[sanvai]

Hi,
ich habe an meinem Rechner zuhause folgendes Problem, undzwar kann ich keine Uploads tätigen, verschicken von Dateien über ICQ, hochladen auf FTP oder Dateianhänge in Foren, auch Emails verschicken geht nicht. Das Problem trat von heute auf Morgen einfach so auf, ohne irgendwelches zutun. (nichts installiert)

Betriebssystem ist WinXP (ohne Sicherheitsupdates was ich jetzt ziemlich bereue) mit T-DSL Flatrate.
Der Rechner sitzt direkt am Modem und geht nicht über das Netzwerk oder Router online.
hoffe es hat jemand ne Lösung

danke im vorraus
gruß sanvai

[Postal]

Was bekommst Du den für Meldungen?
Hast Du eine Firewall am laufen?
Und surfen kannst Du ohne Probleme?

Mehr Infos

[sanvai]

Firewall hab ich keine, surfen kann ich normal aber relativ langsam wie in 56k Zeiten -.-
wie gesagt nur Uploads gehen nicht wie Emails etc. Icq funktioniert wohl aber auch nur Nachrichten schreiben Uploads gehen dort auch nicht. Bei Emails krieg ich die Meldung Seite wird nicht angezeigt sobald ich auf Absenden drücke

danke schonmal für die schnelle antwort !

[Postal]

Von meiner Seite her keine Idee wo das Problem liegen könnte. Spiel einfach mal das Winfuturepack 1.7 drauf. Wenn es das Problem nicht löst neuinstallation. Wenns immer noch nicht geht würde ich den Provider mal anrufen und fragen ob es ein Problem gibt.

[sanvai]

Logfile of HijackThis v1.97.7
Scan saved at 18:26:10, on 23.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\PrecisionTime\PrecisionTime.exe
C:\Programme\Mozilla Firebird\MozillaFirebird.exe
C:\Dokumente und Einstellungen\Klaudia\Eigene Dateien\Eigene Bilder\MANA ORDNER\HijackThis

.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search200.com/

searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search200.com/

searchbar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.quickpromotion

.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default-homepage-

network.com/start.cgi?hklm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search200.com/

searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search200.com/

searchbar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search200.

com/searchbar.html
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (

file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat

6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {62BEDE79-B95A-89FA-9630-4EA154232C23} - C:\PROGRA~1\ERRORM~1\Flaw

Base.dll
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1

\iesearchbar\iesearchbar.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1

browserhelper2.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded

Program Files\bridge.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.

ocx
O3 - Toolbar: IE Search Bar - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1

\iesearchbar\iesearchbar.dll
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:

\Programme\DashBar\DashBar15.dll
O3 - Toolbar: signopen - {B9F676B8-B758-FD14-F001-45845620321B} - C:\PROGRA~1\ERRORM~1\Flaw

Base.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll"

,Load
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [winactive] C:\Programme\Window Active\winactive.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: Coupons - file://C:

\Programme\couponsandoffers\System\Temp\couponsandoffers_script0.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1

\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Share in Hello (HKLM)
O9 - Extra 'Tools' menuitem: Share in H&ello (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.negativebeats.com/mp3.

plugin.exe
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/

download/cabs/LOT64106/thin.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.

lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.

com/cab/2000XP/ClickYesToContinue/bridge.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://

download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.

download-url.de/StarInstall.ocx

das hier?

Dieser Beitrag wurde von sanvai bearbeitet: 23. Juni 2004 - 17:43

[e$0]

also so wies sich anhört is deine leitung einfach dicht. könnte sein, dass das n wurm is Sobig z.B. den hatte ich ma, der hat daten en mass verschickt, surfen etc war auch kaum möglich. entweder mal scannen (z.b. panda online scan) oder nach removal tools googlen.

[sensi]

Zitat (sanvai: 23.06.2004, 18:31)

Logfile of HijackThis v1.97.7
Scan saved at 18:26:10, on 23.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Die automatische Auswertung ergab folgendes:

128 Zeilen, 10 Böse, 37 Gut, 6 Unbekannt, 15 Eventuell Böse

[puppet]

Zitat (sanvai: 23.06.2004, 18:31)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search200.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search200.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.quickpromotion
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default-homepage-
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search200.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search200.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search200.
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\iesearchbar.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded Program Files\bridge.dll (file missing)
O3 - Toolbar: IE Search Bar - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - c:\progra~1\iesearchbar\iesearchbar.dll
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar15.dll
O3 - Toolbar: signopen - {B9F676B8-B758-FD14-F001-45845620321B} - C:\PROGRA~1\ERRORM~1\Flaw Base.dll
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [winactive] C:\Programme\Window Active\winactive.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: Coupons - file://C:\Programme\couponsandoffers\System\Temp\couponsandoffers_script0.htm
O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://www.negativebeats.com/mp3
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/downlo...T64106/thin.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers...ll/pinstall.cab
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - http://www2.flingstone.com/cab/2000XP/Clic...inue/bridge.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - download-url.de/StarInstall.ocx

lange kein so schön von spyware befallenes system gesehen
am besten mal die o.g. einträge fixen und du solltest unbedingt mal adaware, spybot oder sowas in der richtung installieren und durchlaufen lassen...