Vundo.Gen, VBStat.B.1 und Agent.123952

#16 Hier der Inhalt des Fensters:

Windows-IP-Konfiguration



Hostname. . . . . . . . . . . . . : notebook

Primäres DNS-Suffix . . . . . . . :

Knotentyp . . . . . . . . . . . . : Hybrid

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein



Ethernetadapter LAN-Verbindung 2:



Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung

Beschreibung. . . . . . . . . . . : Broadcom 440x 10/100 Integrated Controller

Physikalische Adresse . . . . . . : 00-12-3F-CF-FF-4F



Ethernetadapter Bluetooth-Netzwerkverbindung:



Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung

Beschreibung. . . . . . . . . . . : Bluetooth-Gerät (PAN) #2

Physikalische Adresse . . . . . . : 00-10-C6-7F-08-30



Der WLan Adapter wird gar nicht angezeigt, obwohl er aktiv ist. Im Gerätemanager ist angeblich auch alle in Ordnung. Ich bin mit meinem Latein mal wieder am Ende...

LG

Markus

#17 deinstalliere mal die Software fuer den Wlanadapter und loesche ihn auch im geraetemanager. Starte dann neu und installiere die Treiber
__________
MfG Ralf
SEO-Spam Hunter

#18 Das Ganze habe ich jetzt mehrfach versucht. Leider ohne jeden Erfolg. Immer das Selbe. Der Wlanadapter wird initialisier, verbindet sich mit dem Router (zu Hause und in der Firma), zeigt mir eine ausgezeichnete Verindung mit 54 M/Bit an, hat aber weder eine IP noch eine Subnetmask noch ein DSN-Server. Keine Ahnung was das sein kann.

LG

Markus

#19 Vergib doch eine IP per Hand!? Davon mal abgesehen, welche Adresse hat denn dein Router? die "O17" Nameservereintraege sind ja normalerweise auch die des Routers
__________
MfG Ralf
SEO-Spam Hunter

#20 Dann habe ich den gleichen Effekt. Mein Adapter verbindet sich mit dem Router hat im Statusfenster aber werder eine IP noch den Rest. Die IP die unter 017 steht, ist die Adresse meines DSN-Servers für meine Lichtsteuersoftware. Die bezieht sich aber eigentlich auf mein LAN nicht das WLan.

LG

Markus

#21 Du musst doch deinem Wlan eine IP manuell zuweisen koennen?
__________
MfG Ralf
SEO-Spam Hunter

#22 Hi Ralf,

natürlich kann ich meinem Wlan eine IP zuweisen. Es passiert aber das Selbe, als ob ich mich mit DHCP verbinde. Mein Adapter zeigt mir eine Verbindung mit voller Übertragungsrate, hat aber (laber) werder IP noch irgend etwas anderes und das Ganze seit ich alle no file und file missing Einträge gefixt habe.

LG

Markus

#23 Das hat zwar ueberhaupt nichts damit zu tun, aber wenn dich das beruhigt, kannst du diese EIntraege wiederherstellen. Dazu Hijackthis starten und "view the list of backups" waehlen, entsprechende Eintraege anhaken und restore druecken.
__________
MfG Ralf
SEO-Spam Hunter

#24 Nein so war das nicht gemeint, wäre ja möglicht gewesen, dass es miteinander zu tun hat. Gibt es noch eine andere Möglichkeit das wieder in den Griff zu bekommen, oder muss ich doch mein System neu aufsetzten?

LG

Markus

#25 Ich habe leider keinIntelnotebook bei Hand, um das genau untersuche zu koennen. Entweder findet sich jemand, der mit dieser Hardware gearbeitet hat, du setzt den PC/Notebook neu auf, oder versuchst es mit der Systemwiederherstellung. Dadurch waere aber die Reinigung hoechstwahrscheinlich wieder hinfaellig.....
__________
MfG Ralf
SEO-Spam Hunter

#26 Nachdem ich die Dateien restored habe, läuft auch mein WLan wieder. ich werde jetzt Eine nach der Anderen wieder fixen und mich nochmal melden, wenn ich weiß, welcher Eintrag dafür verantwortlich ist.

LG

Markus

#27 @Raman
Und Winsockfix?


__________
MfG Argus

#28 DAnn wuerde garnichts funktionieren. Zumindest was den INternetzugang angeht.
__________
MfG Ralf
SEO-Spam Hunter

#29 Also, nachdem ich die Einträge wiederhergestellt hatte ging mein WLan auch wieder. Nun habe ich nach und nach alle Einträge wieder gefixt. Siehe da es geht immer noch. Zur Sicherheit, dass ich alles wieder gefunden habe, hier noch mein aktuelles Log:

Logfile of HijackThis v1.99.1
Scan saved at 16:31, on 07-05-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\protonic software\easyjob 3.0\easyjobscannerservice.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\NDAS\System\ndassvc.exe
C:\WINDOWS\system32\CNAC1RPK.EXE
C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Apoint\HidFind.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\PROGRA~1\HDTUNE~1\HDTune.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NetSetMan\NetSetMan.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HJT1991.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://125.0.0.10:3128/ken.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 125.0.0.10:3128
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Programme\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [HD Tune] C:\PROGRA~1\HDTUNE~1\HDTune.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NetSetMan] C:\Programme\NetSetMan\NetSetMan.exe -h
O4 - HKCU\..\Run: [CCleaner] "C:\Programme\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://125.0.0.10:3128/ken.html
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4997/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.0.100
O17 - HKLM\System\CS4\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS5\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS6\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS7\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS8\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS9\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS10\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS11\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS12\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS13\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS14\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O17 - HKLM\System\CS15\Services\Tcpip\..\{1890CDBB-F00C-43EF-A89E-D6686BFA519A}: NameServer = 192.168.123.254
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: easyjob Scannerservice (easyjobscannerservice) - - C:\Programme\protonic software\easyjob 3.0\easyjobscannerservice.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NDAS Service (ndassvc) - XIMETA, Inc. - C:\Programme\NDAS\System\ndassvc.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

LG

Markus

#30 Schon sonderbar. Besuche noch www.windowsupdate.com und hole alle wichtigen Updates nach...
__________
MfG Ralf
SEO-Spam Hunter