetverbindung von deinem Rechner und geh über einen anderen Rechner ins Internet bist du deine Viren, etc. losgeworden bist.

Lad dir mal folgende Programme runter, damit du sie gleich parat hast:

• [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
• [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
• [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
• [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

An deiner Stelle würde ich erstmal Kaspersky deinstallieren und an dessen Stelle AntiVir installieren. Evtl. musst du zwischendurch neustarten (habe nie Kaspersky benutzt und daher keine Ahnung davon). Und wenn du schon mal dabei bist, für den Fall der Fälle Punkt 2 auf eine CD brennen.

Nach der Installation fragt dich AntiVir, ob ein Komplettscan durchgeführt werden soll: Ok klicken und warten (am besten mit einer Kanne Kaffee) bis sämtlicher Schadcode entfernt wurde. Ich hoffe es kommt nicht zu einem loop-back, bei der die Löschung von einem Virus seine Wiederherstellung initiiert. Falls sowas passieren sollte: von der CD starten und die dortigen Anweisungen befolgen.

Falls der Scan glatt gelaufen und alle gefundenen Viren, etc. gelöscht wurden, machst du einen Scan mit HijackThis und Malwarebytes und postest die log-Einträge hier (am besten im Spoiler). Du kannst natürlich auch selber die logfile-Einträge von HijackThis [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] selber überprüfen.

gutes gelingen

P.S. Mist, da ich mich mit Kaspersky nicht auskenne, verstehe ich jetzt erst dein Bericht. Da die Funde im Games Ordner sind, vermute ich, dass es sich um Cracks oder Keygens handelt. Diese werden oft fälschlicherweise als Viren, etc. erkannt. Dennoch solltest du das Risiko davon nicht unterschätzen. Vorsichtshalber rate ich dir zu den Punkten oben (ausser AntiVir) durchzuführen.

[CarsiOne]

moin,
was du vllt danach noch machen kannst ist, "wenn er alle viren" gefunden und gelöscht sind.mal ein einderen treiber für den wlan-stick nehmen/inst. und/oder eine aktuelle firmware vom router.und vllt mal ein anderen funkkanel glaube standard ist 11 was die meisten dann benutzen.nimm mal 5-6 oder so.und vllt ohne wlan-software mal prob.also mal den standard treiber von windows nehmen. undundund

mfg
CarsiOne

[Osiris1983]

Eine Idee zu deinem Internet-Problem; vielleicht wird ja dein W-Lan empfang gestört. Evtl. benutzt ein Nachbar den selben Kanal wie dein Router. Installier dir mal [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]. Falls ein Nachbar-Router mit dem selben Kanal wie du sendet, solltest du deinen Kanal (z.B. wenn Nachbarkanal 5, dein Kanal auf mindestens 10) um 5 Einheiten ändern.

[CarsiOne]

Zitat von Osiris1983

Eine Idee zu deinem Internet-Problem; vielleicht wird ja dein W-Lan empfang gestört. Evtl. benutzt ein Nachbar den selben Kanal wie dein Router. Installier dir mal [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]. Falls ein Nachbar-Router mit dem selben Kanal wie du sendet, solltest du deinen Kanal (z.B. wenn Nachbarkanal 5, dein Kanal auf mindestens 10) um 5 Einheiten ändern.

scherzkeks das hatte ich doch schon geschrieben^^

[Osiris1983]

Ach sch***, sorry CarsiOne. Habe gerade "PC-Netzwerke von GalileoPress" gelesen und musste an den Thread hier denken - dabei habe ich dann dein Post gar nicht beachtet. *peinlich peinlich*

Edit von Beitrag #4:
Mit [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] kannst du die belegten Kanäle (in deiner Umgebung) ermitteln. Dabei sollte dein Kanal einen Unterschied von 5 Einheiten zu den Nachbarkanälen aufweisen.

[tg.ym]

so ich habe jetzt erstmal einen anderen virenscann durchgeführt...
allerdings ersteinmal von avast und nicht von antivir... das wurde mir früher empfohlen.

trotzdem poste ich einfach mal das ergebniss der intensiven prüfung:

danach habe ich diese hijackthis prüfung gemacht. ich hoffe das war das richtige.

hier dann der erstellte logfile:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:12:49, on 05.08.2011
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v8.00 (8.00.7601.17514)
Boot mode: Normal

