1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

verdächtige dateien in hiackthis internet lahmt

Discussion in 'Sicherheit' started by hoc1968, Nov 29, 2007.

Thread Status:
Not open for further replies.
  1. hoc1968

    hoc1968 Byte

    hallo

    ich habe ein problem mein internet lahmt extrem.
    in dem logfile sind mir 2 dinge aufgefallen,bin mir aber nicht sicher ob ich die einfach so fixen sollte.
    O17 - HKLM\System\CCS\Services\Tcpip\..\{80D96CFB-08C6-4DBA-97E6-A08BD668D440}: NameServer = 213.191.92.82 213.191.74.11

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    und vieleicht noch der:

    O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\styler\TB\StylerTB.dll


    währe nett wenn mir jemand helfen könnte.

    anbei noch ma das log file

    danke thommy
     

    Attached Files:

  2. -humi-

    -humi- Joker

    O17 - HKLM\System\CCS\Services\Tcpip\..\{80D96CFB-08C6-4DBA-97E6-A08BD668D440}: NameServer = 213.191.92.82 213.191.74.11
    ist:
    descr: HanseNet Telekommunikation GmbH


    fixen
    O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\styler\TB\StylerTB.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

    http://www.wieistmeineip.de/ mach mal nen speedtest
     
  3. deoroller

    deoroller Wandelndes Forum

    Die Nameserver sind von HANSENET.
    Code:
    inetnum:        213.191.64.0 - 213.191.95.255
    org:            ORG-HTG2-RIPE
    netname:        DE-HANSENET-20000410
    descr:          HanseNet Telekommunikation GmbH
    descr:          Provider Local Registry
    country:        DE
    
    Abfrage http://www.iks-jena.de/cgi-bin/whois
    Kann man eigentlich lassen.

    KernelFaultCheck ist ein Hinweis auf einen Absturz/Systemfehler.
    Kann über Einstellung "Fehlerberichterstattung" deaktiviert werden.
    http://www.scharesoft.de/joomla/forum/showpost.php?p=66554&postcount=8

    Wenn sich die Toolbar nicht fixen lässt, kannst du mal unter Systemsteurung/Software gucken, ob es da eine Deinstallationseintrag gibt, eventuell in Verbindung mit einem anderen "Gratis"-Programm. Auch mal im Programmordner C:\Programme\styler\TB\ gucken, ob es dazu Hinweise zu der "Badware" gibt.
     
  4. poro

    poro Ganzes Gigabyte

    Kann auch noch weg

    HTML:
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    
    Bissl viel Anti-Böse-Sachen-Software drauf?
    Symantec is neu an Board?

    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
    Das is dir bekannt? Bezugsquelle von Software? Ansonsten auch weg.
     
  5. hoc1968

    hoc1968 Byte

    danke für eure schnellen antworten.
    melde mich so in einer std.
    muss meiner tochter essen machen.
    danke thommy
     
  6. hoc1968

    hoc1968 Byte

    danke noch ma an alle.

    @ humi hab ich gefixt.

    @ deoroller hab ich deaktiviert.

    @ poro hab ich auch gefixt,ja die software is bekannt.

    nein symantec hab ich nicht drauf,benutze eigentlich nur kaspersky .adaware und s&d habe ich nur drauf gemacht um zu gucken ob die was finden.habe sie aber jetzt wieder deinstaliert.


    aber wie symantec drauf gekommen ist,is mir ein rätsel.


    danke nochmal an alle
     
  7. hoc1968

    hoc1968 Byte

    hallo nochmal
    habe ma den speed test gemacht:

    das echt hammer und das obwohl ich eine 16000 habe.

    gruss thommy
     
  8. hoc1968

    hoc1968 Byte

    achja kam 1400 raus

    thommy
     
  9. X.MAN

    X.MAN Moderator

    ...drei auf einen Streich :D
    ...nun wieder zurück zum Thema...
    :wink:
     
  10. poro

    poro Ganzes Gigabyte

  11. hoc1968

    hoc1968 Byte

    ja ich hab mal bei allen ein online scan gemacht
     
Thread Status:
Not open for further replies.

Share This Page