Browser-Problem

Hi, folgendes gilt gleichermaßen für IE 7.0 als auch Firefox 2.0:
bestimmte Webseiten werden nur sehr langsam, andere gar nicht geladen. Letzteres gilt z.B. für google und yahoo. Email und andere Internetdienste gehen einwandfrei.
Ich habe McAfee Virenschutz und Firewall, regelmäßige updates automatisch, Check 1mal pro Woche.
Ansonsten läuft das System so wie immer. Für Hilfe bin sehr dankbar.
Alphonse

 

Ursache vermutlich die Firewall inklusive Webfilter / Scriptfilter..

McAfee Virenschutz und Firewall deinstallieren sollte das Problem beheben.

 

mach mal ein HJT Log, bitte anhängen!

 

Vielen Dank für die Hilfe. Hier ist das log-file von Hijack This, umbenannt in .txt wie empfohlen.
Alphonse

 

sieht krank aus:

fixen:

Code:

O2 - BHO: {aca880a5-59d2-245a-6764-83c528276418} - {81467282-5c38-4676-a542-2d955a088aca} - C:\WINDOWS\system32\ugwwdcft.dll
O2 - BHO: (no name) - {A6F5090F-D9EC-4263-9D7D-2968C5179291} - C:\WINDOWS\system32\byXooPJY.dll
O2 - BHO: (no name) - {D4095CC6-6319-45B0-853C-EBC5043E3ACC} - C:\WINDOWS\system32\geBrqppm.dll
O4 - HKLM\..\Run: [5cff9551] rundll32.exe "C:\WINDOWS\system32\vywhxvyt.dll",b
O4 - HKLM\..\Run: [BM5fcca6cd] Rundll32.exe "C:\WINDOWS\system32\dtihvkco.dll",s
O20 - AppInit_DLLs: ugwwdcft.dll
O20 - Winlogon Notify: byXooPJY - C:\WINDOWS\SYSTEM32\byXooPJY.dll

was ist das?

Code:

C:\Programme\Technisat\Mediaport\[COLOR="Red"][B]Mediaport.exe[/B][/COLOR]

und SP3 ist verfügbar

 

vielen Dank, aber nun benötige ich weitere Hilfe:
"fixen" heißt löschen?
Wo finde ich die benannten Zeilen?
Mediaport.exe ist die Überspiel-Software von der Festplatte meines Technisat Digitalreceivers auf den PC.
Ich weiß, dass SP3 verfügbar ist. Ich lasse aber immer alle XP-updates aufspielen, und es hieß, dass man dadurch den Zustand wie bei SP3 erreicht.

 

nö

fixen bedeutet, in HJT den Haken ins Kästchen und fix it klicken
anschl.ein neues Log und wie gehabt posten

 

hier also das neue HJT log-file, das Problem besteht immer noch.
Um SP3 werde ich mich kümmern, nachdem dieses Problem beendet ist.

 

klick in meine Signatur, deaktiviere die Systemwiederherstellung und fixe anschliessend die Dinge die noch da sind von den oben genannten...

neustart- hjt

 

hat leider auch nicht geholfen, log-file anbei. Die betreffenden Einträge sind immer noch da.

 

Hallo,

das sieht doch stark nach einem Trojaner aus ... "ugwwdcft.dll"
Hast du die Datei online auf Viren prüfen lassen ?

Online Virenprüfung:
http://virusscan.jotti.org/de/

http://www.virustotal.com/de/

Anleitung ! ... wichtig beim löschen / fixen ... unbedingt beachten:

Bundesamt für Sicherheit in der Informationstechnologie (BSI)

Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus (Windows XP)

http://www.bsi.de/av/texte/wiederher_xp.htm

 

Dann hilft wohl nur noch
Neuaufsetzen des Systems
http://de.wikipedia.org/wiki/Technische_Kompromittierung

 

soetwas hatte ich auch mal, hat sich (während ich nicht am pc war und eine webseite geöffnet hatte) irgendwie über den browser eingenistet...

hat den bildschirmhintergrund geändert und wollte dauernd neue von diesen dlls machen. meine festplatte war aber so voll, das ich ihn so rausschmeißen konnte, einfach eine löschen und sofort was sinnloses draufschreiben. als alle weg waren war nach einem neustart nur noch ein sinnloser reg-eintrag vorhanden.
besserer vorschlag: im abgesicherten modus alle löschen.