Guten Tag zusammen.

Seit heute komme ich mit dem PC nicht mehr in Netz. Die Leitung ist aber in ok, den mit dem Notebook klappts. Gestern hab ich Daten bei Kazza gezogen.

Wenn ich den IE öffne kommt "Die Seite kann nicht...". Auch ein anderer Browser (Beonex Comm.) schaffts nicht ins Netz.
Wenn der IE versucht eine Seite zu öffnen, erscheint kurz ganz unten in dieser Info-Leiste:

res://C:\\WINDOWS\System32\shdoclc.dll/dnserror.htm

Was kann da los sein??

Folgendes hab ich schon versucht:

Ad-aware
Spy-Bot
Anti-Vir
Anti- -sasser -benjamin -KowBot
CWShredder
.tmp - Daten löschen
Autostart leergeräumt
Prozesse beendet


Übrigens, die Netzwerkverbindung ist ok, der PC "sieht" das Notebook und ich kann Daten austauschen usw.


Info: XP Pro, IE 6, DSL (netcologne) mit Router

aus HiJack:

Logfile of HijackThis v1.97.7
Scan saved at 12:07:53, on 12.05.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Dokumente und Einstellungen\Corban\Desktop\Ablage 02\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: LEO Dictionary - C:\WINDOWS\Web\DE_EN.htm
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shoc ... tor/sw.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/C ... 3613773148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab

# ll of a sudden I can't launch I.E. 6 to connect to the internet UNLESS I have first connected with AOL. If AOL isn't launched and I try to do IE6 I get this:
C:windows\system\shdoclc.dll/dnserror.htm If you have AOL or had it then try this fix.
http://support.microsoft.com/?kbid=165474 (i. e. 4, 5. W95/98 5/12/2003)

I have a workstation running Win98. The IP address is correct. Netstat results are fine. Tracert to DSB server is fine. When I type in any url I receive "The Page Cannot be Displayed". The error at the top reads:
"RES://C:/windows/system/shdoclc.dll/dnserror.htm#http://www.google.com

Solution: I finally find that my problem come from a bad deinstallation of new domain (a spyware come with Kazaa). I downloaded the uninstall program that came from their web site and then I can access to the internet back.
It was New Net a parasite. http://www.new.net/support/uninstall4_80.exe. Yours may be different.
KaZaa and all it's parasites
New dot Net, NewNet
------------------------------------------------------------------------------------------
Dein Log ist, jedenfalls per HijackThis sauber.

-----------------------------------------------------------------------------------------

http://askfccr.com/products/wintaskspro ... y/shdoclc/

Das beste waere also den IE neu zu installieren
Dazu muss man die Windows XP Setup CD einlegen und über Start | Ausführen den folgenden Befehl eingeben:

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

Damit wird der IE neu installiert.

MfG
Nikita

Leider klappts nicht:

Beim regestry-scannen mit mwav:

Wed May 12 17:20:00 2004 => ***** Scanning Registry Files *****
Wed May 12 17:20:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Wed May 12 17:20:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed May 12 17:20:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wed May 12 17:20:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Wed May 12 17:20:00 2004 => Scanning HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Wed May 12 17:20:00 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Wed May 12 17:20:00 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wed May 12 17:20:00 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Wed May 12 17:20:00 2004 => Scanning HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
Wed May 12 17:20:00 2004 => Scanning HKCR\txtfile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\comfile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\exefile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\dllfile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\batfile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\piffile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\scrfile\shell\open\command
Wed May 12 17:20:00 2004 => Scanning HKCR\scrfile\shell\config\command
Wed May 12 17:20:00 2004 => Scanning HKCR\regfile\shell\open\command
Wed May 12 17:20:00 2004 => ***** Scanning Important System Files *****
Wed May 12 17:20:00 2004 => ***** Checking for specific ITW Viruses *****
Wed May 12 17:20:00 2004 => Checking for Welchia Virus...
Wed May 12 17:20:00 2004 => Checking for LovGate Virus...
Wed May 12 17:20:00 2004 => Checking for CodeRed Virus...
Wed May 12 17:20:00 2004 => Checking for OpaServ Virus...
Wed May 12 17:20:00 2004 => Checking for Sobig.e Virus...
Wed May 12 17:20:00 2004 => Checking for Winupie Virus...
Wed May 12 17:20:00 2004 => Checking for Swen Virus...
Wed May 12 17:20:00 2004 => Checking for JS.Fortnight Virus...
Wed May 12 17:20:00 2004 => Checking for Novarg Virus...
Wed May 12 17:20:00 2004 => ***** Scanning complete. *****
Wed May 12 17:20:00 2004 => Total Number of Files Scanned: 38
Wed May 12 17:20:00 2004 => Total Number of Virus(es) Found: 0
Wed May 12 17:20:00 2004 => Total Number of Disinfected Files: 0
Wed May 12 17:20:00 2004 => Total Number of Files Renamed: 0
Wed May 12 17:20:00 2004 => Total Number of Deleted Files: 0
Wed May 12 17:20:00 2004 => Total Number of Errors: 0
Wed May 12 17:20:00 2004 => Time Elapsed: 00:00:01
Wed May 12 17:20:00 2004 => Virus Database Date: 2004/05/10
Wed May 12 17:20:00 2004 => Virus Database Count: 91989
Wed May 12 17:20:00 2004 => Scan Completed.

