Hallo Jazzy,

ich habe in den letzten Tagen ähnliche Probleme. (d.h. ich habe sie noch) Hast Du evt. den letzten MS IE Patch installiert ? Den habe ich in Verdacht. Eigenartigerweise erhalte ich nach einem Re-Start dann Zugangserlaubnis. In der Zugangsverweigerung heißt es u.a. "ACCESS control configuration prevents your request from being allowed at this time." Zu meinem Provider komme ich immer durch und erhalte auch meine E-Mails.Ich habe die Internet-optionen durchgesehen, jedoch nichts Verdächtiges gefunden.

Gruß
Alfa

Hallo Alfa!

Ich kann mich nicht daran erinnern, dass ich einen Patch für den IE installiert habe, aber sicher bin ich da nicht. Meinst du einen Patch vom SP2? Ich habe das SP" nicht installiert, da habe ich zuviele Schauergeschichten gehört. Gibt es irgendeine Möglichkeit das zu erkennen? Wenn Du solch eine Vermutung hast, hilft eventuell ein Browserwechsel? IE soll ja eh nicht das Optimale sein. Solche Hinweise wie Du habe ich nicht erhalten.

Ich habe auch schon mal überlegt ein älteres Backup über C: zu installieren. Da das Backup aber viele Programme noch nicht enthält, die ich danach installiert habe, wäre es wieder ein immenser Aufwand. Zum Glück habe ich 2 Partitionen, eins für Programme, die nur unter C: zu installieren sind und eins (DJ für Daten und weitere Programme.

Vielleicht können wir beide hier Posten, wenn es neuere Ideen gibt?

@ Tom, hast Du eine Idee?

VG
Jazzy

@Jazzy

wechsle in den abgesicherten modus und fixe

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: BINGOOO - {9CF00552-E5E5-4A33-A65C-CDEAAC19164E} - D:\Programme\Internet\BingooXP\BINGOOO\BINGOOO.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
die folgende einträge kenne ich nicht, wenn du dieses programm oder einträge nicht kennst, dann fixen
O8 - Extra context menu item: Bild mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#101
O8 - Extra context menu item: Bild mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#108
O8 - Extra context menu item: Link-Adresse mit InternetSammler &notieren... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#110
O8 - Extra context menu item: Markierung mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#104
O8 - Extra context menu item: Markierung mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#109
O8 - Extra context menu item: Seitenbereich (Frame) mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#102
O8 - Extra context menu item: Seitenbereich (Frame) mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#106

wenn du diesen einträge nicht kennst, dann fixen
O15 - Trusted Zone: http://www.foren.de
O15 - Trusted Zone: http://www.razyboard.de
O15 - Trusted Zone: http://www.razyforum.de

dieses programm kenn ich nicht
D:\Programme\Office\SoftMaker2001\SMApps\Smash\Sma sh.exe
wenn es oke ist, dann nichts machen

neu starten, Tempory Internet Files löschen
ansonsten würde ich dir raten auf den Firefox browser umzusteigen
www.firefox-browser.de
neue scan mit HJT machen, log hier posten
chaosman

@chaosman: Danke für Deine Mühe!!! Leider weiß ich gar nicht, was Du mit "fixen" meinst ...*grübel*... Ich weiß man gerade, wie ich in den abgesicherten Modus komme, aber dann verließen sie mich schon
Meine PC-Kenntnisse sind eher gering.

diese einträge kenne ich, sind ok und gewollt
O15 - Trusted Zone: http://www.foren.de
O15 - Trusted Zone: http://www.razyboard.de
O15 - Trusted Zone: http://www.razyforum.de

"InternetSammler ist ein Programm, was ich kenne und gut finde. Das ist auch schon lange installiert und hat nicht zu den Problemen geführt. Der Internetsammler ist ein Programm zum abspeichern kompletter Internetseiten.

