hallo.

also ich hatte kürzlich erst mein System neu aufgesetzt. es handelt sich um einen Heimcomputer der über den provider Alice direkt ans Netz geht. also kein router, kein Netzwerk etc.

Betriebssystem ist WinXP +sp2, aber ein wenig abgespeckt mit Nlite. (zB,; iexplorer entfernt, benutzter browser: modzilla firefox)

seit heute Mittag ungefähr fliege ich nach ein paar minuten immerwieder aus dem Netz. das heisst: ich kann zu keiner seite mehr connecten. nix geht mehr was das internet betriff, dennoch wird mir eine Netzwerk verbindung angezeigt.
es irgendwie ziemlich bizarr.

hab kurz darauf McAfee Virusscan Enterprise 8.0.0i raufgemacht, das aktuelle update gezogen und gescannt. gefunden wurde nichts.

dazu muss ich sagen ich hatte vor 2 Tagen mal wieder eine Alljährlich formatierng und Systemaufräumaktion gemacht. ein wenig gesurft. dann trat aufeinmal dieses problem auf. hatte den McAfee noch nicht drauf als das Problem das erstemal auftrat.

anzumerken ist. das ich zwischen dem schreiben. und abschicken dieses posts und vielen anderen aktionen im Netz andauernd neustarten muss. am anfang geht das netz wie gesagt ganz normal, doch plötlich bekomm ich keine verbindung mehr. trennen der verbindung reagiert nicht. helfen tut nur ein systemneustart.

ich habe echt keine ahnung wo ich suchen soll.

daher poste ich hiermal den aktuellen HijackThis log und hoffe irgendjemand kann mir helfen bwz. entdeckt irgendetwas, das auf diesen fehler und dessen behebung hinweisst.

ich bin euch für jede hilfe sehr verbunden

Logfile of HijackThis v1.99.1
Scan saved at 03:14:24, on 13.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Jan\LOKALE~1\Temp\Rar$EX00.687\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB5176AF-DA76-48D9-892B-60F75DF3774D}: NameServer = 213.191.92.87 213.191.74.19
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe

Hi,
fixe mal zuerst im abgesicherten Modus bei deaktivierter Systemwiederherstellung das Folgende:

R3 - Default URLSearchHook is missing

Anschließend Neustart, Systemwiederherstellung wieder aktivieren und berichte, ob es wieder funzt. Füge ein neues HJT-Logfile bei.
Gruß cacatoa

sorry bin nicht so bewandert auf dem Gebiet.
soll ich das "R3 - Default URLSearchHook is missing" mittels HijackThis fixen oder wie?

ps.: hab auch nochmal spybot - search & destroy rüberlaufen lassen.
hat einige cookies gefunden. diese hab ich gelöscht.

mOIn insanecorpx,
ja das hat cacatoa damit gemeint,
wechsle bei ausgeschalteter
Systemwiederherstellung
in den abgesichten Modus (beim Start F8 drücken).
Dann fixt du "R3 - Default URLSearchHook is missing" anhaken in HijackThis und auf fixed checked klicken.
Dann mache weiter wie von cacatoa beschrieben
MFG

bei mir sieht es in der systemsteuerung etwas anders aus als in der im link gezeigten anleitung



also was tun um die wiederherstellung zu unterbinden?

Kann es sein, das du im falschen Unterpunkt bist?
Nochmal die Anleitung genau lesen, dann sollte die Automatische Systemwiederherstellung auch gefunden und Deaktiviert werden können!


Gruß Mellosun

Zitat von insanecorpx

bei mir sieht es in der systemsteuerung etwas anders aus als in der im link gezeigten anleitung

du solltest in die Systemwiederherstellung nicht in die Systemsteuerung.

Klicke mit der rechten Maustaste auf den Arbeitsplatz --> wähle aus Eigenschaften --> wähle Reiter Systemwiederherstellung --> häckchen machen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
OK ?
MFG