Hallo !

Seit Donnerstag habe ich folgendes Problem, welches ich schon im DFÜ-Internet-Forum erfolglos geposet habe:

Ich kann auf keine https:// Seiten zugreifen, weder mit Internet Explorer noch mit Firefox.
Als Meldung kommt dann immer "Zeitüberschreitung beim Verbindungsaufbau zu ..." bei Firefox, bei Internet Explorer kommt die Meldung "Seite kann nicht angezeigt werden" bzw. "Server nicht gefunden".
ICQ meldet, "Verbindung zum Server konnte nicht hergestellt werden, Fehlernummer 0405".
Microsoft Outlook sagt "Die Verbindung zum Server konnte nicht hergestellt werden, Fehlernummer 0x800ccc0e.
eMule kann auch nicht verbinden, genauso wenig Grouper (ein Filesharing-Programm).

Ich benutze übrigens WinXP SP2. Ich habe leider nicht so viel Ahnung von meinem Computer, dehalb kann ich nicht viel mehr Informationen nennen.

Ich gehe über einen Router per LAN ins Internet, aber an dem Internetzugang kann es nicht liegen, da der Mac, der auch an dem Router hängt, keine Probleme hat.

Das Problem trat von einem Tag zum anderen auf, ohne dass ich etwas nennenswertes neu installiert habe (ein winrar-Archiv mit mp3s wurde als letztes runtergeladen) oder irgendetwas an irgendwelchen Einstellungen verändert habe.

Es ist noch nicht allzu lange her, dass ich mein Betriebssystem installiert habe (ca. 4 Wochen), so dass der Computer noch nicht allzu zugemüllt sein dürfte.

Antivir hat keinen Virus gefunden, Ad-Aware nur irgendwelche kritischen Cookies.
McAfee, ein Online Virenscanner, hat mir einen Virus gemeldet, der unter Windows/System32 als nprotect.exe gespeichert war und scheinbar der Trojaner Generic.PWB bzw. laut Kaspersky der Trojaner Trojan.Win32.Urbin.c war. Dieser Virus war schon eine Woche auf meinem Computer und ich dachre, ich hätte ihn erfolgreich gelöscht..

Das hat an meinem Problem nur leider nichts geändert.

Ich habe zwar schon Foreneinträge zu diesem Problem gefunden, aber keine Antworten, die mir weiterhelfen konnten.

Ach ja:
Das ist das Log des HijackThis-Durchlaufes. Bitte interpretiert es für mich, denn ich habe überhaupt keine Ahnung...


Logfile of HijackThis v1.99.1
Scan saved at 18:17:41, on 27.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\tp4mon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\NILaunch.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\lotus\register\remind32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Reb\LOKALE~1\Temp\Rar$EX01.020\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\system32\NILaunch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RouterControl] C:\ROUTER~1\ROUTERCONTROL.EXE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Grouper.lnk = C:\Programme\Grouper\Grouper.exe
O4 - Startup: Lotus Schnellstart.lnk = C:\lotus\wordpro\ltsstart.exe
O4 - Startup: Lotus SmartSuite r9 Registrierung.lnk = C:\lotus\register\remind32.exe
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: Protected Exchange (MainService) - Unknown owner - C:\WINDOWS\system32\nprotect.exe (file missing)


Ich wäre euch extrem dankbar, wenn mir irgendjemand helfen könnte.

Fixe das hier noch abre deil log ist sauber...:

O23 - Service: Protected Exchange (MainService) - Unknown owner - C:\WINDOWS\system32\nprotect.exe (file missing

Danke für die Analyse, aber was heißt "fixe das hier" ?

Hijack This Starten ==> Button: Noone of the above just start the programm ==> Button Scan ==> Die Checkbox vor folgenden Einträgen Aktiviren ==> Button Fix Checked ==> Neustart

Hilfe !!

Erst mal vielen Dank für die Hilfe.
Aber ich war ja ein wenig voreilig und hatte schon angefangen, mein Windows einfach neuzuinstalllieren - mit der festen Überzeugung, das Problem sei dann weg.
Ich habe die C-Partition zweimal formatiert, aber ich komme immer noch nicht auf https:// Seiten. Allerdings kann ich meine eine Mailadresse wieder benutzen, vielleicht weil diese nicht als https verschlüsselt wird.
Vorher wurde diese Mail-Seite (webmail.all-inkl.com) gar nicht geladen, und jetzt funktiniert das.

Kann das Problem denn in meiner zweiten Partition liegen, obwohl ich auf dieser quasi nur Dateien habe ?
Ich kann diese Dateien doch aber nicht wegformatieren !

Ich bin jetzt vollkommen ratlos (schließlich hat die einzige, vorgefertigte Lösung, die mir bekannt war, nicht funktioniert..)

Hallo Shente,

es hört sich an, als wäre dein PC immer noch nicht sauber.
Mache doch bitte noch einmal das Hijack und poste das Log nochmal.

Ist deine Firewall aktiviert? Hast du ein Benutzerkonto ohne Admin-Rechte eingerichtet?

Gruß Gabi

Danke für die Hilfe !

Leider muss ich nun feststellen, dass ich viel Geschrei um ein einfach zu lösendes Problem gemacht habe, denn nachdem ich meinem Rechner eine neue IP zugewiesen habe, funktioniert wieder alles.

Nichtsdestotrotz schätze ich die Existenz eines solchen Hilfeforums sehr und bin für die Lösungsvorschläge dankbar.