Forum
Tipps
News
Menu-Icon

Win XP: Problem mit Spybot und Malwarebytes

Hallo,

Spybot 1.6.2 und Malwarebytes lassen sich trotz Neuinstallation nicht starten - bei click auf das symbol erscheint kurz die Sanduhr und dann passiert nichts mehr. die älteren Versionen von Spybot haben bei mir ansich immer funktioniert oder zumindest neach einer Neuinstallation.

Bei Spybot gab es bei der Installation auch Probleme - er gab mir immer die Fehlermeldung "Error sending request. Der Servername oder die Serveradresse konnte nicht verarbeitet werden" - dies ließ sich jedoch umgehen. In der Auswahl vorher bei "Updates sofort herunterladen" das Häckchen nicht setzen und schon ging die Installation.

Bei Malwarebytes ist die Installation ohne Probleme durchgelaufen - läßt sich aber nicht starten.

Weiterhin kommt noch folgendes hinzu:

Seit Spybot nicht mehr funktioniert habe ich auch Probleme mit dem Logoutvorgang von einigen Seiten. Z.B. bei GMX bekomm ich nun grundsätzlich die Meldung "Server konnte nicht gefunden werden" wenn ich mich auslogge.

Als zweites hab ich seit dem gleichen Zeitraum das Problem, das sich mein Browser auf irgendwelche Seiten verlinkt auf die ich eigentlich gar nicht will - manchmal gehen 2-3 Fenster auf. Oftmals erscheint auch eines das aussieht wie ein Fenster von Windows und dann meinen Rechner angeblich auf Trojaner prüft und auch welche findet. Bei erreichen der 100% wird dann der Download eines Sicherheitsupdates förmlich aufgezwungen - bisher habe ich darauf nicht reagiert - da das Fenster mit dem Scanner auch nur ein Browserfenster ist mit einer IP addresse.

Hat jemand von Euch eine Idee woran das leigen könnte? Wäre für jeden hilfreichen Tip dankbar.

Als Browser benutze ich die aktuellste Version von Firefox. Zudem laufen Adware, normalerweise Spybot und der Avira AntiVir.

 

Zitat
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:51:39, on 28.09.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Anwendungen\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Anwendungen\Avira\AntiVir Desktop\sched.exe
C:\Anwendungen\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Anwendungen\SBAudigy\Surround Mixer\CTSysVol.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Anwendungen\VirtualCloneDrive\VCDDaemon.exe
C:\Anwendungen\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Anwendungen\Curse\CurseClient.exe
C:\Anwendungen\ICQ7.2\ICQ.exe
C:\Anwendungen\Spybot - Search & Destroy\TeaTimer.exe
C:\Anwendungen\Samsung\MagicTune Premium\GammaTray.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Anwendungen\Samsung\MagicTune Premium\MagicTuneEngine.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Anwendungen\Samsung\MagicTune Premium\MagicTune.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Java\jre6\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Michael Klausa\Eigene Dateien\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ycomp/defaults/sb/*http://de.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ycomp/defaults/sp/*http://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD1.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Anwendungen\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Programme\DVDVideoSoftTB\tbDVD1.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTSysVol] C:\Anwendungen\SBAudigy\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Anwendungen\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [avgnt] "C:\Anwendungen\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CurseClient] C:\Anwendungen\Curse\CurseClient.exe -silent
O4 - HKCU\..\Run: [ICQ] "C:\Anwendungen\ICQ7.2\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Anwendungen\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: AutorunsDisabled
O4 - Global Startup: GammaTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Anwendungen\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Anwendungen\ICQ7.2\ICQ.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Anwendungen\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Anwendungen\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Anwendungen\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Anwendungen\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF5EF818-0DBB-4E57-A5B9-8361011BDC73}: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBBCBF26-3BEA-4EBB-8185-B01592F81B81}: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Anwendungen\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Anwendungen\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Anwendungen\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: MagicTuneEngine - Unknown owner - C:\Anwendungen\Samsung\MagicTune Premium\MagicTuneEngine.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9478 bytes

 


Antworten zu Win XP: Problem mit Spybot und Malwarebytes:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 93.188.162.81,93.188.161.221

Nameserver aus der Ukraine  :o  DNSChanger am Werk und was für unsere Sicherheitsexperten hier

Selber würde wichtige eigene Daten sichern und System neu aufsetzen
 

Wenn Du bereinigen willst: mach für weitere Analysen einen Vollscan mit Malwarebytes.
Denk dran, dass dieses Tool vor jedem Scan auch manuell aktualisiert werden muss!!

