internet zu langsam und ohne autologin geschlossen

[mookee]

hallo, ich brauch hilfe mit dem internet,

v.a weil es auserordentlich langsam geworden ist , zb. myspacelogin braucht insgsamt ca. 30 sek., bei breitband

(noch dazu, seit ich mal eine statische ip adresse zu erstellt habe, funktioniert der 2 wöchige autologin, zb, bei yahoomail nicht, (ob nicht mehr weis ich nicht) , aber es wird auch nicht mein passwort gespeichert)

bitte um hilfe

Logfile of HijackThis v1.99.1
Scan saved at 14:58:15, on 14.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AutoMate 5\AutoMate5Svc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Nero\Nero 9\InCD\InCDSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\Programme\Nero\Nero 9\InCD\NBHRegInCDSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\SAMSUN~1\SAMSUN~1\2.0p\MOUSE32A.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\mookee\LOKALE~1\Temp\Rar$EX00.897\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url=http://search.babylon.com/home]Babylon Search[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=http://www.tuwien.ac.at]TUWIEN Home[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Programme\myBabylon_English\tbmyBa.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LWBMOUSE] C:\PROGRA~1\SAMSUN~1\SAMSUN~1\2.0p\MOUSE32A.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Programme\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O14 - IERESET.INF: START_PAGE_URL=www.tuwien.ac.at
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url]http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1220527985140[/url]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AutoMate 5 (AutoMate5) - Unisyn Software, LLC - C:\Programme\AutoMate 5\AutoMate5Svc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InCD Helper (InCDSrv) - Nero AG - C:\Programme\Nero\Nero 9\InCD\InCDSrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero 9\InCD\NBHRegInCDSrv.exe

Editiert. Bitte bei solchen umfangreichen Logs

 Benutzen
MfG Alonewalk[/B]

 

[Ineedhelp!2nd]

Hallo

Meine erste Vermutung: AskTBar oder AskToolBar!

Schau in der Systemsteuerung nach, ob ein Programm mit Namen "Ask.com Toolbar" drinsteht, wenn ja, deinstalliere es!


Lade dir dann und installiere den CCleaner. Lasse dann die temporären Dateien sowie die Registry bereinigen (die Reg. musst du mehrmals bereinigen, mache auch ein Backup)

Mache dann einen Scan mit Malwarebytes gemäss Anleitung in meiner Signatur und poste das Log.

Mfg

 

[mookee]

hi, danke für die rasche antwort und den support..

das mit dem ccleaner hat gut funktioniert und ich habe die ganze angelegenheit schon ein bishen beschleunigen können..
nur nicht so richtig befürchte ich, und das hier ist die logfile des scans
der yahoo autologin funktioniert auch noch nicht wieder... macht mich wahnsinnig!

jedenfalls danke soweit

lg

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1654
Windows 5.1.2600 Service Pack 3

15.01.2009 03:00:51
mbam-log-2009-01-15 (03-00-43).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 123508
Laufzeit: 1 hour(s), 9 minute(s), 2 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

 

[Ineedhelp!2nd]

Lasse bitte nochmal Malwarebytes scannen und entferne diesmal alles, was gefunden wurde.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Ok, für den weiteren Verlauf brauchen wir noch einige Infos.

der yahoo autologin funktioniert auch noch nicht wieder... macht mich wahnsinnig!

Was ist das für ein Programm? Ich kenne es nicht, kannst du kurz erklären um was es geht.

Dann:

Lade dir Deckards System Scanner (Anleitung und Download HIER)

Führe es gemäss verlinkter Anleitung aus und poste die beiden Logs extra.txt und main.txt.

Mfg

 

[Scorpion125]

Ich hatte mir mal Mywebsearch heruntergeladen. Mein PC wurde schlagartig langsamer. Echt ein hartnäckiges Ding.

 

[mookee]

hi,

bei Malwarebytes entfernen , so wie, manuell entfernen also registrydatei anzeigenlassen und dann löschen , ..weil knopf gibts da keinen

wegen yahoo, das ist yahoomail.de, dabei gibt es ua. die möglichkeit 2 wochn eingelogt zu bleiben, oder ich denke das die autoverfollstaändigung und passwort speichern gehen müsste, nichts geht oder passiert, dasselbe bei diesem forum , oder youtube, myspace , nirgends, .. wobei bei youtube interessant, das dort gar nichts mehr greift.

jedesmal wenn ich mich neu einogge müsste ich von neuem standartsprache, und videoqualität preferenzen einstellen, also irgendwie vielleicht flash, java und co problem

log ist in arbeit

danke

gc

aja, youtube autovervollständigung geht aber!

EDIT-Funktion nicht vergessen!

MfG Allonewalk

 

[Ineedhelp!2nd]

bei Malwarebytes entfernen , so wie, manuell entfernen also registrydatei anzeigenlassen und dann löschen , ..weil knopf gibts da keinen

Hast du den Scan unter Admin-Rechten gemacht?
Weil es sollte, wenn infizierte Objekte gefunden werden, ein Knopf dort sein.

(Quelle Bilder: Malwarebytes Anti-Malware Anleitung - HijackThis.de Support Board)

wegen yahoo, das ist yahoomail.de, dabei gibt es ua. die möglichkeit 2 wochn eingelogt zu bleiben, oder ich denke das die autoverfollstaändigung und passwort speichern gehen müsste, nichts geht oder passiert, dasselbe bei diesem forum , oder youtube, myspace , nirgends, .. wobei bei youtube interessant, das dort gar nichts mehr greift.

jedesmal wenn ich mich neu einogge müsste ich von neuem standartsprache, und videoqualität preferenzen einstellen, also irgendwie vielleicht flash, java und co problem

Das ist klar!
Gespeicherte Daten, Anmeldungen, Sprach- und Regionaleinstellungen sowie Formulare werden in sog. Cookies gespeichert. (In FF werden PW's nicht als Cookie gespeichert, sondern lokal, wie es bei IE ist, weiss ich nicht)

CCleaner löscht diese Cookies.

Wenn du dich jetzt bei Yahoo einloggst, wird ein solches Cookie erstellt. Führst du dann CCleaner aus, löscht er das. Somit kann yahoo nicht mehr wissen, dass du schon eingeloggt bist und fordert einen erneuten Login.

Mfg

 

[mookee]

also bei Malwarebytes hab ich halt die downloadversion unhe aktivierung..
bilde mir ein keinen "entfernen " knopf gesehen zu haben.

was die cookies angeht, ich arbeite mit ff und habe dessen cookies für cclaener ausgeschlossen, aber wie dem auch sei, ich habe das problem schon seit monaten, seit ich versucht habe eine staische ip zu erstelllen und die ports für soulseek zu optimieren glaub ich, .auf jedenfall hatte ich es nicht davor zumindest

Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a way that may make your system unusable (altering the svchost netsvcs registry entry). This download link has been removed until a fix is released by Deckard. For your own protection, please do not attempt to download this tool from other sites.

08/17/2008

Your Geeks to Go admin team

Zusammengeführt. Bitte Edit-Funktion benutzen!

MfG Allonewalk