Win XP: Win XP: (Internet) - Explorer hängt sich auf

Der Virendoktor
http://www.heise.de/security/artikel/80369
-------------------------------------------------------------------------------------------------------------

HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html
Log ggf hier posten.
Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Danach:
Im abgesicherten Modus !
unter SYSTEM die Systemwiederherstellumg AUS ,
Virenscan machen
& ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart

-------------------------------------------------------------------------------------------------------------

Abgesicherter Modus:
Beim Start des PC  mehrfach die F8 drücken , spätestens beim  PIEP
des schwarzen Schirms mit dem Blinkstrich ....

Alternativ :
msconfig  <<< ausführen , dann Diagnosestart wählen .
Später wieder auf "normalen Systemstart" umstellen !!

-------------------------------------------------------------------------------------------------------------

Systemwiederherstellung   AUS / AN
Rechtsklick auf Arbeitsplatz
Eigenschaften
Systemwiederherstellung
Deaktivieren anhaken
Fertig :
Haken wieder RAUS !!

Hi Marcusss erst mal ganz wichtig:
Ziehe Dir erst mal das Service Pack 2 runter und install. das ganze. Das sollte schon mal einige Probs beseitigen.
Und damit bist Du auch auf der sicheren Seite beim arbeiten und Surfen.
Sollte das auch nicht helfen, kannst Du immer noch auf Virenjagd gehen.

Abend,

würde mir ja gerne das ServicePack2 laden, aber mit meinem isdn anschluss würde das bei den knapp 300MB Stunden dauern...

Hab jetzt mal Adaware und Spybot durchlaufen lassen, leider wurde das Problem noch nicht behoben\erkannt.

Hab jetzt mal die Hijack Logfile mitgesendet ihr könnt ja mal gucken ob ihr irgend nen Fehler findet

Wer noch irgendwelche anderen Vorschläge\Ideen hat...immer her damit!

Danke schonmal im Vorraus................

Logfile of HijackThis v1.99.1
Scan saved at 19:00:09, on 25.12.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Programme\Network Associates\Common Framework\FrameworkService.exe
c:\Programme\Network Associates\VirusScan\mcshield.exe
c:\Programme\Network Associates\VirusScan\vstskmgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
c:\_integra\bin\shstart.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\tbmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
D:\Virenscanner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://it-office.telekom.de/ie/intraearch.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intranet.telekom.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Systems
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\_integra\bin\shstart.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [ShStatEXE] "c:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "c:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "c:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\tbmon.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://intranet.telekom.de
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1163580856281
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pdm.telekom.de
O17 - HKLM\Software\..\Telephony: DomainName = pdm.telekom.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{5032E804-F6CB-4A16-82DF-D2871202DC35}: Domain = pdm.telekom.de
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = pdm.telekom.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = pdm.telekom.de
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - c:\Programme\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - c:\Programme\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - c:\Programme\Network Associates\VirusScan\vstskmgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

lass dir SP2 von Microsoft schicken oder von nem Kumpel brennen...  ???

HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

Für ein so vernachlässigter (SP1) System rühre ich keinen Finger .....

vernachlässigt ist gut... hab den Rechner ja erst seit ein paar wochen

mal gucken vielleicht kann mir ja dein Link noch irgendwie weiterhelfen................................................

Sind scheinbar schon einige Einträge drin, die Du  unbedingt prüfen solltest. Wenn nicht bekannt, fixen !!!

[X] - MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[?] - c:\_integra\bin\shstart.exe
[?] - C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\tbmon.exe
[?] - F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\_integra\bin\shstart.exe
[Y] - O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
[?] - O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = pdm.telekom.de
[?] - O17 - HKLM\Software\..\Telephony: DomainName = pdm.telekom.de
[?] - O17 - HKLM\System\CCS\Services\Tcpip\..\{5032E804-F6CB-4A16-82DF-D2871202DC35}: Domain = pdm.telekom.de
[?] - O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = pdm.telekom.de
[?] - O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = pdm.telekom.de


mach einen Virenscan im agbges. Modus !!