Running processes:
D:\Programme\Daemon Tools\DTLite.exe
C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
D:\Programme\Logitech\SetPoint\LWS\Webcam Software\LWS.exe
C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
D:\Programme\Hamachi\hamachi-2-ui.exe
C:\Program Files (x86)\VMware\VMware Workstation\vmware-tray.exe
D:\Programme\Avast Virenschutz\AvastUI.exe
D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
D:\Programme\Logitech\SetPoint\LWS\Webcam Software\CameraHelperShell.exe
C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
D:\Programme\Logitech\SetPoint\x86\SetPoint32.exe
D:\Programme\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - D:\Programme\HP Drucker\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin \IE\rpbrowserrecordplugin.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - D:\Programme\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\Avast Virenschutz\aswWebRepIE.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - D:\Programme\HP Drucker\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - D:\Programme\Avast Virenschutz\aswWebRepIE.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [BCU] "C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [LWS] D:\Programme\Logitech\SetPoint\LWS\Webcam Software\LWS.exe -hide
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "D:\Programme\Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKLM\..\Run: [vmware-tray] "C:\Program Files (x86)\VMware\VMware Workstation\vmware-tray.exe"
O4 - HKLM\..\Run: [avast] "D:\Programme\Avast Virenschutz\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\Daemon Tools\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Startup: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
O4 - Startup: SetPoint.lnk = D:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - res://C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - D:\Programme\ICQ7.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - D:\Programme\ICQ7.5\ICQ.exe
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - D:\Programme\HP Drucker\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware workstation\vsocklib.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware workstation\vsocklib.dll
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - D:\Programme\Avast Virenschutz\AvastSvc.exe
O23 - Service: Browser Configuration Utility Service (BCUService) - DeviceVM, Inc. - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - D:\Programme\Hamachi\hamachi-2.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: JMB36X - Unknown owner - C:\Windows\SysWOW64\XSrvSetup.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: MBAMService - Malwarebytes Corporation - D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @C:\Program Files (x86)\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Programme\TuneUp\TuneUpUtilitiesService64.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Workstation\vmware-ufad.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware USB Arbitration Service (VMUSBArbService) - VMware, Inc. - C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 13372 bytes

[Osiris1983]

Hast du dein logfile auch schon [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] ausgewertet? Sieht jedenfalls soweit sauber aus. Allerdings bin ich immer vorsichtig was Cracks, Serials etc. angeht. Diese führen, wie schon erwähnt, oft zu falsch-positiven Malware-Funden, werden aber auch gerne tatsächlich infiziert.

Aber da die Funde nicht in wichtigen Verzeichnissen von Windows aufzufinden sind, glaube ich eher weniger, dass es mit sowas zu tun hat. Natürlich könntest du jetzt noch nach Rootkits suchen und suchen und suchen...

Ehrlich gesagt, sind Netzwerkprobleme (für mich) ein Phänomen. Bei mir bricht die Verbindung ab und zu mal ab, je nachdem ob ich mein Laptop 10 cm weiter links oder 10 cm weiter rechts auf dem Schreibtisch stehen habe.

Falls deine Verbindung nicht abbricht, sowie laut Windows eine Verbindung zum Internet bestehen bleibt, könnte es natürlich auch an deinem Provider liegen. Vielleicht mal anrufen und das Problem schildern.

[tg.ym]

rootkits? darf ich fragen, was das ist?
ich mach jetzt einfach noch den letzten test den du oben aufgeführt hattest (Malwarebytes) und gucke was der sagt... zur sicherheit.

ja aber das komische bei mir ist ja, dass ich einen standpc habe... der steht seit ca nem halebn jahr an der selben stelle... und ganz plötzlich fing das an, dass das internet teilweise für ne halbe stunde abbricht... dabei bleibt die verbindung allerdings die ganze zeit vorhanden! also ich habe keinen abbruch zum router. trotzdem kann ich keine internetseiten mehr aufrufen ect...

und gestern hatte ich einen sehr seltsamen fall... als ich gestern abend am pc war (ich habe das gefühl das problem tritt abends häufiger auf als tagsüber/nachts) konnte ich plötzlich keine internetseiten in opera aufrufen... allerdings taten es firefox und skype noch... ich habe opera dann einfach mal auf alle möglichen einstellungen überprüft und ich habe nichts gefunden, dass auf ein problem mit dem browser hindeutet... vor allem weil er es ja jetzt wieder tut ohne dass ich etwas umgestellt habe...

[Osiris1983]

Zitat von tg.ym

rootkits? darf ich fragen, was das ist?

Gegenfrage, warum googlest du nicht einfach ([ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ])

die verbindung allerdings die ganze zeit vorhanden! also ich habe keinen abbruch zum router. trotzdem kann ich keine internetseiten mehr aufrufen ect...

Worauf beziehst du dich hierbei, nur auf das Symbol im Systemtray oder auf den Netzwerk- und Freigabecenter?

und gestern hatte ich einen sehr seltsamen fall... als ich gestern abend am pc war (ich habe das gefühl das problem tritt abends häufiger auf als tagsüber/nachts) konnte ich plötzlich keine internetseiten in opera aufrufen...

Hier hören schon meine Kenntnisse wieder auf, auch weil ich keine Ahnung zur Vorgeschichte habe. Check einfach mal deine Firewalleinstellungen, die ist manchmal für die seltsamsten Fälle verantwortlich.

