|
Log-Analyse und Auswertung: IE6: "Diese Seite kann nicht angezeigt werden."Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.12.2006, 18:22 | #1 |
| IE6: "Diese Seite kann nicht angezeigt werden." Hallo Leute, Mein IE zeigt einige Seiten erst nach wiederholtem Aktualisieren an, zuvor kommt "Diese Seite kann nicht angezeigt werden". Habe Antivir und AdAware laufen lassen, was nichts geholfen hat. Andere Benutzer scheinen ein ähnliches Problem zu haben, aber einen nützlichen Hinweis habe ich leider nicht gefunden. Unten steht mein Hijack Logfile. Danke schonmal an alle Helfer! Viele Grüße, Parandro Logfile of HijackThis v1.99.1 Scan saved at 17:52:35, on 22.12.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINNT\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\Programme\CA\eTrust Antivirus\InoRpc.exe C:\Programme\CA\eTrust Antivirus\InoRT.exe C:\Programme\CA\eTrust Antivirus\InoTask.exe C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\PurgeIE\PurgeIE_Service.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\ZoneLabs\vsmon.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\Explorer.EXE C:\Programme\NetDrive\wdService.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\PROGRA~1\CA\ETRUST~1\realmon.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINNT\soundman.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\NetDrive\netdrive.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Ahead\InCD\InCD.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINNT\system32\internat.exe C:\Programme\Smart Protector Pro\SmartProtector-Pro.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\iPod\bin\iPodService.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ArcorOnline\Arcor.exe D:\Christoph\hijack\HijackThis.exe C:\WINNT\system32\NOTEPAD.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O1 - Hosts: 202.71.111.205 www.halifax-online.co.uk O1 - Hosts: 202.71.111.205 ibank.barclays.co.uk O1 - Hosts: 202.71.111.205 online.lloydstsb.co.uk O1 - Hosts: 202.71.111.205 online-business.lloydstsb.co.uk O1 - Hosts: 202.71.111.205 www.ukpersonal.hsbc.co.uk O1 - Hosts: 202.71.111.205 www.nwolb.com O1 - Hosts: 202.71.111.205 banesnet.banesto.es O1 - Hosts: 202.71.111.205 extranet.banesto.es O1 - Hosts: 202.71.111.205 ebanking.bccbrescia.it O1 - Hosts: 202.71.111.205 www.bankofscotlandhalifax-online.co.uk O1 - Hosts: 202.71.111.205 www.rbsdigital.com O1 - Hosts: 202.71.111.205 oi.cajamadrid.es O1 - Hosts: 202.71.111.205 bancae.caixapenedes.com O1 - Hosts: 202.71.111.205 banking.postbank.de O1 - Hosts: 202.71.111.205 meine.deutsche-bank.de O1 - Hosts: 202.71.111.205 myonlineaccounts2.abbeynational.co.uk O1 - Hosts: 202.71.111.205 ibank.cahoot.com O1 - Hosts: 202.71.111.205 webbank.openplan.co.uk O1 - Hosts: 202.71.111.205 webbank.openplan.co.uk O1 - Hosts: 202.71.111.205 webbank.openplan.co.uk O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: - {880ad43d-53dd-4135-aab3-8787486a3374} - C:\WINNT\system32\ps.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SoundMan] soundman.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WebDriveTray] C:\Programme\NetDrive\netdrive.exe /trayicon O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Windows Security] win.pif O4 - HKCU\..\Run: [SPSTEALT] "C:\Programme\Smart Protector Pro\SmartProtector-Pro.exe" /stealt O4 - HKCU\..\RunServices: [Windows Security] win.pif O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV03.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - h**p://f012.mail.lycos.de/app/uploader/FileUploader.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B51894C8-9214-4B20-8134-D6AFA813A760}: NameServer = 195.50.140.252 195.50.140.114 O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll O20 - Winlogon Notify: yvbb01 - yvbb01.dll (file missing) O20 - Winlogon Notify: yvpp01 - yvpp01.dll (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: PurgeIE XP Service (PurgeIEservice) - Assistance & Resources for Computing, Inc. - C:\Programme\PurgeIE\PurgeIE_Service.exe O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINNT\taskcntr.exe (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Programme\NetDrive\wdService.exe |
22.12.2006, 18:51 | #2 |
| IE6: "Diese Seite kann nicht angezeigt werden." mOIn auch
__________________ich habe an dieser Stelle O4 - HKCU\..\Run: [Windows Security] win.pif aufgehört zu suchen, gesehen hab ich aber noch mehr Schädlinge. Machen wir es kurz und schmerzlos du hast dir diesen hier eingefangen : W32/Rbot-APT konsequenz --> Anleitung zum Neuaufsetzen des Systems mit anschließender Absicherung, ändere alle Passwörter nach der Bereinigung des Systems diese wurden eventuell (wahrscheinlich) ausgekundschaftet. MFG |
23.12.2006, 13:26 | #3 |
| IE6: "Diese Seite kann nicht angezeigt werden." Hallo nochdigger,
__________________danke Dir! Wird sofort erledigt ... Parandro |
Themen zu IE6: "Diese Seite kann nicht angezeigt werden." |
adobe, andere benutzer, antivir, antivirus, askbar, avira, bho, boot, computer, cyberlink, drivers, etrust antivirus, explorer, hijack, hijackthis, hotkey, icq, icqtoolbar, internet, internet explorer, microsoft, monitor, nicht angezeigt, problem, programme, security, seite kann nicht angezeigt werden, seiten, smart protector, software, solution, system, system32, urlsearchhook, windows, windows security |