Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Internet geht nicht ( icq schon )?! (https://www.trojaner-board.de/6573-internet-geht-icq-schon.html)

da_dings 30.07.2004 10:16

Internet geht nicht ( icq schon )?!
 
Hallo leute,
hab seit einiger zeit das Problem, dass mein Browser keine Seite anzeigen kann ( kommt immer "Seite kann nicht gefunden werden.." ) aber komischer weise geht icq ( die werbung bei icq geht aber nicht.. ) , außerdem haben wir 2 Computer mit Internetanschluss und bei den 2. geht alles...
daher muss das irgend ein virus oder so sein,oder?

Logfile of HijackThis v1.98.0
Scan saved at 11:12:31, on 30.07.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.at
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.microsoft.com/isapi/redir....10&ar=runonce
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = PlusBrowser
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.comteam.at:3128;http=proxy.comteam.at:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.comteam.at;

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [EFAULTD] C:\WINDOWS\SYSTEM\EFAULTD.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe C:\PROGRA~1\WILDTA~1\APPS\CDA\CDAENG~1.DLL,cdaEngineMain
O4 - HKLM\..\Run: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - User Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - User Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Preispiraten - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - C:\Programme\Preispiraten\preispiraten.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: concept/design's onlineTV - {346E11E0-9F92-11D8-9A7B-0040F420AC7E} - C:\PROGRAMME\ONLINETV\ONLINETV.EXE (file missing)

antivir hat nichts gefunden ( auser dsb.exe, hab ich jetzt aber schon entfernt )
hoffe ihr könnt mir helfen

cu
da_dings

Rene-gad 30.07.2004 11:21

Hallo
Zitat:

O4 - HKLM\..\Run: [EFAULTD] C:\WINDOWS\SYSTEM\EFAULTD.exe
Das kenne ich nicht.
Zitat:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
....
O9 - Extra button: concept/design's onlineTV - {346E11E0-9F92-11D8-9A7B-0040F420AC7E} - C:\PROGRAMME\ONLINETV\ONLINETV.EXE (file missing)
Bitte fixen.

da_dings 30.07.2004 12:26

danke,
aber mein i-net geht trozdem nocht nicht...

cu
da_dings

Yopie 30.07.2004 12:29

Such mal nach einer Datei namens "hosts" (ohne Endung), und schau sie Dir in einem Editor (Notepad) an.

Wenn dort Einrtäge sind, die Du nicht vorgenommen hast, könnte dies die Ursache sein.

Gruß :daumenhoc
Yopie

Shadow 30.07.2004 12:44

@ da-Dings:
Dein Inet geht sonst würde ICQ auch nicht gehen, aber dein WWW scheint ein Problem zu sein

WWW und ICQ sind beides nur Dienste im Internet.

mach mal einfach einenTest:
Eingabeaufforderung:
ping www.kaspersky.de

geht das?
kommt 81.176.69.79 raus?

Wenn Du im Browser 81.176.69.79 oder http://81.176.69.79/ eingibst, passiert dann was sinnvolles?
Sollte Kaspersky sein

da_dings 30.07.2004 13:32

huhu
danke für die tipps,
aber es funzt einfach net,
wenn ich in der eingabeaufforderung
ping http://www.kaspersky.de eingebe passiert nix
wenn ich "ping http://81.176.69.79/" eingebe kommt: "Ping wird ausgeführt blablabala" und dann "Zeitüberschreitung der Anforderung"
und wenn ich http://81.176.69.79/ im browser eingebe kommt "Seite kann nicht angezeigt werden"..
ich kann aber kaspersky mal downloaden und auf den anderen Pc rauftun ( bzw. das mach ich das jetzt )..

cu
da_dings

Yopie 30.07.2004 13:54

Kannst Du das Problem bei einem anderen Browser auch beobachten?

Zitat:

wenn ich "ping http://81.176.69.79/" eingebe kommt: "Ping wird ausgeführt blablabala" und dann "Zeitüberschreitung der Anforderung"
Das ist auch Blödsinn, wenn Du es so eingegeben hast. Allerdings passt die Fehlermeldung nicht dazu.
Gib mal in der Dos-Eingabeaufforderung (Start-Ausführen-"cmd") "ping 81.176.69.79" ein.

Gruß :daumenhoc
Yopie

Shadow 30.07.2004 17:05

Wie Yopie schon angemerkt, es ist ein Blödsinn *bg*
Nix HTTP bei Ping
Mach so wie Yopie oder meinereiner schrieb

da_dings 30.07.2004 18:30

@ Yopie
das ping http://81.176.69.79/ hab ich in der dos eingabeaufforderung eingegeben!

das www funzt weder im normalen internet explorer noch bei "avantbrowser" oder "slimbrowser"

cu
da_dings

Lucky 30.07.2004 18:47

Zitat:

Zitat von da_dings
@ Yopie
das ping http://81.176.69.79/ hab ich in der dos eingabeaufforderung eingegeben!

Das kann auch nicht gehen, lass mal das http:// und das / weg, also einfach nur ping 81.176.69.79.

- björn

Shadow 30.07.2004 18:49

Hallo!
Einagbeaufforderung ist cmd und ist richtig.

Aber

Nicht ping http://81.176.69.79/

sondern ping 81.176.69.79

Nachtrag: Lucky war so glücklich wieder mal schneller wie der Schatten zu sein :D

da_dings 31.07.2004 10:29

verdammter scheiß!
jetzt das i-net am zweiten pc auch nicht mehr!!
kann es sein das hijackthis was damit zu tun hat?!
mein vater wollte seinen pc damit auch gleihc mal prüfen und seit dem geht das www nicht mehr! :headbang: :headbang:

cu
da_dings

Shadow 31.07.2004 10:50

Ja, ist möglich!
Und zwar wenn du was gefixed hast was die gesamte Intersache schon verbogen hatte (also einen Bösewicht weg hast).
HiJackThis löscht IMHO nur "böse" Einträge, repariert sie aber nicht.
Wenn Du nichts gefixed hast, wars AFAIK aber HiJackThis NICHT!
Habe soas schon erlebt wenn böse "Entführer" den gesamten Internetzugang in die Hand genommen haben.

Wie gehen die PCs ins Internet?
Router?
Welche Betriebssysteme?

da_dings 31.07.2004 11:36

hat sich erledigt
irgendwie haben sich einstellungen verändert ( dsn-einstellungen waren weg )
jetzt funzt alles wieda

nochmal danke für eure bemühungen mir zu helfen *g*

baba
da_dings

Shadow 31.07.2004 12:04

DNS-Einstellungen, darauf haben wir doch hingearbeitet,
aber NUR dies kann es nicht gewesen sein, sonnst hätte die Eingabe einer IP-Adresse (einer gültigen von Kaspersky) trotzallem die Seite bringen müssen.
Ein DNS-Server gibt dir ja für einen Domain-Namen "nur" die IP-Adresse zurück.

Aber wenns jetzt klappt ... sauber bleiben :D


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27