Virus der Internet blockt oder behindert? (erledigt)

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\bonjour\mdnsnsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{31DCE808-0951-4454-BC06-E97F043CEE49}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{31DCE808-0951-4454-BC06-E97F043CEE49}: NameServer = 192.168.2.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files (x86)\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe" /h cltCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\isPwdSvc.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~2\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files (x86)\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files (x86)\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: Ms-java - Unknown owner - c:\windows\SysWOW64\dllcache\1396\ms-java.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files (x86)\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files (x86)\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Program Files (x86)\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files (x86)\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)



Msn wurde bereits deinstalliert und neu installiert. Merkwürdig nur, daß das Internet tadelsllos läuft (falls der osa Fehler nicht kommt), bis man versucht eine Email zu senden, oder den MSN verbinden will.

Hat jemand von eine Idee?

Danke im Vorraus von meinem Kumpel und mir.

Bernd


Nachtrag: Ich sehe grad viele Winsock einträge. Könnte es daran liegen?

Aber warum dann auf beiden Rechnern? Leider kann er mir den Hijaklogfile des zweiten Rechners nicht mehr schicken. War ja schon froh, daß der MSN mal für 30 Sekunden funtkionierte, damit er mir diesen hier senden konnte.

Dann kopier mal den logfile bei der automatische logfile auswertung rein.


http://hijackthis.de/de

ein paar einträge müssten da gefixxt werden schau es dir selber an  .



gruß deniz

Na ja das ist schon erfolgt. Aber hat nix gebracht.

 

Ein generelles Netzwerkproblem schließe ich hier erst einmal aus. Hast du mal beide Rechner auf Viren, Spyware und Trojaner gescannt z.B. mit AVG AntiVirus und Ad-Aware SE ???

http://free.grisoft.com/doc/download-free-anti-virus/us/frt/0

http://www.chip.de/downloads/c1_downloads_13000824.html  

Für Fragen zum Netzwerk wäre der Aufbau des Netzwerkes sinnvoll. Des weiteres solltest du mal abklären, ob an beiden Rechnern etwas verändert wurde (z.B. neue Sicherheitsoftware installiert o.ä.) oder an Einstellungen des eventuell vorhandenen Router gespielt wurde.

Spybot und norton sind drüber gelaufen. Wie gesagt ich stell die Frage hier im Namen meines Kumpels. Der kommt ja nur für ein paar Momente ins netz.

Achso. Beide Rechner sind nicht miteinander verbunden. Das vergaß ich zu sagen.

Daher ja auch das wunderliche Problem, daß es bei beiden auftritt.

Router wurde auch schon resettet.

Irgendwie scheint das was mit dem Datenausgang zu tun. Weil Email empfangen und Internet geht ja. Sobald er aber MSN einloggen will (werden ja Daten geschickt), oder eine Mail schicken will, hängt sich die Verbindung wohl irgendwie auf.

Dann geht auch das Internet nicht mehr.

Ich bin ratlos, und komme erst in den nächsten Tagen, dazu Ihn zu besuchen. Mache grad alles per Telefon mit Ihm.


Was sagt Ihr zu den Einträgen "WinSock". Kann das (auch wenn Hijack dazu nichts sagt) verntwortlich sein. Er kann sich ja nicht mal WinFix XP laden.

Sonst hätte man es ja testen können. Aber wenn jemand hier, das bestätigen könnte, würde ich das mal auf Diskette ziehen und zu Ihm fahren.

Dafür müsste ich aber wissen, ob es das ist, damit sich der Aufwand lohnt.

Ist halt blöd, so per Telefon mehr zu sagen.

So ich muss mal meine Aussage ändern:

Grad konnte ich Ihm (hoffentlich) wichtige Infos am Telefon entlocken.

Das Problem kommt nur vom HauptPC aus.
Wenn er dort versucht den Messenger einzuloggen (oder eine Email zu senden), schiesst es Ihm wohl den Router durch.

Bleibt der Hauptrechner aus kann er sich mit dem zweiten beim Msn einloggen und auch Emails versenden. Auch das Internet läuft super.

Ich hoffe ds hilft Euch bei der Fehleranalyse.

Ich bin ratlos.

Aber zum Glück haben wir ja unsere Profis hier.

Danke nochmals.

Nachtrag: grad hat er mit Avast gescannt und einen Virus im Wow64 Ordner gefunden, den er leider so schnell gelöscht hat, daß der Name des Virus unbekannt bleibt.

Danach klappte für 30 Minuten. Komisch. Dann wieder das gleiche.

Hallo,
erstmal ist mir Vista noch eher unbekannt,deswegen könnte es durchaus sein das sogar ich mich mal irre....
Allerdings geben zwei drei Prozesse auch in Vista Anlass zur Sorge....
Erstmal weiß ich nix mit der "X86" Bezeichnung anzufangen
 

C:\Program Files (x86)\Internet Explorer\iexplore.exe

F2 - REG:system.ini: UserInit=userinit.exe

bonjour\mdnsnsp.dll

spacklsp.dll
 

nlaapi.dll
\napinsp.dll

Danke Sir, auf Dich habe ich gewartet.

Mittlerweile ist der Rechner plattgemacht worden und neu eingerichtet.

War meines Erachtens für Ihn die beste Lösung und nun klappts auch wieder.

Wer weiß, was er sich da alles eingefangen hatte.

Im abgesicherten Modus hat Avast noch zwei Donloader und nen Backdoor gefunden, da blieb eh nichts mehr übrig.

Danke an alle, die geholfen haben.

Bernd

Moin moin,
die von dir angesprochene osa9.exe, gehört zu Microsoft Office und wird normalerweise beim Systemstart mitgestartet. Liegt hier ein Fehler, ist es nicht unwahrscheinlich das MSN auch nicht mehr mitspielt.