Erstell anschließend Logfiles mit OTL und poste sie. Am besten zipst Du alle Logs in eine (ZIP-)Datei und lädst sie bei http://www.file-upload.net hoch und verlinkst das ganze hier.

Eine Anleitung zu Malwarebytes und OTL findest Du notfalls auch im TB:

http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

http://www.trojaner-board.de/85104-otl-otlogfile-oldtimer.html
 

Danke für den Typ Cosinus - aber wie schon geschrieben - malwarebytes funktioniert im mom nicht. Oder meintest du nachdem das System neu aufgesetzt wurde?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Naja, wenn da noch IE 6 läuft ....

Ein Neubeginn kann manchmal wegweisen sein .......

Ich nutze den Internet Explorer eigentlich gar nicht sondern den Mozilla Firefox. Könnte der IE der Urheber der Probleme sein? Und gibt es eine Möglichkeit den IE bei der Installation wegzulassen oder wieder der automatisch mitinstalleriert? Ansonsten müßte ich ja auch den IE kontinuierlich auf dem laufenden halten.

Ups sry falsche Anleitung zu Malwarebytes  :-[
Wenn es sich nicht starten lässt hilft meist das => http://www.trojaner-board.de/82699-malwarebytes-anti-malware-startet-nicht.html


 

Zitat
Ansonsten müßte ich ja auch den IE kontinuierlich auf dem laufenden halten.

Nur mal so btw: Den IE kann man nicht vollständig aus Windows entfernen, da er ein integraler Bestandteil dieses Betriebssystems ist. Wenn Du es tust, vorausgesetzt Du wüsstest ganz genau welche Komponenten für den IE zuständig sind, funktionieren auch andere Dinge in Windows nicht oder nicht so wie erwartet!
Daher auch bei Nichtbenutzung den IE immer aktuell halten!
« Letzte Änderung: 28.09.10, 20:59:47 von cosinus »

^^ - wäre mir auch was neues gewesen wenn man den ganz hätte weglassen können - so ein mist - dabei hab ich im moment eigentlich gar keine zeit das system neu zu machen *grml*

Thx Cosinus - der trick mit dem umbenennen hat funktioniert - Mal läuft jetzt und scannt - vielen dank.

ich werde den mal durchlaufen lassen und sehen was er spricht - ach ja - was mir noch aufgefallen ist - hab den ja jetzt nochmal installiert, dabei hat sich ein spybot fenster geöffnet zwecks anwendung erlauben/verbieten usw.

Aber spybot ansich startet immer noch nicht
 

Vergiss Spybot! Das Tool ist Schrott! Deinstallier es!

Ich hatte das gleiche Problem auf 3 Rechnern verschiedener Freunde (siehe auch http://www.computerhilfen.de/hilfen-17-346434-0.html ).
 
Mit diversen Tools / Antiadware Programmen und Umstellen der fehlerhaften DNS Servern waren die PC´s zwar scheinbar Virenfrei, Spybot lief aber trotzdem nicht.

Mit Hilfe von Cosinus und Combofix konnte ich dann jeweils 1 befallene Datei mit Rootkit (c:\windows\system32\drivers\termdd.sys bzw. c:\windows\system32\drivers\disk.sys) finden und vom Rootkit befreien. Alle Rechner laufen jetzt wieder sauber und ich hoffe, daß michts zurückgeblieben ist.

Bis dann,

Andreas

HILFÄÄÄÄÄÄ *lach* ^^ also ich hab fast das gleiche Problem. Virenprogramm findet nix und spybot und malwarebytes reagieren ned T_T zudem bin ich ein absoluter noob und kann mit dem was hier steht nicht wirklich was anfangen xD also Hilfe für ganz dumme bitte? :D

LG

 


« Könnte ein virus im spiel sein????Win XP: nicht löschbarer schädlicher eintrag »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Application Server
Ein Application Server, zu deutsch Anwedungsserver, ist ein Netzwerkrechner (Server) auf dem verschiedenste Anwendungsprogramme ausgeführt werden können. Der Be...

Printserver
Der Printserver ist ein Rechner im Netzwerk, der den Datenfluß zu einem oder mehreren Druckern steuert und eingehende Druckaufträge in einer Warteschlange verw...

Server
Der Begriff Server stammt aus dem englischen und bedeutet "Diener". In der EDV bezeichntet Server entweder eine Software- oder Hardwarekomponente.   Als Software, ...