Internet explorer findet keine seiten mehr |
||
---|---|---|
#0
| ||
28.12.2007, 15:23
Member
Beiträge: 44 |
||
|
||
28.12.2007, 17:35
Moderator
Beiträge: 6466 |
#2
Dein Rechner ist entweder verseucht, oder deine Internetverbindung ist "falsch konfiguriert". Leider gibst Du zuwenig Infos über die Art der Internetanbindung, denn darn liegt es ja ziemlich offensichtlich, wenn gleich 2 Programm ihren Weg nicht mehr finden.
__________ Durchsuchen --> Aussuchen --> Untersuchen |
|
|
||
28.12.2007, 19:12
Moderator
Beiträge: 5694 |
#3
1. System scannen:
http://www.pandasoftware.com/activescan/de/activescan_principal.htm 2. Erstelle einmal ein HJT Log wie unten beschrieben und poste es hier. Daraus kann man schon vieles erfahren. Trend Micro HijackThis 2.00 Hijackthis --> Download --> Klick --> http://virus-protect.org/exxe/HJTInstall.exe ------------------------------ Lade - installiere Beim Erststart: --> Do a system scan and save a logfile --> Scan - der Editor öffent sich nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen" |
|
|
||
28.12.2007, 22:24
Member
Themenstarter Beiträge: 44 |
#4
also ich hab mein kaspersky schon 2 mal gescabbt wurde aber nie was gefunden...
ich denk mal dass es falsch konfiguriert ist aber ich hab leider keine ahnung an was des liegt morgen bekommt ihr den HJTlog wenn ihe noch was wissen wollt fragen... mfg und danke für eure hilfe, hölzi |
|
|
||
01.01.2008, 19:18
Member
Themenstarter Beiträge: 44 |
#5
Logfile of HijackThis v1.99.1
Scan saved at 19:15, on 2008-01-01 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\LevelOne\Common\RaUI.exe C:\Dokumente und Einstellungen\HP_Besitzer\Eigene Dateien\viele programme\mousometer.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe C:\Programme\ICQ6\ICQ.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\HP_Besitzer\Eigene Dateien\viele programme\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [Media Codec Update Service] C:\Programme\Essentials Codec Pack\update.exe -silent O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Mousometer.lnk = C:\Dokumente und Einstellungen\HP_Besitzer\Eigene Dateien\viele programme\mousometer.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: LevelOne Wireless Utility.lnk = C:\Programme\LevelOne\Common\RaUI.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll O11 - Options group: [INTERNATIONAL] International* O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll O20 - AppInit_DLLs: interceptor.dll,wbsys.dll,c:\progra~1\kaspersky lab\kaspersky internet security 6.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Hotspot Manager (HotSpotFSvc) - T-Systems Enterprise Services GmbH - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: T-DSL Manager (TDslMgrService) - T-Systems - C:\Programme\T-DSL Manager\DslMgrSvc.exe sorry für die verspätung war die ganze zeit net daheim aber hier der log... |
|
|
||
01.01.2008, 23:11
Moderator
Beiträge: 5694 |
#6
Mal eine Frage: Bist du Dir denn sicher das die Internet Verbindung besteht? Also du kommst weder über IE noch über ICQ oder MSN ins NEtz? Das wäre eine grosse Hilfe.
CleanUP laufen lassen (oder CCleaner) HIjackthis.exe muss in einem separaten Ordner laufen (wegen Backup) Also die ZIP Datei nicht in den gleichen Ordner extrahieren. #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten Fixen: O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll Ich nehem an du benutzt das ICQLite nicht mehr sondern ICQ6?? Wenn dies so ist diese ebenfalss fixen: O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) Sagt dir ein Bonjour Programm von Apple etwas bei diesem Eintrag? O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe Am besten diese Exe.Datei mal checken lassen hier: http://virusscan.jotti.org/ ansonsten fixen da Bonjour oft ein Virus ist der mehrere Dateien mitschleppt: mDNSResponder Bonjour.exe Bonjour Service mdnsNSP.dll und noch ein paar ! Und dann einmal die Registry durchleuchten mit diesem Programm: http://www.pcfreunde.de/download/detail-4742/regseeker.html Dieser Beitrag wurde am 01.01.2008 um 23:52 Uhr von Tonstudio editiert.
|
|
|
||
02.01.2008, 13:46
Member
Themenstarter Beiträge: 44 |
#7
danke für die hilfe
1. die verbindung steht da ich mit firefox immer arbeite.. 2.ich benutze ICQ6 3. nein, die bonjour datei hab ich keine ahnung was das ist, hab ich nicht runtergeladen... ich kann sie auch nicht löschen, da kommt immer dass die datei XY nicht gelöscht werden kann... 4.ich mach das dann gleich wenn ich wieder an meinen PC gehe... 5. kann ich das mit kill a file machen... 6. mfg, HardcoreHölzi PS: ich bin auf den thread gestoßen, der W700v sei der letzte dreck genau den hab ich kann das daran liegen ... |
|
|
||
02.01.2008, 22:32
Moderator
Beiträge: 5694 |
#8
@Hardcorehölzi
Am besten einmal einen Systemwiederherstellungspunkt setzen. ATF cleaner Benutze ATF Cleaner http://board.protecus.de/t23188.htm Dann wie gesagt C:\Programme\Bonjour\mDNSResponder.exe Datei bei Jotti scannen!! Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei [img]O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe[/img] klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Neustart Dieser Beitrag wurde am 03.01.2008 um 00:00 Uhr von Tonstudio editiert.
|
|
|
||
05.01.2008, 22:22
Member
Beiträge: 113 |
||
|
||
05.01.2008, 23:19
Member
Beiträge: 500 |
#10
Zitat Bill Gates 20 posteteDas erkläre mal genauer. Felix __________ Keine Anfragen per E-Mail und PN! |
|
|
||
06.01.2008, 20:55
Member
Themenstarter Beiträge: 44 |
#11
so gut alles gemacht geht immer noch nicht auch neu installiert geht auch nicht ich habe aber noch einen ordner xerox in meinen programmen weiß aber nicht was das ist... wisst ihr dass??
mfg,Hölzi |
|
|
||
06.01.2008, 21:01
Moderator
Beiträge: 5694 |
#12
Hast du den ATF Cleaner benutzt? Und die einträge gefixt?
Was beinhaltet dieser Ordner? Lade Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichere es auf den Desktop Alle Fenster schliessen und combofix.exe starten und bestaetige die folgende Abfrage mit 1 und drueckt Enter. Zudem noch ein HIJACK durchführen LOG Posten Dieser Beitrag wurde am 06.01.2008 um 21:04 Uhr von Tonstudio editiert.
|
|
|
||
mein internet explorer 7 findet permanent keine seiten... es kam immer der fehler:
es konnte kein everbinfung hergestellt werden...
jetzt kommt immer ein weißer bildschirm was kann ich machen hilfe...
PS: ich brauche ihn halt für meinen steam...
mfg, Hölzi
EDIT: boah leutz ich dreh noch durch mit meim PC jetzt kommt wenn och ICQ einloggen will immer
Wählen Sie den Dienst aus, mit dem Sie eine verbindung herstellen möchten.
dann mus ich auswählen welche... wie geht der dreck wieder weg...