Forum
Tipps
News
Menu-Icon

Win XP: Browser öffnen Seiten nicht mehr

Hi Leute,

ne Freundin hat mich um Hilfe gebeten. Ich habe bei ihr den PC formatiert und halt alles neu aufgespielt. Heute hat sie mir gesagt, das ihre Browser (Firefox / IE) keine Seiten mehr öffnen. Ich habe sie drum gebeten, das sie einen Scan mit Hijack macht. Ich hab euch mal den Logfile hinterlassen. Wisst ihr woran es liegt?


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:54:57, on 06.06.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Speedport W 101 Stick WLAN Manager\Speedport W 101 Stick.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\QIP\qip.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Dokumente und Einstellungen\Kathi\Eigene Dateien\336117812_Marc Schmidt\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/freenet
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Root: HKCU; Subkey: Software\Microsoft\Internet Explorer\SearchUrl; ValueType: string; ValueName: '; ValueData: '; Flags: createvalueifdoesntexist noerror; Tasks: AddSearchQip
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\Kathi\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\Kathi\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Speedport W 101 WLAN Manager.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: QIP 2005 - {1EF681F7-A04B-4D6D-9012-A307CCA55610} - C:\Programme\QIP\qip.exe (HKCU)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5857 bytes 



Antworten zu Win XP: Browser öffnen Seiten nicht mehr:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Bevor hier jemand wegen den Hijackthis-Meldungen von QIP meckert, das ist ein stinknormaler Messenger, der (wenn allzeit-automatisch installiert) eben die Startseiten im IE auf seine eigene festlegt  ;) Kein Virus, nix gefährliches ...

Dennoch - erst mal SP3 und IE8 installieren, am besten schlicht die automatischen Updates aktivieren.

An dem Log erkenne ich jedenfalls keinen Grund, warum das Internet nicht funktioniert (ist daran nämlich nicht zu erkennen).

Wie wird der Rechner mit dem Internet verbunden? Kabel oder W-LAN? Sind alle Treiber nach dem neuen Windows auch installiert worden?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Danke für deine rasche Antwort.

Jap Treiber sind installiert.

Internet läuft über ne W - LAN Verbindung.

Ist die Installation von IE8 denn von Nöten? Ich mein sie will ja eh über Firefox ins Internet.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Browser auch nicht im Offline-Modus und die Internetverbindung ist korrekt eingerichtet? Werden Fehler im Gerätemanager angezeigt? 

zuerst
http://www.computerhilfen.de/info/malwarebytes-anleitung.html
alle Funde löschen und Report posten..
erst danach sollte man updaten.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Ist die Installation von IE8 denn von Nöten? Ich mein sie will ja eh über Firefox ins Internet.

Ganz klares JA! Der Internet Explorer ist weitaus tiefer im System verankert, als jeder glaubt ... allein schon die Windows Updates laufen komplett über Internet Explorer ... und wenn er nicht genutzt wird, ist er trotzdem aktiv.

..ja aber wenn das System schon vorher befallen ist ..bringt das nichts mehr.
vorher Antwort 4 oder Neuinstallation fände ich sicherer.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Sie wird das eben mit Malware machen...

Welche Neuinstallation meinst du?

Edit: Ich wollte nur nochmal sagen, das alles andere wie gehabt funktioniert. Also MSN,ICQ etc.

 

« Letzte Änderung: 06.06.10, 18:23:07 von Marc10101992 »

..bei diesem System ist Malewarebytes Pflicht.
SP2+IE6 :o

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

So siehts nun aus:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

06.06.2010 18:58:31
mbam-log-2010-06-06 (18-58-31).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 131964
Laufzeit: 28 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Sie hat mir gerade gesagt, das sie der Meinung ist, das es nach der Defragmentierung so ist. Ich habe ihr geraten, mit Auslogics ihre Fesplatte zu defragmentieren.

Kann da irgendein Zusammenhang sein? Würde mich doch sehr wundern  ???

Neustart/Malewarebytes updaten/neuer scan/wird da nichts mehr gefunden(0)/das System updaten auf Sp3+IE8 und danach nochmal versuchen. 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Se wollte ein Update machen dann kam folgende Meldung

 

..das wird wohl vom Befall herrühren und ist ein schlechtes Zeichen.
http://www.computerhilfen.de/info/video-anleitung-daten-retten-mit-knoppix-2.html
wobei ich da auch keine Programme retten würde.
anschließend das System formatieren/neuinstallieren.
Dann bitte SP3 und IE8 installieren.
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Aber wir haben die doch erst formatiert gehabt  :o

Wie kann in so kurzer Zeit wieder so ein Fehler auftreten?

wegen SP2 und IE6.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Also wir sind wohl nen kleinen Schritt weiter. Ich hab mal gelesen, das einer dasselbe Problem hatte (ohne Lösung). Bei ihm hat Opera funktioniert. Und siehe da: Bei ihr funktoniert Opera auch.

Dann kann es doch eigentlich "nur noch" an irgendwelchen Einstellungen an der Firewall liegen, oder nicht?
 

« Letzte Änderung: 07.06.10, 17:09:11 von copy »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Also wir stehen kurz vor der Lösung des Problems :D.

Im Verbindungsassistent von T-online war Firefox gesperrt  :-[

Einfacher als gedacht...

Nur ein kleines Problem bleibt:

Der haut manchmal Firefox raus. Also es soll so stehen bleiben, das die Direktwahl immer angeschaltet ist, allerdings ändert er das halt manchmal.

Wisst ihr worans liegt?


« warte auf antwort auf meine frage wg kennwort Deaktivieren der Bios-Option Caching oder Shadowing bei Neuinstallation WinXP »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Browser
Der Browser oder Webbrowser ist das Programm, dass die HTML - Befehle einer Internetseite mit Bildern, Videos und Texten auf dem Bildschirm anzeigt. Der Browser ist also ...

Webbrowser
Siehe auch Browser. ...

Browser Verlauf
  Der Browser-Verlauf zeigt die zuletzt im Browser besuchten Webseiten an: So hat man leicht Zugriff auf die Seiten, die man schon einmal angesehen hatte. Je nach...