Probleme nach G-Data installation

Moin, folgendes Problem stellt sich mir seit heute:

Ich hab bei jeder 2. Ordneröffnung ne meldung bekommen, mein System sei befallen und ich sollte sofort folgende software installieren, mit ok und abbrechen button.
allerdings nciht von win selbst, sonst sowas was...

also mal die G Data CD rausgesucht und installier, sooftware und virenupdate gemacht und system komplett geprüfp.

problem behoben.

jetz stellt sich mir aber das problem, was diverse Sachen geblockt werden, oder ich garnicht mehr drauf komme...

firewall hab ich schon alles durch an einstellungen, zurzeit nicht aktiv.
webblocker ebenfalls zurzeit ausgestellt.

trotzdem, wird mit z.B auf www.duisburgerhipho.de/wbb der header nicht angezeigt und auf myspace komm ich garnicht erst.
kann mich zwar einloggen, werd aber nicht auf meine seite weitergeleitet, die bleibt weiß, mit der "fertig meldung" in der ecke.

dazu ist meine verbundungsqaulität von "sehr gut" auf "schwach" gesunken, und das internet ist vergleichweise langsam...

mehfach neugestrartet, schon per tune up diverse optimierungen vorgenommen...

weiß jemand woran das jetzt liegen könne?

Achja, MTL wert hab ich vorhin auch geändert auf 1492. wie das hier in einem anderen thread für 1&1 angegeben wurde.

Naja, wenn deine Verbindung schlecht geworden ist würde ich als erstes mal schauen, woran das liegen könte. Sofern du also W-LAN hast erstmal eventuelle störquellen entfernen und schauen, ob es besser wird. Oder mal die Verbindung neu einrichten.
Ansonsten könnte ich mir auch noch vorstellen, dass es an einem besonders hartnäkckigen Virus liegt. Am besten jagst du mal Hijackthis drüber und lässt das Logfile dann hier auswerten.

Hab ich gemacht. wenn ich nun aber auf "analyze this" klicke, komme ich nur auf eine seite mit frage/antwort text, warum das programm auf 95,98, me nicht funktionieren sollte

( ich hab xp drauf)

bringts was, wenn ich die log file hier reinstelle?

edit: ja, bin per wlan drin.
lief vor der installation von g data aber auch reibungslos...und hab auch nix verändert in der zeit

jo stell mal bitte hier rein.

Zitat:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17 22, on 10.05.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Programme\G DATA InternetSecurity\AVK\AVKService.exe D:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe D:\Programme\avmwlanstick\WlanNetService.exe D:\WINDOWS\System32\mgabg.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe D:\Programme\avmwlanstick\FRITZWLANMini.exe D:\Programme\Java\jre1.6.0_05\bin\jusched.exe D:\Programme\SyncroSoft\Pos\H2O\cledx.exe D:\WINDOWS\system32\Xfire.exe D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\Messenger\MSMSGS.EXE D:\Programme\LClock\LClock.exe D:\Programme\RocketDock\RocketDock.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\wuauclt.exe D:\Programme\Windows Live\Messenger\msnmsgr.exe D:\Programme\ICQLite\ICQLite.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yodl.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,d:\programme\g data internetsecurity\avkkid\avkcks.exe O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - D:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: iebho - {21BC9DFA-3E14-4753-9CBD-16A009AE1144} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - D:\Programme\Styler\TB\StylerTB.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - D:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [AVMWlanClient] D:\Programme\avmwlanstick\FRITZWLANMini.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [H2O] D:\Programme\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [Xfire] Xfire.exe /minimize O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [LClock] D:\Programme\LClock\LClock.exe O4 - HKCU\..\Run: [Vista Sidebar] D:\Programme\Vista Sidebar\sidebar.exe O4 - HKCU\..\Run: [RocketDock] "D:\Programme\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1208053231890 O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - D:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - D:\Programme\G DATA InternetSecurity\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - D:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - D:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - D:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: MGABGEXE - Matrox Graphics Inc. - D:\WINDOWS\System32\mgabg.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe -- End of file - 6453 bytes

zwangsweise als text, bei den dateianhängen bekomm ich nur n weißes fenster mit schließen button ...

Okay, also ich habs mal bei Hijackthis.de durchsehen lassen und dort sah es ansich recht gut aus. Also keine Bedrohungen. Allerdings bin ich jetzt auhc mit meinem Latein am Ende

ersterer teil freut mich schonmal, zweiterer nicht so

Wieso liegt bei dir eine XFire.exe im D:\WINDOWS\system32 Ordner? Dieses Programm sollte eigentlich unter d:\Programm\XFire zu finden sein und hat nichts im system32 verloren.
Auch du solltest dein Java Runtime Environment mal aktualisieren.
Eventuell hat der Schädling deinen Scanner so "konfiguriert", dass dieser nicht mehr 100%ig funktioniert. Eventuell hilft da eine Neuinstallation und das Löschen der Konfigurationsdateien. Allerdings weiß ich nicht, wo die bei G-Data gespeichert werden. Aber vermutlich im All Users und/oder in den Anwendungsdaten des eigenen Profils.
Und das Service Pack 3 für XP steht auch zum Download bereit.

1. Gute Frage, kann mich nicht erinnern die datei so da gespeichert zu haben...
2. Sei gepriesen, nach nem Java Update läufts wieder. (nur die verbindung ist leider noch schlecht, aber da schaun wir mal)
3. Gut zu wissen - warum zeigt mein Auto Update mir sowas nicht an

und später nochmal g-Data aufspielen (erstmal wieder runtergeschmissen ) und gucken obs dann immernoch geht

Auch wenn du XFire installiert hast, deinstalliere es mal, beende den Prozess im Taskmanager, lösche die XFire.exe im system32 und dann installier XFire neu, wenn du es brauchst.
Wenn eine Java Neuinstallation etwas gebracht hat, solltest du trotzdem mal noch den Cache löschen (Systemsteuerung --> Java Control Panel --> Temporäre Dateien --> Einstellungen --> Dateien löschen). Außerdem ist das alte Java, sofern du es nicht schon selbst deinstalliert hast, noch auf deinem Rechner vorhanden. Dies sollte man per Hand über Systemsteuerung --> Software deinstallieren. Leider ist der Java Installer sehr dumm...
Hast auch mal Spybot S&D durchlaufen lassen? Ich kann dabei empfehlen, die Verknüpfung so abzuändern, dass hinter der SpybotSD.exe ein /allhives steht. So untersucht Spybot alle Nutzer (auch die Wartungsbenutzer von MS)

kuck mal nach den popapblocker wie er eingestellt ist