hallo,
bis vor kurzem konnte ich gar nihct mehr ins internet, ich weiß bis jetzt noch nicht warum, auf jedenfall wurde mir geholfen. Für kurze zeit ging auch alles wieder, aber jetzt ganz plötzlich jedesmal wenn ich online gehen möchte geht mein computer in den DOS modus und sagt das ein Problem besteht und man eine beliebige Taste drücken soll. Was ist da denn schon wieder los und was kann ich dagegen machen, das ich endlich wieder problemlos ins internet gehen kann!! bitte helft mir!!
danysahne

Ging denn nach der Bereinigung des Computers alles gut ?
Wann haben denn die Probleme wieder angefangen ?
(ich erinnere mich, dass dein Comp. ziemlich verseucht war) oder irre ich mich ?
Vielleicht postest du wieder ein HijackThisLog.
MfG
Nikita

also zuerst ging alles gut ich dachte schon jetzt würds endlich wieder gehn hab mich soooooooooo gefreut. aber dann nach so vielleicht 10 mal ging dann erst der internet explorer nit mehr und dann auch dieser firefox nit. also das is auch so komisch weil irgendwie stürtzt der dann manchmal auch ab wenn er sich reinwählen will!! also ich mach das morgen nochmal mit diesem Hijack oder so und kann ja nochmal schreiben was dabei rausgekommen is.. vielen Dank das du mir hilfst!! Ich könnte daraus gar nichts entziffern!!
dany

hey
ich hab das eben mit Hijack gescant., aber wie schon erwartet kann ich daraus nichts schließen!!
Aber du wahrscheinlich!!

Logfile of HijackThis v1.97.7
Scan saved at 12:30:16, on 01.06.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\LMSAL8HS.EXE
C:\WINDOWS\SYSTEM32\PCS\PCSVC.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
A:\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AL-800 LM Status] LMSAL8HS.EXE
O4 - HKLM\..\Run: [Pcsv] C:\WINDOWS\system32\pcs\pcsvc.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: AL-800 Statusmonitor.lnk = C:\Programmdateien\AL-800\engss.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/sh ... wflash.cab

also was soll ich machen??

Mit dem HijackThis, scann, dann hake an, was ich poste und <fix<

O2 - BHO: NavErrRedir Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL

neustarten

Dann scanne (ohne Internetverbindung) mit
http://www.trojaner-info.de/anleitungen ... blank.html

AdAware
CWSHredder
Sphjfix.exe

dann loesche die TemporaryInternetFiles unter InternetOptionen
http://www.ish.de/service/internet/tech ... eeren.html

und poste das Log noch einmal.
MfG
Nikita

mh... also ich habe mit hijack das gelöscht ja und der meinte dann ja alle BHOs werden gelöscht ich auf ok gedrück na ja dann habe ich den neugestartet und dann den internet explorer geöffnet um diese trojaner-infi sache zu machen aber sobald der internet explorer offen war is der sofort in den DOS Modus und meinte ein schwerer Ausnahmefehler OE Adresse 0197:BFF9DFFF dann sollte man ein ebeliebige Taste drücken und dann kam irgendwie schwarz und so ne Feld wo stand Modul
KRNL386.EXE bei 0002:00004336!!! Das gleiche kam mehrmals da standen dann andere Zahlen und anstatt Modul Msgrv32 und Kernel32 und so was..... ahhhhh!!! was ist denn jetzt schon wieder los???
dany

alle BHOs werden gelöscht........nein , du solltest nur die eine 02 loeschen, die ich gepostet habe.
Nun muessen wir den IE reparieren.
Ich schaue mal, wie man das bei Win98 macht.
MfG
Nikita

probier erst mal die Reparaturfunktion:
Windows 98
Systemsteuerung , Software , Microsoft Internet Explorer in der Liste ein bis zwei Mal anklicken , bis ein Menue erscheint , mit dem sich der IE reparieren lässt ! oder zum selben Optionspunkt auf diesem Weg gehen : Bei Win 98: Start -> Ausführen -> msinfo32 eintippen -> Extras -> Internet Explorer Reparaturprogramm , reparieren .

wenn das nicht funktioniert:
Einfach auf Systemsteuerung unter Software auf Internetexplorer Deinstallieren.
Dann kommt eine neue Auswahl und dort den Punkt Reparieren auswählen.

poste dann, ob es wieder laueft.
Nikita

haaallloo!!
hab ich das jetzt so falsch gemacht mit dem löschen?? ging nit anders der wollte das!!! na ja also ich hab den jetzt reparieren lassen aber irgendwie geht der immer noch nit , na ja das gut ist das er sich nur noch aufhängt und nit mehr gleich in den dos modus geht und die sache mit dem schwarzen hintergrund!! na ja aber das geht ja trotzdem nit ... soll ich den vielleicht trotzdem löschen??
dany
ps ach ja was is jetzt eigentlich mit meinem pc ich hab da eigentlich nix schlimmes mit gemacht!!!

Ohren steif halten!
Poste das Log noch einmal.
Aber ich werde es morgen vormittag angucken koennen.
Bis dahin, tschuess
Nikita

gar keiner mehr da?? kann mir keiner mehr helfen??
was soll ich nur machen??
dany

Hallo Danysahne
Ich habe dich nicht im Stich lassen wollen, aber muessen, weil ich zwei Wochen gefechtsunfaehig war.....und kein Computer in der Naehe....
Falls du das Problem noch nicht geloest hast, schreibe mal.
Ich bin wieder da.
Gruss
Nikita

hey
mh.. joa hatte eigentlich schon nit mehr damit gerechnet das sich jemand meldet aber find ich ganz lieb das du noch an mich gedacht hast !!
mh.. also das mit meinem computer habe ich natürlich, wie sollte es anders sein noch nit gelöst.. ihc krieg das einfach nit hin hab schon überlegt ob ihc nit einfach alles löschen sollte.... soll ihc oder lieber nit ... mitlerweile glaub ich ich krieg den gar nit mehr hin und hab mich mit dem von meiner schwester abgefunden aber falls du ne ahnung hast was da los ist!! dann schreib mir
liebe grüße
dany

Ehrlich gesagt, empfehle ich dir einen Neuinstallation, denn dein Comp. war so ziemlich verseucht und bei dem Loeschen der Viren usw. sind vielleicht auch wichtige Daten verlorengegangen.
Allerdings kannst du eine Reparatur versuchen.


1. Klicke bei laufendem Windows Betrieb auf “Start” > “Beenden” > “Herunterfahren”. Du befindest dich nun in MS-DOS.

2. Tippe nun den Befehl “scanreg /fix” ein. Die Bestätigung mit Enter verursacht, dass dieser Befehl ausgeführt wird, welcher die Registrierung repariert und freie Lücken löscht.


3. Sofort danach schreibe den Befehl “scanreg /opt”, welcher die Windows Registry verkleinert und defragmentiert. Direkt nach Ausführen dieses Befehls ist das Kernstück von Windows wieder voll einsatzbereit.


poste dann mal, ob es was gebracht hat.
MfG
Nikita

mh... also das klingt jetzt bestimmt doof,aber wenn ich auf herunterfahren gehen schlatet sich mein compi aus und sonst nix da is auch nix mit scanreg oder so... !!
liebe grüße
dany