Sasser entfernt, doch nun kein "richtiger" Internetzugang mehr möglich

Lass am besten mal nen Online Scanner laufen:
Panda Online-Scan.
Und BitDefender Online Scan.

Lass am besten mal nen Online Scanner laufen:
Panda Online-Scan.
Und BitDefender Online Scan.

Du meinst mit Online-Scanner einen Virenscanner, oder? (Sorry, bin Internet-Neuling) Mein Bekannter kann aber keine Internetseiten besuchen, außer die seines Providers.
Ich kann ihm leider auch keine sonderlich großen Programme runter laden, verfüge nur über eine Analog-Modem.
Ich lass mal HijackThis bei ihm laufen und kopier den Logfile hierein. Ist wohl das Beste.

Danke!

Also hier nun der Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:18:05, on 17.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\mtserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Classic PhoneTools\CapFax.EXE
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\ScanSoft\TextBridgePro11.0\opware32.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\DeTeMedien\Das Telefonbuch für Deutschland\OMAlarm.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\DOKUME~1\NICKYH~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CapFax] C:\Programme\Classic PhoneTools\CapFax.EXE
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\TextBridgePro11.0\opware32.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\RunOnce: [1C:\Dokumente und Einstellungen\Nicky Hartmann\Lokale Einstellungen\Temp\pft1~tmp\] C:\WINDOWS\System32\CMD /C RMDIR /s /q C:\DOKUME~1\NICKYH~1\LOKALE~1\Temp\pft1~tmp
O4 - Startup: WEB.DE SmartSurfer.lnk = C:\Programme\WEB.DE\WEB.DE SmartSurfer\SmartSurfer.exe
O4 - Global Startup: Corel Family & Friends Erinnerungsfunktionen.LNK = C:\Programme\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168799239281
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126181208515
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


Brauche dringend Hilfe!!!!!!!!

Hallo,
immer alle dringend und schnell...

Kennst du das ?

 

O4 - HKLM\..\RunOnce: [1C:\Dokumente und Einstellungen\Nicky Hartmann\Lokale Einstellungen\Temp\pft1~tmp\] C:\WINDOWS\System32\CMD /C RMDIR /s /q C:\DOKUME~1\NICKYH~1\LOKALE~1\Temp\pft1~tmp

Diese hier solltest du fixen:
 

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file

 

O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)

 

O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?

Du weißt wie fixen geht ?
Hijackthis erstellen ,die genannten Einträge markieren und "fix checked" klicken.
Danach Hijack schließen ,Verbindung ins Netz machen und nachsehen ob dein Fehler noch da ist.
Wenn kein Fehler mehr,mache einen Neustart und wieder Verbindung ins Netz,erneute Kontrolle auf den Fehler.
Wenn Fehler weiterhin Kannst du deinen Scanner updaten ?
Kommst du zu MS Update`s ?
Beschreibe genau was passiert. Poste Meldungen genau,inclusive demjenigen der die Meldung ausgibt !
Sir Reklov

Hallo,
immer alle dringend und schnell...

Kennst du das ?

 Diese hier solltest du fixen:
 
 
 Du weißt wie fixen geht ?
Hijackthis erstellen ,die genannten Einträge markieren und "fix checked" klicken.
Danach Hijack schließen ,Verbindung ins Netz machen und nachsehen ob dein Fehler noch da ist.
Wenn kein Fehler mehr,mache einen Neustart und wieder Verbindung ins Netz,erneute Kontrolle auf den Fehler.
Wenn Fehler weiterhin Kannst du deinen Scanner updaten ?
Kommst du zu MS Update`s ?
Beschreibe genau was passiert. Poste Meldungen genau,inclusive demjenigen der die Meldung ausgibt !
Sir Reklov

Geht leider immer noch nicht.

Mein Bekannter hat die angegebenen Dateien gefixt. Leider kam er auch nach dem Neustart nicht ins Internet.

Bei der Website seines Providers werden Bilder als Platzhalter angezeigt. Alle anderen Websites werden versucht zu laden, doch nach kurzer Zeit wird wieder "Diese Seite kann nicht angezeigt werden" angezeigt.

Er kann weder seinen Scanner, noch MS updaten.

In der Statusleiste taucht außerdem ein gelbes Warnschild auf. Beim Daraufklicken werden verschiedene Fehlermeldungen ausgegeben, wie z.B. "User Agent ist undefiniert", "ADV Config ist undefiniert", "Objekte erwartet" oder "Cookies undefiniert".

Hängt das vielleicht irgendwie mit den Einstellungen zusammen?

Hilfebrauchende

Hallo Hilfebrauchende,
auch wenn es diesem Fall nur eine Hilfkrüge ist, führt doch bitte eine Windows XP Reparatur durch.
Hier findet man eine Anleitung zur Windows XP Reparatur:
http://www.computerhilfen.de/tipps-windows-xp-reparatur.php3
Danach sollten alle Sicherheitsupdates erneut installiert werden.

Zum Schluss sollte zur Kontrolle sollte noch eine Überprüfung mit den kostenlosen Online-Scanner von F-Secure und Panda vorgenommen werden.

F-Secure Online Scanner
http://support.f-secure.com/enu/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Panda ActiveScan:
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Also wir haben jetzt das Betriebssystem völlig neu aufgesetzt und jetzt geht alles wieder.  Es hat zwar ein bisschen gedauert, aber jetzt ist die Festplatte wenigstens wieder sauber. Und der Viren-Scanner von Kaspersky hatte in den alten Daten auch noch zwei Viren-Dateien entdeckt.

Danke für Eure Hilfe!