Ich konnnte da auch nix löschen und wüsste auch nicht was.

Die Neuinstallation mit der xp-CD und dem Befehl (hab wieder ganz viel dazugelernt) klappte wohl. Ich musste da noch den Pfad auf der CD angeben, dann wurde was installiert und Verknüpfungen aktualisiert. Aber ins Netz komme ich nicht, immer noch die gleiche Meldung in der Info-Leiste des IExplorers.

(Ob ich bei der Installation vom IE was falsch gemacht habe? Im Gerätemanager unter Software hab ich keinen IE-Eintrag gesehen, den ich z.B. hätte (vorher) löschen können ...)

Nachtrag:

Übrigens komme ich auch mit Firefox nicht ins Netz und eMails gehen auch nicht (Outlook_Xpress)

Versuche mal eine Wiederherstellung auf einen Tag, an dem noch alles gut lief.

MfG
Nikita

ja, daran hab ich auch schon gedacht.

Aber leider ist da kein W.-Punkt. In dem Menü wird nur der Monat Mai -ohne W.-Punkte- angezeigt. Nur die heutigen (installationen der Tools) werden angezeigt...

Das ist natuerlich echt Mist..
Wenn die Neuinstalation vom IE nichts gebracht hat, weiss ich auch nicht weiter.
Nur eben das uebliche in solchen Faellen...plattmachen....neuinstallieren
Vielleicht hat noch jemand eine Idee.
Ich werde mal noch ein bisschen <googeln<
MfG
Nikita

Beim durchschauen der Registry sah ich folgende kryptische Zeile:

wo:
HKEY_CURRENT_USER / Software / Microsoft / Internet Explorer / Default HTML Editor / shell / command

da steht:
10!!!gxsf(Ng)qF´H{LsWORDFiles>||T]jI{jf(=1&L[-81-]/n

Ist das normal?

Das klingt sehr kryptisch...aber scheint normal....

.wine/system.reg:
[Software\\CLASSES\\Applications\\WINWORD.EXE\\shell\\edit\\command] 1036529854
@="\"C:\\Program Files\\Microsoft Office\\Office\\WINWORD.EXE\" /n"
"command"=str(7):"LjN%!gxsf(Ng]qF`H{LsWORDFiles>llT]jI{jf(=1&L[-81-] /n\0"

Nikita

schade, aber danke fürs nachschauen

http://www.trojaner-info.de/anleitungen ... _page.html
Arbeite mal diese Seite mit allen Punkten ab.
Vielleicht findest du den Fehler.
MfG
Nikita

Beim mir klappt es wohl jetzt wieder.

Bin ja quasi nur ein Computer-Laie, das hätte ich wohl vor dem "Streß" kontrollieren sollen:

In den TCP/IP Einstellungen der LAN-Verbindung (ich nutzte ja einen Router) waren alles DNS-Serveradressen meines Providers gelöscht! Nachdem ich die wieder eingetragen hatte ging es wieder.

Also sorry für die Umstände. Ich hätte allerdings nicht gedacht, dass das ausführen einer Kazaa-Datei diese Einträge löscht.

Fazit: Kazaa bzw. gen. Peer-2-Peer ist mir zu unsicher..

Wünsche Dir/Euch noch frohes Schaffen..
gez. Knudsen

Wieder was dazu gelernt.
Danke, dass du die Loesung gepostet hast.
Froehliches surfen auch ohne <kaaza< wuenscht
Nikita