Kann mir jemand für das "fixen" eine Anleitung geben? Mir ist schon klar, dass damit nicht das Heroin spritzen gemeint ist ;-)

VG
Jazzy

Fixen bedeutet vor den betreffenden Zeilen in HijackThis ein Häkchen zu machen und dann auf Fix Checked zu klicken

Hi,

so, nach einem Backup zum Sichern der Dateien, habe ich ein paar gefixt. Nur die, wie mir unlogisch vorkamen habe ich nicht gelöscht. Das Problem trat bei der ersten Einwahl ins Internet wieder auf. Ich habe erst gar keine Traffic bekommen. Könnte ein Backup mit einer Version zu Zeiten als noch alles geklappt hat weiterhelfen? Da es mit immenser Arbeit zusammenhängen würde, scheue ich davor noch zurück. Was kann das Problem überhaupt auslösen? Gibts einen Virus, Trojaner etc, der solch ein Verhalten auslöst?

Hier ist der neue Scan:

Logfile of HijackThis v1.98.2
Scan saved at 19:30:22, on 20.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\XXXNameXXX\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://trojaner-board.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-xxxx-xxxx-xxxx-784B7D6BE0B3} - D:\Programme\Viewer\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ISShell.BHO - {7D1FD2B7-xxxx-xxxx-xxxx-0CAC38C104C5} - D:\Programme\Internet\Offline\OfflineBrowser\ISShell.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\PROGRA~1\Internet\DOWNLO~1\STARDO~1\BROWSE~1.DLL
O3 - Toolbar: InternetSammler-Bearbeitungsleiste - {3FE23F63-xxxx-xxxx-A086-xxxxFE07xxxx} - D:\Programme\Internet\Offline\OfflineBrowser\ISShell.dll
O3 - Toolbar: InternetSammler-Symbolleiste - {9724xxxx-xxxx-xxxx-953E-EBCEA61DD819} - D:\Programme\Internet\Offline\OfflineBrowser\ISShell.dll
O3 - Toolbar: &Radio - {8E718888-423F-xxxx-xxxx-xxxxxxxx2467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: UE-Ei_Toolbar - {F3856569-xxxx-xxxx-xxxx-9DA762857BB0} - D:\Programme\Ü-Eier-Software\Ü-Ei-Tool-Bar\2.0.3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [InstantAccess] d:\PROGRA~1\pc\SCANNE~1\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] d:\PROGRA~1\pc\SCANNE~1\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [Mirabilis ICQ] D:\Programme\Internet\Messenger\ICQ\ICQ-Pro2003a\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Multimedia\Player\WinAmp\Winampa.exe"
O4 - HKLM\..\Run: [AVSCHED32] D:\Programme\AntiVir\AVSched32.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "D:\camera\\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TrafficMonitor] D:\PROGRA~1\INTERNET\TESTER\TRAFFIC\TRAFFI~1\TRAFFICMONITOR.EXE
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AntiVir\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [RegisterDropHandler] d:\PROGRA~1\pc\SCANNE~1\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [Smash] "D:\Programme\Office\SoftMaker2001\SMApps\Smash\Smash.exe"
O4 - Startup: OpenOffice.org 1.1.0.lnk = D:\Programme\Office\OpenOffice\program\quickstart.exe
O4 - Startup: HotSync Manager.LNK = C:\Programme\Palm\HOTSYNC.EXE
O4 - Startup: Erinnerung.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: ZoneAlarm.lnk = D:\Programme\PC-Sicherheit\ZoneAlarm3.7.098\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Bild mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#101
O8 - Extra context menu item: Bild mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#108
O8 - Extra context menu item: Link-Adresse mit InternetSammler &notieren... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#110
O8 - Extra context menu item: Markierung mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#104
O8 - Extra context menu item: Markierung mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#109
O8 - Extra context menu item: Seitenbereich (Frame) mit InternetSammler &speichern - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#102
O8 - Extra context menu item: Seitenbereich (Frame) mit InternetSammler ein&ordnen/speichern... - res://D:\PROGRA~1\INTERNET\OFFLINE\OFFLIN~2\isshell.dll/#106
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Programme\Internet\Messenger\ICQ\ICQ-Pro2003a\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Programme\Internet\Messenger\ICQ\ICQ-Pro2003a\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F10-F110-xxxx-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O15 - Trusted Zone: h**p://trojaner-board.de
O15 - Trusted Zone: h**p://trojaner-board.de
O15 - Trusted Zone: h**p://trojaner-board.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://trojaner-board.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://trojaner-board.de
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - h**p://trojaner-board.de
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h**p://trojaner-board.de

VG
Jazzy

Hat niemand mehr eine Idee? Könnten auch neu installierte Programme solch ein roblem auslösen?

VG
Jazzy