HILFE bitte.Komme nicht auf geschützte Seiten.Hjack incl.

[Caren]

--------------------------------------------------------------------------------

Hallo,
ich bin verzweifelt!!
Vor einiger Zeit hatte ich KEINE Verbindung ins Interent. Telekom meinte schließlich, ich hätte Trojaner. Wie einfalch...ich solle komplett neu installieren! Hab ich aber nicht gemacht. Und die "Trojan_remove-Software" hat auch nichts gefunden ebenfalls Norton Antivirus nicht.

2 Tage später hatte ich wieder Verbingung, allerdings ziemlich langsam das ganze...

Dann, 2 Wochen später, klapppt es wieder alles ganz gut, allerdings komme ich auf keine geschützten Seiten. Wenn ich das PW eingeben muss, ist Schluss (Seite kann nicht gefunden werden) Egal ob Ebay, Hotmail, Web.de oder die Bank zum Beispiel. Haufenweise mit DSL hotline telefoniert (2nd Level Support) alle mögl. Einstellungen gecheckt, cache und cookies gelöscht, Sicherheitsstufe gecheckt (SSL2.0 und SSL 3.0 ist angeklickt)funktioniert leider immernoch nicht. Die meinten schließlich, durch die schlechten ping-Zeiten (wo gibt man den Ping nochmal ein? Nur so am Rande) bzw. stark schwankender Datentransfer kann es nur noch an der Leitung liegen. Telekom streitet natürlich ab. Loop etc. pp. sei alles ok, an der Leitung liegt es nicht! Was kann das denn sein???

Hier kurz ein paar Daten:
Betriebssystem: ME
DLS-Modem
kein Router
keine Firewall,
Norton Antivirus
Internetexplorer vers. 6.xx (128 bit Verschlüsselung) (bei Netscape geht auch nix)

Bitte nicht in "Fachchinesisch" antworten versteh sonst leider Bahnhof!

Dankeschön!!!

Hier das Ergebnis des HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:49:02, on 03.08.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\TSMSVC.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\NORTON INTERNET SECURITY\NISUM.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\KERNEL.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\SC_WATCH.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\PROFILEMGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\DESKTOP\HIJACK THIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: BINGOOO - {53B24E77-6C2D-4EDE-BE4C-959DE1AF693D} - C:\PROGRAMME\BINGOOO\BINGOOO.EXE (file missing)
O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPSWF32.dll
O12 - Plugin for .mov: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\Npqtw32.dll
O12 - Plugin for .pdf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\nppdf32.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/10e726db7ddd04d4ce ... 601_de.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab

--------------------------------------------------------------------------------

Hallo,
ich bin verzweifelt!!
Vor einiger Zeit hatte ich KEINE Verbindung ins Interent. Telekom meinte schließlich, ich hätte Trojaner. Wie einfalch...ich solle komplett neu installieren! Hab ich aber nicht gemacht. Und die "Trojan_remove-Software" hat auch nichts gefunden ebenfalls Norton Antivirus nicht.

2 Tage später hatte ich wieder Verbingung, allerdings ziemlich langsam das ganze...

Dann, 2 Wochen später, klapppt es wieder alles ganz gut, allerdings komme ich auf keine geschützten Seiten. Wenn ich das PW eingeben muss, ist Schluss (Seite kann nicht gefunden werden) Egal ob Ebay, Hotmail, Web.de oder die Bank zum Beispiel. Haufenweise mit DSL hotline telefoniert (2nd Level Support) alle mögl. Einstellungen gecheckt, cache und cookies gelöscht, Sicherheitsstufe gecheckt (SSL2.0 und SSL 3.0 ist angeklickt)funktioniert leider immernoch nicht. Die meinten schließlich, durch die schlechten ping-Zeiten (wo gibt man den Ping nochmal ein? Nur so am Rande) bzw. stark schwankender Datentransfer kann es nur noch an der Leitung liegen. Telekom streitet natürlich ab. Loop etc. pp. sei alles ok, an der Leitung liegt es nicht! Was kann das denn sein???

Hier kurz ein paar Daten:
Betriebssystem: ME
DLS-Modem
kein Router
keine Firewall,
Norton Antivirus
Internetexplorer vers. 6.xx (128 bit Verschlüsselung) (bei Netscape geht auch nix)

Bitte nicht in "Fachchinesisch" antworten versteh sonst leider Bahnhof!

Dankeschön!!!

