BW B.net routerproblem

[Railmaster]

also bei mir geht b.net für BW nicht obwohl ports offen sind etc. firewall hab ich nicht [jedenfalls nicht das ich wüsste].jedenfalls sagt er das ich keine UDP pakete empfangen kann oder meine verbindung zu langsam ist.es ist auch erst seit einer woche und mein pc ist immer noch wie vorher!!

und nein ich habe nicht den falschen port geöffnet und hab nen router von SMC falls nötig suche ich dann ncoh das modell raus.

danke schon mal im voraus

 

[Gast]

hi - du bist neu hier, aber erst lesen dann posten gilt auch - und gerade - für dich.
also bitte systemdaten ergänzen (os, installierte sp's, zusätzliche speicherresidente software, browser + version).
evtl hat ein schädling deine .exe verändert, sicher sagen kann man das aber nicht.
da du sagtest dass es aber ging liegt die vermutung nahe; hast du's schonmal mit neu installieren versucht? evtl. auch mal in einen anderen ordner der festplatte...
also versuch das mal, falls du keinen virenscanner hast besorg dir einen und wenns nix hilft poste die daten.
und das nächste mal gleich dran denken sonst gehts dir wie deinem kollegen im anderen thread und das ding ist zu.

 

[Railmaster]

jup sry aber hab keine antwort darauf in dem thread gefunden.werd jetz erstma windows service pack 2 draufhauen ma gucken obs dann geht.neu installiert hab ich schon werd dann viren scanner suchen.kannst mir nen guten empfehlen?!

 

[spehi]

anti-vir ist ganz ordentlich halt umsonst www.anti-vir.de sonst auch noch brauchbar S&D spybot search and destroy(http://www.safer-networking.org/) und ad-aware(www.lavasoft.de)

gl ^^

 

[Gast]

www.free-av.de nix antivir... antivir kostet geld.

 

[spehi]

naja man muss nur richtig gucken dann sieht man auch den link zur personal edition ist zwar der link den du gepostet hast aber laxx

btw huhu maili t.t me FF[Sephiroth]

 

[Railmaster]

hab jetzt service pack 2 drauf und auch geguckt ob meine exe. befallen ist aber nix gefunden?! ports sind ja auch richtig eingestellt etc. eigentlich dürfte es also kein problem geben

was kann ich denn jetz ncoh tun?! würd nich gern meine ganze festplatte killen

 

[Gast]

naja wenn du dich weigerst endlich mal ins detail zu gehen kann ich nur noch zu hijackthis greifen:
http://www.spychecker.com/download/download_hijackthis.html
hijackthis log erstellen und hier posten.
danke übrigens an hood für den tipp

 

[Railmaster]

k hier ist das log
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\Starcraft\Starcraft.exe
C:\Dokumente und Einstellungen\Jan\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL (file missing)
O1 - Hosts: 82.129.40.116 irc.westwood.com
O1 - Hosts: 82.129.40.116 servserv.westwood.com
O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\PROGRA~1\COMMON~2\Toolbar\cnbabe.dll
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe
O4 - HKLM\..\Run: [msbb] F:\Audio Tools\msbb.exe
O4 - HKLM\..\Run: [DKRXEK] C:\WINDOWS\DKRXEK.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [updmgr] C:\Programme\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"
O4 - HKLM\..\Run: [BearShare] "F:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] F:\Winamp\winampa.exe
O4 - HKCU\..\Run: [NoPopUp] C:\Programme\NoPopUp 2003\nopopup.exe /autorun
O4 - HKCU\..\Run: [Steam] F:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: PC-Bibliothek-Direktsuche.lnk = C:\pc-bib\PCLib.exe
O8 - Extra context menu item: Add A Page Note - C:\Programme\CommonName\Toolbar\createnote.htm
O8 - Extra context menu item: Bookmark This Page - C:\Programme\CommonName\Toolbar\createbookmark.htm
O8 - Extra context menu item: Email This Link - C:\Programme\CommonName\Toolbar\emaillink.htm
O8 - Extra context menu item: Search using CommonName - C:\Programme\CommonName\Toolbar\navigate.htm
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O11 - Options group: [CommonName] CommonName
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

wär nett wenn jemand was auffälliges findet

 

