Unbekanntes Problem (?)

[binah]

Folgendes Problem tritt neuerdings auf: die blaue Windows Startleiste wird beige und die Internetverbindung lässt sich nicht mehr öffnen aber auch nicht schließen, Seiten werden nicht mehr angezeigt. Nach Neustart funktioniert wieder alles.
Hijackthis, Spybot und AVG haben nichts gefunden. Bin mit meinem Latein am Ende.. wie finde ich heraus, welcher Fehler das ist?

[pcgreenhorn]

Bitte öffne Hijackthis, nimm "Do a scan and save a log" und stelle das Log hier rein, damit wir sehen können, ob nicht doch Schädlinge auf deinem PC sind.

[binah]

Logfile of HijackThis v1.99.1
Scan saved at 13:15:15, on 07.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\Adobe\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe


O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CAB6957-6AB3-4546-AF76-8651966B116C}: NameServer = 217.237.151.33 217.237.149.225
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

[Ariczzz]

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

(oder hast du das selbst gesperrt?)

[binah]

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

(oder hast du das selbst gesperrt?)

Da bin ich mir nicht sicher. Mit XPAntispy vielleicht? Da ist bei mir jedes Kästchen angehakt.
Ansonsten: nicht, dass ich wüsste.

[Ariczzz]

hm, überprüfs mal
das verhindert, dass in deiner registry was verändert wird..

[binah]

Das ist wahrscheinlich eine blöde Frage, aber wie überprüfe ich das? Woran sehe ich, ob ich das selbst gesperrt habe? Ich sehe im Antispy keinen Eintrag, der "disable reg" lautet.
Und wie gehe ich jetzt am besten weiter vor?
Ich hatte gehofft, dass der geschilderte Fehler einigen bekannt wäre..

[Powernase]

Hallo !!!

Ich habe grade deine Problem gelesen. Erstens möchte ich dir sagen das es keine blöden Fragen gibt. Ich habe im moment nur denn Tip fahre deinen Rechner im Abgesicherten Modus hoch und lasse alle deine Anti Viren und Anti Trojaner Programe drüberlaufen. dann Startest du deinen Rechner neu. Dann müste es das gewessen sein ( hoffe ich). Sonnst wüste ich auf die schnelle auch keinen Rat.

MFG Powernase

[Ariczzz]

hm, das hilft auch nur bedingt was...es wird ja gar kein virus angezeigt!
nur das disable regedit..
hast du ein eingeschränktes benutzerkonto oder adminrechte?

[sunnygermanboy]

sieht nach sasser aus, aber das hätte spybot gefunden. sry kann dir nicht helfen

[Ariczzz]

was soll da sasser sein???