Einen großen Rat an dich:

1. Schreib dir mal die Uhrzeiten auf, wann das auftaucht. Falls du dich mal an dein Provider wenden musst, kannst du ja mal anfragen, ob die dich um diese Uhrzeiten irgendwie aus dem Netz genommen haben. Bei mir war mal das Problem, dass die Irgendwelche Wartungsaufgaben durchgeführt und dabei meine Internetverbindung geschrotten haben (kP wie das gehen soll...)
2. Wenn du Lust hast, lad dir mal Ubuntu (oder eine andere Distribution) herunter und benutz mal einen Tag lang einfach das Live-CD-System. Falls da auch die Probleme auftauchen, kannst du davon ausgehen, dass es entweder am Provider liegt, oder irgendwie an deiner Hardware (z.B. deiner Netzwerkkarte)

[tg.ym]

ok danke ich probier das mal :P aber 1 frage hab ich noch... nach diesem letzten test kam folgendes ergebnis...:

die schwarzgemachten dinge sind irrelevant... keygens/no ce-cracks/ kleine hackereien ect... aber die alle kenn ich und sie sind auch ohne probleme gelaufen

nur die anderen 3 versteh ich nicht...
einmal das spiel two worlds... da soll irgendwas sein... und dann noch was von ubisoft auf c und eine datei die laut meinem laienverständnis zu windows gehört...

kann mich dazu evtl noch jemand aufklähren? diese datei war in bisher keinem anderen virentest soweit ich weiß...

[Osiris1983]

Also ehrlich gesagt, mich würden diese Funde sehr beunruhigen. Besonders die letzte Datei namens svchost.exe - diese ist nämlich eine Systemdatei, die sich normalerweise im Windows Ordner System32 befindet.

Malware wie Viren und Trojaner werden gerne so getarnt (durch Benennung), dass man sie auf dem ersten Blick mit einer bekannten Datei verwechselt.

An deiner Stelle, würde ich sämtliche Dateien als .rar Sichern und erst mal löschen. Wenn du möchtest, kannst du diese auch [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] hochladen und durch eine Vielzahl von Virenscannern jagen.

Also wirklich, mir wäre das Risiko zu hoch, dass mein System verseucht ist, vor allem wenn ich auch noch damit ins Internet gehe.

[tg.ym]

was meinst du mit sämtliche dateien als rar sichern und löschen? was bringt es denn bitte wenn ich sie einerseite sichere und andererseits lösche...

entweder ich sichere all meine privaten sachen (bilder dokumente musik ect) und es geht gut, oder ich sichere alles und sichere dabei den virus mit...
und dann hat das ganze nix gebracht...

und ich würde sagen der online virentest spricht für sich...:

[Osiris1983]

Zitat von tg.ym

was bringt es denn bitte wenn ich sie einerseite sichere und andererseits lösche...

Ich meinte damit die betroffenen "verseuchten" Dateien und mit "alles" nicht dein ganzes System.

Und was es bringt? Stell dir vor, dass ein paar Dateien tatsächlich falsch-positiv als Malware erkannt werden und ein anderer myGully-User sagt plötzlich: "Spinnst du Osiris, du kannst dem doch nicht so was raten. Die Dateien sind vollkommen ok, und ich habe das nötige Wissen aus folgendem Grund..."

Ich gehe immer eine Nummer sicher bevor ich was endgültiges mache, das kann ich dir auch nur raten. Beispielsweise würde ich ein Keygen nur in einer Virtuellen Maschine benutzen und auch nicht von irgendwelchen verseuchten Seiten, wie Serials.com oder wie das damals hieß, runterladen.

Edit: wenn du die svchost.exe gelöscht hast, solltest du zur Sicherheit neustarten und dein System noch mals überprüfen. Nur für den Fall, das dein "Trojaner" wieder auftaucht.

[tg.ym]

achso ok das ergibt mehr sinn

und so behindert, dass ich keygens von solchen seiten loade bin ich auch nicht ich habe meine dateien ausschließlich von seriösen seiten mit support ect (das die keygens soweit ich weiß alle von mg)
ok dann mach ich das mal... soll ich da ein einfaches rar archiv nehmen oder irgendwelche besonderen einstellungen?

[Osiris1983]

Unter Windows mache ich einfach rar-Dateien, ohne irgendein schnick schnack. Da können Viren kein Unheil anrichten (soweit ich weiß).

Du kannst natürlich auch jedes andere Archiv nehmen (.zip, etc.) oder die Dateien auf ein USB-Stick kopieren, oder einfach nur die Erweiterung umbenennen (.exe in ._exe oder .exe_) und sie so inaktivieren. Das ist etwas Geschmacksache wie du deine Daten sicherst oder mit so was umgehst.

Noch ein Einfall zu deinem "Netzwerkproblem". Kannst ja mal dein Speed sowie ein Ping Test durchführen: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Aber frag mich jetzt bitte nicht was das alles ist. Google hilft weiter. Ich hoffe, das tatsächlich die Malware dafür verantwortlich war und alles jetzt gegessen ist.

Und google mal nach "Windows Absichern" damit du eventuelle Schwachstellen ausmerzen kannst. Mittlerweile hast du ja schon einiges an know-how angeeignet.

P.S. als Dank kannst du auch auf den Bedanken-Button klicken, da freut sich meine Statistik :P