Ich will nicht IE7 nutzen aber ich muss...

Hallo PC Welt Gemeinde,

ich bin hilflos!
Vor einem halben Jahr hat alles angefangen. Mein IE7 hat Seiten nicht mehr angezeigt, ich konnte nichts mehr installieren etc. Nun, ist ja kein Problem, nehmen wir halt den Firefox, soll ja sowieso viel besser sein...

...und nun holt mich die Vergangenheit ein. Ich möchte (dies nur der Vollständigkeit halber erwähnt) Wiso Mein Geld installieren, der aber den IE7 zur Registrierung braucht. So, jetzt sitzt der ahnunglose Christoph (das bin ich) hier und hat alles mögliche versucht, bis hin zur Neuinstallation des IE, jedoch keine Chance...

Folgendes macht er nicht. Als Startseite hat er schon einmal http://runonce.msn.com/runonce2.aspx eingestellt. Er lädt, irgend wann ist er fertig, kein Bild bzw. weißer Bildschrim.
Ich will diese Seite versuchen http://secunia.com/software_inspector, die Seite wird geöffnet, ich gehe auf Start, nichts passiert (er lädt nich einmal)
Ich will http://www.adobe.com/go/getflashplayer_de installieren, dachte dann geht es. Bei drücken des Download Buttons zeigt er mir zwar eine Seite, aber kein Fenster poppt auf, wo ich Datei speichern auswählen kann...

So, jetzt seit Ihr dran!

Ich bitte sehr um Eure Mithilfe, ich bin gereizt, genervt und hilflos!
Ich brauch das Ding...

Danke für Eure Mühen schon im Voraus!!!


Gruß
Christoph

 

Kann verschiedene Ursachen haben...
Zuerst mal scannen auf Viren & Co!
auch HijackThis-log machen und als *.txt posten.
http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

Danke für die schnelle Reaktion!

Viren negativ (alles gescannt)
Anbei die log-Datei!

...und nu?

 

Beenden im Taskmanager

HTML:

C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\lg_fwupdate\fwupdate.exe
C:\Programme\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PSIService.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\ArcorOnline\AOButler.exe
C:\Programme\Mozilla Firefox\firefox.exe

Anschließend mitt HJT fixen

HTML:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe blrun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Programme\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Programme\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - S-1-5-18 Startup: StarOffice 7.lnk = C:\Programme\StarOffice7\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: StarOffice 7.lnk = C:\Programme\StarOffice7\program\quickstart.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) - http://advnt01.com/dialer/int_ver32b.CAB
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c2.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20041101/qtinstall.info.apple.com/pthalo/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093973364275
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: FireDaemon Service: ecure (ecure) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) -   - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: kavsvc - Unknown owner - C:\Programme\Kaspersky\Kaspersky Anti-Virus Personal\kavsvc.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\progra~1\pinnacle\shared~1\programs\medias~1\pmshost.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: FireDaemon Service: svchost1 (svchost1) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)
O23 - Service: FireDaemon Service: system (system) - Unknown owner - C:\WINDOWS\Temp\FireDaemon.EXE (file missing)

Sollte danach irgendwas nichtmehr funktionieren, Einträge sind wiederherstellbar mittels Backupfunktion von HJT.

Da gibs noch andere Sachen außer Viren.


Was für Hardware zum Onlinegehen? Das Arcorzeugs muß nicht sein.

 

Neuaufsetzen sieht einfacher aus.

In Autostart darf sich so jedes installierte Programm austoben, auch wenn es vielleicht nur einmal im Jahr gebraucht wird, wie ein Firmwareupdater.
Und so ziemlich jeder Player mit Gratiszubehör.
Sofware, die nichts kostet, ist deshalb nicht unbedingt gut.

Da gibs noch andere Sachen außer Viren.
Dialer, Adware mit tollen Popups

 

Sorry, aber ich verstehe nicht. Was soll ich beenden? Wie soll ich fixen?
Was läuft denn in meinem System falsch?
Hardware zum Online gehen ist der Arcor Butler!

@deoroller: Neuaufsetzen???

Sorry, für meine blöden Fragen!

 

Neuaufsetzen heißt komplett neu installieren nach vorheriger Formatierung.
http://www.trojaner-board.de/12154-...s-systems-und-anschliessende-absicherung.html
Da sind viele Anwendungen nicht vollständig deinstalliert worden und haufenweise Zusatztools und Programme im Autostart, dass ein Neuanfang, nur mit den Programmen, die unbedingt benötigt werden, einer Reparatur vorziehen ist.
Die Software läuft doch nicht mehr richtig. Da wird auch ein Herumdoktorn an den Symptomen kaum etwas helfen. Der PC ist zugemüllt.

 

Im Taskmanager [Strg/ctrl]+[alt]+[ent/del] die laufenden prozesse beenden,
welche dir poro in der Liste: Klick mich!>Beenden im Taskmanager
gepostet hat: Taskmanager>Register "Prozesse"> Maus-rechtsklick> beenden
mit fixen(reparieren) meint er alle Punkte an Hand des 2. Listing darunter im HijackThis-Programmfenster fixen. Verstanden?

 

Verstanden!

Ich werde dies mal durchführen! Werde heute Abend berichten, ob es geklappt hat!

Danke!

 

Guten Abend,

habe es wie empfohlen durchgeführt!

Es klappt immer noch nicht.
Hier die neue Hijack.txt!

Gibt es einen Umweg, wie ich "Mein Geld" registrieren kann, ohne IE7, auch wenn verlangt?

Danke und Gruß
Christoph

 

Mach doch eine Neuinstallation von Windows, wie deoroller vorgeschlagen hat! Und sichere deine Daten vorher!!
Wenn du's nicht willst, versuch dies noch, aber in der Zeit hättest du Windows neu aufgesetzt...!
Ich weiß nicht ob's hilft...aber...
falls du FF (firefox) schon installiert hast, lade dir mal das addon IE Tab
http://downloads.mozdev.org/ietab/ietab-1.3.3.20070528-fx+fl+mz-windows.xpi
runter. FF kann mit IE Tab die IE-engine (also nur dessen Kern) laden und in einem FF-Tab IE-optimierte Webseiten darstellen. Sonstiger IE-"Schnickschnack" bleiben außen vor,die evtl. dein browsen behindern.
> mal die kompletten IE-Einstellungen unter
Extras>Interneteinstellungen durchkauen....
Vielleicht hast du dort manche Sicherheits-Einstellungen, Filter zu hoch eingestellt:
Downloadsperre,Scripts,Javaapplets,Cookieblocker, Popups,ActiveX,Phishingfilter....usw.

 

habe auch ein Problem gehabt !
bei mir war das Problem der Kasperky Virenscanner.
Entweder deinstallieren oder den IE7 bei den Ausnahmen aktivieren .
Bei mir gehts wieder !
Gruß
Ruxly