[Gast]

firewall an!

spywareblaster installieren, updaten
spybot s&d installieren, *
adaware installieren, *
free-av installieren, *


neustart
F8 -> abgesicherter modus

sämtliche oben genannten tools laufen lassen

 

[Gast]

C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL (file missing)

O1 - Hosts: 82.129.40.116 irc.westwood.com
O1 - Hosts: 82.129.40.116 servserv.westwood.com

O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\PROGRA~1\COMMON~2\Toolbar\cnbabe.dll

O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL

O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~2.DLL (file missing)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s

O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"

O4 - HKLM\..\Run: [winnet] C:\PROGRA~1\COMMON~2\Toolbar\winnet.exe

O4 - HKLM\..\Run: [msbb] F:\Audio Tools\msbb.exe

O4 - HKLM\..\Run: [DKRXEK] C:\WINDOWS\DKRXEK.exe

O4 - HKLM\..\Run: [updmgr] C:\Programme\Common files\updmgr\updmgr.exe

O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe"

O4 - HKCU\..\Run: [NoPopUp] C:\Programme\NoPopUp 2003\nopopup.exe /autorun

O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

O11 - Options group: [CommonName] CommonName

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab

die dicken sind 100% mies, der rest verdächtig.

und wenn du bei dem scan KEIN sc an hattest neu installieren.
gleiches gilt für steam.

 

[[For]Hood2]

wäre nett, wenn nicht die Hälfte fehlen würde.

Prozesse, Hijack version, Windows +IE Version....


scheint auch ne pepper infection zu haben
dl und run im abgesicherten Modus http://tools.zerosrealm.com/uninst.exe


O4 - HKLM\..\Run: [msbb] F:\Audio Tools\msbb.exe ist ne toolbar wech machen

im abgesicherten modus systemsteurung software
alles deinstallieren (sofern vorhanden):
alles mit 0180
mysearch
updmgr
common (name)
save

dann explorer und folgende Dateien und ordner löschen (sofern noch vorhanden)
dafür musst du über extras ordneroptionen/ansicht den haken bei systemdateien verstecken wegmachen und weiter untern bei Alle dateien und Ordner anzeigen setzen.
C:\Programme\MyWay\SrchAstt <- Ordner
C:\Programme\MyWay\myBar <-ordner
C:\WINDOWS\DKRXEK.exe <- Datei only!
C:\Programme\Common files\updmgr <- Ordner
C:\Programme\Save <- Ordner
C:\Programme\Gemeinsame Dateien\GMT <- Ordner

reboot in normalen Modus

erneut mit Adaware eine komplette System prüfung machen, dann von www.free-av.de Antiv runterladen und einen kompletten Systemscan machen.

Nun gib uns einen neuen und bitte kompletten HijackThis log

 

[FiRe]

du has mächtig viel scheiss : drauf :P haste vorher kein antivir und spy wurm prog gehabt??

btw hab mal ne frage zu antivir der will bei mir keine updates mehr ziehn erst zieht der ziech mal die gleiche datei vom server und dann meinta ERROR.-.
habs auch deinst. und wieder install. aber immernoch so...

 

[Railmaster]

und mein antivir kackt nach ca 25mins nach der hälfte ab wahrlisch super^^ und ja hab viel scheiß drauf weil meine festplatte 4jahre alt is

hab das zeug gelöscht was du gesagt hast aber geht immer noch nich denk mal werd meine platte plätten trotzem danke^^

 

[[For]Hood2]

junge nun gib doch nicht gleich auf. Mach punkt für punkt was Dir gesagt wird dann wird das schon.

Wir wollten einen neuen HijackThis log haben, einen vollständigen