Internet Explorer wird beendet
 

Hallo

ich habe hier an einem Rechner das Problem, dass sich der IE in Version6 immer nach ein paar Sekunden schließt, wenn ich eine Seite aufrufen will.

Ich hab schon Hijackthis und adaware durchlaufen lassen, beide haben aber nicht viel gefunden. Adaware hat jedoch einen eintrag namens "alexa" gefunden den es nicht entfernen kann. Auch nicht im abgesicherten modus.

Habt ihr nen Tip für mich um das Problem zu beheben?

Hallo

erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.
Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe

Hier nun endlich das HJT log, sorry der rechner steht nich bei mir zu haus.

Logfile of HijackThis v1.99.1
Scan saved at 16:37:41, on 02.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
**\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
**\QuickTime\qttask.exe
**\system32\LXSUPMON.EXE
**\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
**\FRITZ!\FriFax32.exe
**\FRITZ!\FriJrn32.Exe
**Outlook Express\msimn.exe
**\explorer.exe
**KPS Plan it 2005\Connect.exe
**\EasyLink\easyLINK.exe
**\Mozilla Firefox\firefox.exe
**\Gemeinsame Dateien\Real\Update_OB\realsched.exe
**\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - **\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [KAV50] "**\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [QuickTime Task] "**\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\system32\LXSUPMON.EXE RUN
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - **\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - **\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - **\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - **\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - **\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


hoffe ihr könnt was damit anfangen!

Hallo,

du hast ja radikal den Rotstift angesetzt...
Die kompletten Pfade der einzelnen Dateien wären für uns schon wichtig gewesen.

Das Log-File weist keine Auffälligkeiten bzgl. Malware auf. Demzufolge entnehme ich, das Firefox wohl funktioniert, oder?

hehe. ja das is mir später auch aufgefallen, hatte dann auch kein bock mehr. ist alles C:\Programme gewesen^^

ja firefox läuft, allerdings funzen da ein paar seiten nicht richtig obwohl die entsprechenden elemente (javascript,etc) aktiviert sind.
daher sollte der ie schon wieder laufen.

was mir aufgefallen ist, wenn man im ie ne url eingibt, fängt er an diese zu laden und unten neben dem statusbalken erscheint ein schwarzes quadrat was sehr schnell blinkt und dann geht der ie zu.

hier nochma das log

Logfile of HijackThis v1.99.1
Scan saved at 16:37:41, on 02.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\LXSUPMON.EXE
C:\Programme\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Programme\FRITZ!\FriFax32.exe
C:\Programme\FRITZ!\FriJrn32.Exe
C:\Programme\Outlook Express\msimn.exe
C:\WINNT\explorer.exe
C:\Programme\KPS Plan it 2005\Connect.exe
C:\Programme\EasyLink\easyLINK.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PutzProgramme\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\system32\LXSUPMON.EXE RUN
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe