Internet Problem

Quote:

Originally Posted by AllesVergeben

Lass mal nen Virenscan durchlaufen...vielleicht nutzt ein Virus den Browser wodurch der Ping da immer in die H�he schie�t. Am besten auch noch Hijackthis logs.

Hast du irgendwas installiert bzw gedownloadet? Passiert das gleiche bei anderen PCs in deinem Netzwerk?

Habe gestern 2 Virenscan's durchlaufen lassen und an 2 anderen Laptops es auprobiert und bei ihn bleib der Ping gleich nur an mein Computer.

Hijackthis logs sind das die Logs die das Anti Viren Programm macht???
Hab keine Ahnung von so was :l Wenn ja siehe spoiler.

Spoiler

Quote:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 27. Mai 2011 19:32

Es wird nach 2766918 Virenst�mmen gesucht.

Das Programm l�uft als uneingeschr�nkte Vollversion.
Online-Dienste stehen zur Verf�gung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MIRCO-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 29.04.2011 09:00:53
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 15:15:28
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 11:35:37
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 13:05:23
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 08:32:12
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 08:32:12
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 08:32:12
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 08:32:12
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 08:32:13
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 08:32:13
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 08:32:13
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 08:32:13
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 08:32:13
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 08:32:13
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 11:11:49
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 14:21:29
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 10:15:08
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 08:51:29
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 08:51:29
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 09:00:47
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 09:00:53
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 09:00:53
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 10:58:03
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:32:36
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 11:38:45
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 14:30:58
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 14:28:47
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 14:28:49
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 14:29:18
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 13:27:37
VBASE029.VDF : 7.11.8.110 2048 Bytes 24.05.2011 13:27:37
VBASE030.VDF : 7.11.8.111 2048 Bytes 24.05.2011 13:27:37
VBASE031.VDF : 7.11.8.147 145920 Bytes 26.05.2011 13:27:37
Engineversion : 8.2.5.2
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.09.2010 12:03:23
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 23.05.2011 14:12:47
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 15:22:00
AESBX.DLL : 8.2.1.33 323956 Bytes 26.05.2011 13:27:39
AERDL.DLL : 8.1.9.9 639347 Bytes 31.03.2011 14:30:03
AEPACK.DLL : 8.2.6.8 557430 Bytes 16.05.2011 14:30:03
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05.05.2011 14:33:08
AEHEUR.DLL : 8.1.2.120 3481976 Bytes 26.05.2011 13:27:39
AEHELP.DLL : 8.1.17.2 246135 Bytes 23.05.2011 14:12:45
AEGEN.DLL : 8.1.5.6 401780 Bytes 23.05.2011 14:12:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 15:21:07
AECORE.DLL : 8.1.21.1 196983 Bytes 26.05.2011 13:27:37
AEBB.DLL : 8.1.1.0 53618 Bytes 13.09.2010 12:03:20
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 14:29:19
AVREG.DLL : 10.0.3.2 53096 Bytes 04.11.2010 15:47:20
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29.04.2011 09:00:53
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 15:15:15
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 04.11.2010 15:47:18

Konfiguration f�r den aktuellen Suchlauf:
Job Name..............................: Vollst�ndige Systempr�fung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Prim�re Aktion........................: interaktiv
Sekund�re Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integrit�tspr�fung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschr�nken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Freitag, 27. Mai 2011 19:32

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\McAfee\symboliclinkval ue
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Applets\SysTray\BattMeter\Flyout\8c5e7f da-e8bf-4a96-9a85-a6e23a8c635c
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{993be281-6695-4ba5-8a2a-7aacbfaab69e}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{c41662bb-1fa0-4ce0-8dc5-9b7f8279ff97}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{a70c977a-bf00-412c-90b7-034c51da2439}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{3d1975af-48c6-4f8e-a182-be0e08fa86a9}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{b41db860-8ee4-11d2-9906-e49fadc173ca}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{b41db860-8ee4-11d2-9906-e49fadc173ca}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{45ac2688-0253-4ed8-97de-b5370fa7d48a}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{44440d00-ff19-4afc-b765-9a0970567d97}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{ae424e85-f6df-4910-a6a9-438797986431}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{b9e1d2cb-ccff-4aa6-9579-d7a4754030ef}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Shell Extensions\Approved\{872a9397-e0d6-4e28-b64d-52b8d0a7ea35}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Windows\CurrentVersion\Shell Extensions\Approved\{c52af81d-f7a0-4aab-8e87-f80a60ccd396}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Windows\CurrentVersion\Shell Extensions\Approved\{087b3ae3-e237-4467-b8db-5a38ab959ac9}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Windows\CurrentVersion\Shell Extensions\Approved\{63542c48-9552-494a-84f7-73aa6a7c99c1}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\ Windows\CurrentVersion\Shell Extensions\Approved\{3b092f0c-7696-40e3-a80f-68d74da84210}
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\program files (x86)\google\google toolbar\googletoolbaruser_32.exe
c:\program files (x86)\google\google toolbar\googletoolbaruser_32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf �ber gestartete Prozesse wird begonnen:
Durchsuche Prozess 'FlashUtil10d.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarUser_32.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpybotSD.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'ArcadeMovieService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'PmmUpdate.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HideMyIpSrv.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Der Suchlauf �ber die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf �ber die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausf�hrbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '763' Dateien ).

