secure.html, Dialer, IE baut keine Verbindung mehr auf

#1 Habe folgendes Problem: (WIN 2000)

Vor 2 Tagen haben sich ein Dialer samt einiger weiter unschöner Programme, trotz abgeschaltetem Active-X, Pop-Up-Blocker und mitlerer Sicherheitsstufe bei mir eingefunden. Habe alles soweit entfernt, verzweifele aber an folgendem Problem:

Ich nutze eine fli4l Router (Linux-Router) und T-Dsl für den Internetzugang.

Der Router hat die IP 192.168.100.254.

Outlook-Express arbeitet, der IE 6.0 nicht mehr. (Nutze zur Zeit Mozilla 1.6)

Nun das kuriose:

Der IE startet,

kann aber google.de nicht finden,

Extras -> Internetoptionen -> Verbindungen -> Einstellungen

AHA -> der Haken bei - Automatische Suche der Einstellungen - fehlt

Kurz geklickt, Haken da!

Kurz auf OK geklickt, nichts passiert, und wieder und wieder und wieder

Der Rechner läuft Gefahr aus dem Fenster zu fliegen!


Und nun wird es komisch!

Ich starte im abgesicherten Mode

Haken ist da, IE läuft, kann sogar SP 4 und weitere Sicherheitsupdates
installieren.

Nur nach dem normalen starten läuft der IE nicht, habe schon von CD die WIN 2000 Dateien neu installiert, AD-Aware, Spybot, HiJack, ... genutzt, ich bekomme die IE Verbindung zum Router nicht mehr hin.

Mozilla läuft ohne Probleme, Programme wie oben genannt können Updates laden, ...

Wer hat einen Tip?

Danke
Babas.


Logfile of HijackThis v1.97.7
Scan saved at 03:20:10, on 01.05.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVG6\avgserv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINNT\system32\internat.exe
C:\Programme\Mozilla1.6\mozilla.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\wuauclt.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\xbak\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: WebSpeech (HKLM)
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/1823e23b7fe474630402/netzip/RdxIE601_de.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C5CF0BF-A4B9-4EC9-8C7B-D3106438D714}: NameServer = 194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{D826A962-0A17-41B6-A7A1-DD6CE9F0947B}: NameServer = 194.25.2.129

#2 O4 - HKCU\..\Run: [internat.exe] internat.exe

könnte sich um : http://www.symantec.com/avcenter/venc/data/backdoor.pointex.html
oder
http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.netsnake.html handeln.
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 War´s leider nicht

Weiß jemand wo die Einstellungen für die Lan-Verbindung stehen?

Habe die Registry schon auf und abgesucht. Wie kann der IE den
OK-Button sperren. Da müßen doch irgendwo Einstellungen sein, die
uns dumme User bevormunden.

Kannst zwar wunderbar alles einstellen, aber übernehmen gibt es nicht!!

Noch nicht mal ne Fehlermeldung, einfach keine Reaktion.

Dieser Microsoft Kram ist die letzte Sch....!!!!!!!!!!!!!!!!!!!!!!!!

#4 Vielleicht liegt es an

O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll (file missing)
O9 - Extra button: WebSpeech (HKLM)

O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) (HKLM)

WebSpeech ist ausschließlich für den Internet Explorer konzipiert.
Lade das Programm mal neu, oder deinstalliere das alte.

Oder der Webwasher hat was damit zu tun ?

MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit