alle msn-seiten nicht mehr abrufbar

hallo !
habe seit kurzem folgendes problem:
- kann alles, was irgendwie mit msn zusammenhängt, nicht mehr auf- bzw. abrufen.
- bei OE 6 stellt mein hotmail-konto keine verbindung zum server mehr her
- die msn-startseite erscheint nicht mehr (fenster bleibt weiß und "sanduhr" läuft ewig)
- auch anmeldung bei msn messenger geht nicht mehr
- irgendwelche microsoft-links, die ich anderweitig in foren oder auf websites anklicke,reagieren nicht
habe keine einstellungen verändert. wie kann plötzlich so was sein?
bitte bei euren tipps und vorschlägen nicht zuviel fachchinesisch, bin nur ein "normaler" user, der bei problemen dann plötzlich auf dem schlauch steht.
benutze IE, betriebssytem ME, OE 6, provider alice, aber schon seit ein paar monaten. problem aber erst seit ca. 2 tagen. komme mit den infos aus verschiedenen foren nicht so richtig weiter.
danke vorab für eure hilfe

 

Machmal ein HijackThis-Log (als *.txt) und poste das als Anhang.
Wie das geht?
http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

hallo mike,

erst mal danke für deine antwort. hoffe, ich hab das soweit erst mal richtig gemacht

 

Macht es dir viel aus, Windows ME noch mal komplett neu aufzusetzen und dann von Anfang an nicht mehr den IE zu benutzen? Auch kein Outlook Express. Es gibt Alternative Programme, die auch noch ständig aktualisiert werden.

Anstelle von Sygate Personal Firewall und Fritz!Web solltest du über einen Router online gehen.

Der PC hat schon allerhand Schädlinge gesehen, so dass ein Neuaufsetzen dringend empfohlen wird. Wo die Schädlinge herkommen, muss man wohl nicht extra erklären.

 

ME is lange her.

Mal den Process Explorer benutzen, um ein paar laufende Programme zu beenden.
http://technet.microsoft.com/de-de/sysinternals/bb896653(en-us).aspx

HTML:

C:\WINDOWS\LOADQM.EXE (MSN Messenger -Updater)
C:\WINDOWS\SYSTEM\IRMON.EXE (IR-Connector?)
C:\PROGRAMME\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\RNATHCHK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\VCOOL\VCOOL.EXE (funktioniert das überhaupt unter ME?)

Anschließend mit HijackThis fixen

HTML:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R3 - URLSearchHook: (no name) - {707E6F76-9FFB-4920-A976-EA101271BC25} - (no file)
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ - (no file)
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN0\YT.DLL
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - .DEFAULT Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: >>> HARDCORE MOVIES <<< - javascript:{document.location='http://neosexvideo.com/webmasters/df052/access.htm';}
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZUxdm072YYDE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL/SEARCH.HTML
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .de/vp_online/geschuetzter_bereich/COLTImpulse/werbemittel/werbemitteluebersicht_pdf_stand_4_2002_: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/MyFunCardsFWBInitialSetup1.0.0.8.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - http://lg.home.microsoft.com/search/lobby/searchsettings.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O18 - Filter hijack: text/html - {027C81A8-7746-4D65-B234-FE0E015E7ACC} - (no file)

mywebsearch is nich gut.

Geh dem mal mit
http://www.safer-networking.org/de/spybotsd/index.html
an den Kragen.


deoR war wiedermal schneller(warum renn ich auch immer an die Tür, wenns klingelt?). Neuaufsetzen is gute Idee.

 

WGA-Validierung unter WinME ?
wieso...weshalb...warum...

 

erst mal danke für eure resonanz.

ABER:
bitte bei euren tipps und vorschlägen nicht zuviel fachchinesisch, bin nur ein "normaler" user, der bei problemen dann plötzlich auf dem schlauch steht.

ein neu aufsetzen werd ich nicht packen, dazu hab ich zu wenig erfahrung. auch was dann da alles neu auftreten könnte, weil ich da irgendwas dann verkehrt mache und dann geht gar nix mehr. sorry, bin halt kein freak.

mit dem link für process explorer gehts schon wieder los. geht wegen microsoft nicht auf !

könntet ihr bitte mit "hijack fixen" noch etwas erläutern, was genau damit gemeint ist?

was ist WGA-Validierung???

 

Fixen
Häckchen rein bei den angesprochenen Einträgen, dann unten "Fix checked" klicken.

Mal sehn was dann is.

Läßt sich alles wiederherstellen mittels Backupfunktion(Config... -> Backups -> Restore).

Im Bekanntenkreis tummeln sich bestimmt genug "Neuaufsetzer".

 

kurz gesagt:
WGA = Windows Genuine Advantage=Überprüfung des Windows-Betriebssystems auf Echtheit/Original hinsichtlich häufig vorkommenden, installierten Raubkopien.
Wird jedoch meines Wissens nur bei WinXP und WinVista durchgeführt.
Auch bei neueren M$ Office-Produkten.
genaueres: http://de.wikipedia.org/wiki/Windows_Genuine_Advantage
Daß ein betreffender Eintrag im HijackThis-log auf deinem WinME-PC vorhanden ist, hat mich verblüfft!
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool)
Vielleicht kann mich ein anderer User hierzu aufklären?

 

habe das mit den häkchen und fixen gemacht, keine besserung. hab über backup alles wieder zurückgestellt. jetzt gehen überhaupt nur noch ein paar seiten auf !!! nicht mal mehr yahoo kann ich jetzt auch noch öffnen. das kann doch nicht sein! liegt das an meinem browser?? und wieso gehen einige seiten und einige nicht.....weiß nicht mehr weiter......