Hier das Ergebnis des HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:49:02, on 03.08.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\TSMSVC.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\NORTON INTERNET SECURITY\NISUM.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\KERNEL.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\SC_WATCH.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\PROFILEMGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\DESKTOP\HIJACK THIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: BINGOOO - {53B24E77-6C2D-4EDE-BE4C-959DE1AF693D} - C:\PROGRAMME\BINGOOO\BINGOOO.EXE (file missing)
O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPSWF32.dll
O12 - Plugin for .mov: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\Npqtw32.dll
O12 - Plugin for .pdf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\nppdf32.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/10e726db7ddd04d4ce ... 601_de.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab

[Nikita]

Hallo@Caren

CCleaner--> loesche alle *temp-Datein
http://nikita.eddys-domain.de/IE.html

#öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten
O9 - Extra button: BINGOOO - {53B24E77-6C2D-4EDE-BE4C-959DE1AF693D} - C:\PROGRAMME\BINGOOO\BINGOOO.EXE (file missing)

PC neustarten

C:\PROGRAMME\BINGOOO (loeschen)

scanne mit Kaspersky (auch wenn es lange dauert) und poste hier den Scanreport
http://nikita.eddys-domain.de/onlinescan.html

[Caren]

Hallo Nikita,
hab soweit alles versucht, allerdings kann ich den scan mit Kaperski nicht durchführen. Bekomme die Meldung: [color=darkred]"Warning: The Kaspersky On-line Scanner may not run successfully while any other Anti-Virus software is running. If you have Anti-Virus software installed, please disable your AV protection before running the Kaspersky On-line Scanner".[/color]
Dabei habe ich Norton Antivirus deaktiviert. Was nun??
Danke!!!

[Nikita]

versuche es mit anderen Onlinescans, es gibt genug auf den 2 Seiten

[Caren]

Hallo,
hab ich :-)
mit AhnLab MyV3. Ergebnis: "No virus detected". Vorsichtshalber hab ich es auch noch mit "F Secure Online Scanner" probiert, auch hier ohen Ergebnis!
Gibt es noch ne Chance, das wieder zum Laufen zu bringen??

Dankeschön! :-))
Gruß Caren


[quote="Nikita"]versuche es mit anderen Onlinescans, es gibt genug auf den 2 Seiten ;)[/quote]

[Nikita]

WinMe hat doch eine Systemwiederherstellung.

Stelle also das System auf einen Tag, als noch alles lief....dann berichte

[Caren]

[quote="Nikita"]WinMe hat doch eine Systemwiederherstellung.

Stelle also das System auf einen Tag, als noch alles lief....dann berichte[/quote]

Hallo,
ich dachte, das wärs... Aber leider nicht. Bin zurück bis Anf. 2004 gegangen(!), angeblich sind laut Meldung keine Änderungen vorgenommen worden. Diese "Wiederherstellungspunkte" waren allerdinge sehr rar. Nur 3 Stück insgesamt. Find ich auch irgendwie komisch...
Grüße und trotzdem Danke für diese Idee :-)!!

[Caren]

Haaaallooooo, weiß doch keiner Rat? Wer sonst, wenn nicht Ihr?

Grüße...

[Caren]

Ich hab immernoch keine Kösung. Hat vielleicht doch noch jemand von Euch nen Rat?
Danke!!

[Nikita]

Hallo@Caren, ich weiss es auch nicht, warum.
Seit wann tritt denn das Problem auf?
Kannst du es mir beschreiben?

[Caren]

Hab ich schon seit Wochen. Beschreibung ganz oben in meinem ersten Beitrag.
Gruß Caren

[Nikita]

vielleicht habe ich mich nicht richtig ausgedrueckt, mich interessiert nicht, ob es vor zwei oder drei Wochen passiert ist, sondern was du geladen, gemacht hast usw. mit dem Resultat, dass du auf keine geschuetzten Seiten kommst.
Erinnerst du dich?

[Caren]

Ach so ;-)
Nee, beim besten Willen nicht.
Ich hatte den Rechner mittwochs ausgemacht - alles war ganz normal. Und Donnerstag wieder angemacht, da ging es plötzlich nicht mehr. Bzw. erst ging das Internet garnicht, 2 Tage später bauten sich die Seiten gaaanz langsam auf, und dann ging es plötzlich wieder, eben bis auf die besagten https-Seiten.

Ich bin von einem Übertragungsfehler/Störung der Telekom ausgegangen,. habe Ewigkeiten mit der DSL-hotline, telekom-Hotline etc. gesprochen und unter deren Mithilfe verschiedene tests durchgeführt. Der eine schob es auf den anderen, letztendlich sollte ich neu installieren, weil ich wohl einen Troyaner hätte. Hab ich aber nicht, zumindest ist nach mehreren Scanprogrammen nichts gefunden worden.
ICH HAB DOCH NICHTS GEMACHT ...

[Nikita]

gehst du ueber einen Router ins Inet ?

[Caren]

Nein, über T-DSL Moden