Der Suchlauf �ber die ausgew�hlten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\Program Files (x86)\EA SPORTS\FUSSBALL MANAGER 11\activation.exe
[FUND] Ist das Trojanische Pferd TR/Black.Gen2
C:\Program Files (x86)\NewBlue\Art Blends\ActivateArtBlends.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177
C:\Program Files (x86)\NewBlue\Art Effects\ActivateArtEffects.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177.1
C:\Program Files (x86)\NewBlue\Motion Blends\ActivateMotionBlends.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177
C:\Program Files (x86)\NewBlue\Motion Effects\ActivateMotionEffects.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177.2
C:\Users\Mirco\Desktop\Vegas 10 32bit gg\Vegas_kg.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Agent.sdgo
--> Vegas 10\Keygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.sdgo
C:\Users\Mirco\Desktop\Vegas 10 32bit gg\Vegas 10\Keygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.sdgo
C:\Users\Mirco\Downloads\EasyMetin2_de_1.0.12.1921 .exe
[0] Archivtyp: RAR SFX (self extracting)
[FUND] Ist das Trojanische Pferd TR/Buzy.841
--> EasyMetin2_de_\General.dll
[FUND] Ist das Trojanische Pferd TR/Buzy.841
C:\Users\Mirco\Downloads\SonyVegasPro80a-ce_enu build 1.7.9_Corporate\mediamanager23_enu.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
C:\Windows\SysWOW64\config\systemprofile\AppData\L ocal\Microsoft\Windows\Temporary Internet Files\Content.IE5\WJP3MWDE\upgrade[1].cab
[0] Archivtyp: CAB (Microsoft)
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
--> upgrade.exe
[1] Archivtyp: NSIS
--> [UnknownDir]/scanquery.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'D:\' <Data>

Beginne mit der Desinfektion:
C:\Windows\SysWOW64\config\systemprofile\AppData\L ocal\Microsoft\Windows\Temporary Internet Files\Content.IE5\WJP3MWDE\upgrade[1].cab
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4abfa490.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Users\Mirco\Downloads\SonyVegasPro80a-ce_enu build 1.7.9_Corporate\mediamanager23_enu.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 522b8b3c.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Users\Mirco\Downloads\EasyMetin2_de_1.0.12.1921 .exe
[FUND] Ist das Trojanische Pferd TR/Buzy.841
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 0063d1ea.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Users\Mirco\Desktop\Vegas 10 32bit gg\Vegas 10\Keygen.exe
[FUND] Ist das Trojanische Pferd TR/Agent.sdgo
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 665e9e12.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Users\Mirco\Desktop\Vegas 10 32bit gg\Vegas_kg.rar
[FUND] Ist das Trojanische Pferd TR/Agent.sdgo
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 23c4b32c.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Program Files (x86)\NewBlue\Motion Effects\ActivateMotionEffects.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177.2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 5ccc814b.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Program Files (x86)\NewBlue\Motion Blends\ActivateMotionBlends.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 1074ad01.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Program Files (x86)\NewBlue\Art Effects\ActivateArtEffects.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 6c6ced51.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Program Files (x86)\NewBlue\Art Blends\ActivateArtBlends.exe
[FUND] Ist das Trojanische Pferd TR/Buzy.1177
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4136c21c.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.
C:\Program Files (x86)\EA SPORTS\FUSSBALL MANAGER 11\activation.exe
[FUND] Ist das Trojanische Pferd TR/Black.Gen2
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 585ef986.qua erstellt ( QUARANT�NE )
[HINWEIS] Die Datei wurde gel�scht.

Ende des Suchlaufs: Freitag, 27. Mai 2011 21:47
Ben�tigte Zeit: 2:13:45 Stunde(n)

Der Suchlauf wurde vollst�ndig durchgef�hrt.

38145 Verzeichnisse wurden �berpr�ft
852207 Dateien wurden gepr�ft
10 Viren bzw. unerw�nschte Programme wurden gefunden
0 Dateien wurden als verd�chtig eingestuft
10 Dateien wurden gel�scht
0 Viren bzw. unerw�nschte Programme wurden repariert
10 Dateien wurden in die Quarant�ne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
852197 Dateien ohne Befall
9657 Archive wurden durchsucht
0 Warnungen
27 Hinweise
843498 Objekte wurden beim Rootkitscan durchsucht
18 Versteckte Objekte wurden gefunden