Win XP: Komme mit Browser nicht ins Internet

Hier nochmal der HijackThis log:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:08, on 26.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0h\aoltray.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\SiteAdvisor\6066\SAService.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\a-squared Free\a2free.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\programme\mcafee\virusscan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6066\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SiteAdvisor] C:\Programme\SiteAdvisor\6066\SiteAdv.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0h\aoltray.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2343575b3fdc37875d14/netzip/RdxIE601_de.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\GEMEIN~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Programme\SiteAdvisor\6066\SAService.exe

--
End of file - 6212 bytes
 

das hat mit McAfee zu tun...bei jemanden Bekanntes das selbe Problem gehabt...Internet hat erst wieder funktioniert, als wir McAfee heruntergeschmissen haben...Es wird wahrscheinlich eine Einstellung in McAfee daran Schuld sein, nur welche weiß ich nicht...Nur so kannst du schonmal die Fehler eingrenzen...

mfg Sebastian

Hallo,

mein Enkel hatte ein ähnliches Problem mit Alice und Internet Explorer.
Habe im darauf hin Opera installiert.
Nun kommt er wieder rein.

Veruche es mal damit oder mit Mozilla ( nicht Firefox)

Gruß
raipa

PS gehst du über modem oder router rein ??

Danke erstmal.
McAffee lässt sich nicht deinstallieren. Man soll erst legacy Programme deinstallieren. Was sind das für Programme? 

Ich gehe mit einem Router rein.

So habe Windows jetzt neu installiert, Internet geht wieder.
Will McAfee nicht unbedingt wieder drauf machen. Reicht jetzt der router als Firewall, und ist bei SP 1 auch schon eine Firewall dabei?
Als Antiviren Programm hab ich jetzt HijackThis und Antivir PersonalEdition Classic.

Hi,

eine Firewall ist in Win XP schon mit drin..aber erstens ist die ..... und zweitens,was willst du mit einer extra Firewall? in deinem Router ist eine Hardwarefirewall mit dabei und die ist das beste um sich zu schützen....mehrere davon..das war viell. auch dein Problem...behindern sich gegenseitig und können zu Fehlfunktonen führen.

Ok danke. Dann dürfte ich ja jetzt keine Probleme mehr haben 

Ich habe gerade gelesen das ich gar keinen Router habe sondern das der turbolink IAD einfuch nur DSL Modem, Splitter und NTBA in einem ist... Hatte vorher einen Router, aber durch den umstieg auf Alice gab es jetzt diesen.

tja mei Gutster..das war ja wohl nix,gell? hab auch ein Alice Modem,dachte zuerst auch das es ein Router wäre,ist es eigentlich auch,ist aber kastriert worden von Alice  aber wir sind ja nicht dumm,oder? einfach einen Router davorschalten  .

Oder mach dir die Zone Alarm Firewall drauf,hab ich auch und funzt einwandfrei.MC Afee ist Käse.Aber nur!!!! 1 FW wenn ich bitten darf  sonst gibts Haue...nicht von mir,sondern von den Tools 

Zuerst solltest mal zur Sicherheit dringends das SP2 nachinstallieren und den alten Router kannst du noch dazwischenhängen. Verbindungsdaten dann im Router eingeben und zum Router dann wieder neue LAN Verbindung erstellen.

Und die Firewall von ZA ist auch nicht unproblematisch. Destopfirewall taugen ohnehin nur zur Kontrolle von Programmen die nach Hause telefonieren wollen und gaukeln dir ansonsten nur vermeintliche Sicherheit vor. Viele Viren und Trojaner schalten dir zuerst einmal unbemerkt deine Desktopfirewall ab.

stimmt nicht so ganz was du über Desktop Firewalls schreibst...kein Thema , so sicher sind die nicht,aber  zb Z.A die ich auch habe,verhindert nicht nur das "nach Hause telefonieren" sondern dichten auch nach aussen hin die Ports ab und verhindern so manchen Übergriff.sind also besser als gar nichts.

Routerfirewall? kein Thema,sind das beste gegen Internetangriffe,aber auch hier...es gibt keinen 100 % Schutz,auch damit nicht,wer das erzählt sollte sich mal mit einem Haker unterhalten...der grinst über solches falsche Sicherheitsgewiege.

So viel nur dazu.

Hi,

und ich dachte so ein Router wäre eine Festung  ??? naja,zur Vorsicht...ich verlasse mich auch nicht blindlings auf Zone Alarm,hab ich unnötige Windowsdienste abgeschaltet und installiere regelmäßig neue Updats von SP2 .An einen 100 %Schutz glaub ich aber auch nicht.

Sandra

Hallo,
von nurmalso:
 

Routerfirewall? kein Thema,sind das beste gegen Internetangriffe,aber auch hier...es gibt keinen 100 % Schutz,auch damit nicht,wer das erzählt sollte sich mal mit einem Haker unterhalten...der grinst über solches falsche Sicherheitsgewiege.

Wie ich sehe steckst du voll in der Materie drin. Was einem die Hacker nicht immer so erzaehlen . Um eine Firewall professionell zu umgehen bedarf es nur eines Informatikstudenten aus dem 3. Semester. Wenn du die kriminellen Absichten ansprichst, dann unterscheide bitte zwischen einem Hacker und einem C-racker (irgendwie wurden die Beriffe faelschlicherweise vermischt) -sonst fuehlen sich manche Leute auf den Schlips getreten.
Um die Sache abzurunden: Beste Sicherheit (noch lange nicht 100%), erlangt man durch eine so genannte Hybrid-Firewall; also durch das kombinieren mehrerer Technologien.
Gruss,
DV   

@ DV...naja, unterscheiden zwischen gut und bösen Hackern..hier wird über die Methoden geredet wie man Firewalls knackt und tut das ein guter Hacker?  also deiner Defintaion nach ein C-racker...Racker sind die,wir alle  ) nein ,tut er,selten sie,nicht  das dürfte auch den Leuten die das hier lesen klar sein.

Und ja...ich bin voll,wenn auch total nüchtern  ...in der Marterie drin...jetzt kannste raten warum 

Was das Prinzesschen geschrieben hat,ist schon das "Hybride".. auch verwirrend für Unbedarfte...unnötige Windowsdienste abschalten bringt einiges,wenn richtig konfiguriert kann man da sogar auf eine Desktop Firewall verzichten.

Gruss

Ralf

.....unnötige Windowsdienste abschalten bringt einiges,wenn richtig konfiguriert kann man da sogar auf eine Desktop Firewall verzichten.

Dem kann man nur zustimmen, wobei eine Hardware-FW immer noch schwieriger zu überwinden ist als eine Software-FW.

99 % aller User sind sicherlich zu 100 % mit den Einstellungen von z.B. ZA oder auch anderen FW total überfordert sind. Machen sich dann ja lustige Fensterchen auf mit der Frage um Zugriff auf das Internet, was dann natürlich munter erlaubt wird. Und keine Schädling wird als Virus.exe bei der FW um Erlaubnis bitten, sondern sich immer als anderes Programm tarnen.


PS  Den Hinweis zu den Diensten sollte man unbedingt auf dieser Seite vertiefen[/color]
http://www.ntsvcfg.de/

hi, danke erstmal für die antworten.
hab mir gleich einen sasser eingefangen :'( hab ihr einen tipp womit ich den wegbekomme?

Hallo,

schau mal hier:

http://www.securitymanager.de/magazin/artikel_503_schnellhilfe_wurm_sasser_erkennen_und_entfernen.html

Gruss,
DV