Kann mich einfach nicht einloggen - cookies oder was?

[DisCover]

hallo,

ich habe ein problem, und zwar habe ich ein online auktionshaus script ins internet gestellt und kann mich aufs verrecken nicht in den admin bereich einloggen, wenn ich mein passwort eingebe und auf WEITER klicke, passiert gar nix!
es ist als würde ich die seite einfach nur neu aktualisieren, das passwort verschwindet wieder und ich stehe wieder vor einem leeren feld.

das habe ich jetzt auch auf anderen pc´s ausprobiert und dort funktioniert es einwandfrei!

woran kann das liegen?
es ist eine php seite, die geöffnet wird.

ich habe windows xp und IE 6.0

kann es sein, dass es irgendwas mit dem router zutun hat? weil ich darüber online gehe.

oder wie kann man cookies einstellen?

auf meinem anderen Pc habe ich die seite aufgerufen und beim ersten mal ging es, dann habe ich den pc neugestartet und seid dem geht es auf dem PC auch nicht mehr.
das ist sehr merkwürdig.

wär toll, wenn mir jemand helfen könnte.

[Nikita]

http://board.protecus.de/showtopic.php?threadid=9391
Lade das Tool, scanne, save und kopiere das SaveLog mit der Maus und dann ins Forum


Lade den IE SP1
http://www.microsoft.com/windows/ie_intl/de/ie6sp1.asp

Versuch es mit dem Browser Firefox
http://firebird.stw.uni-duisburg.de/windows.php

Wir warten auf dein HijackThisLog
Gruss
Nikita

[DisCover]

Logfile of HijackThis v1.97.7
Scan saved at 13:31:14, on 26.05.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\LevelOne MDU-0001USB\bin\btwdins.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\htpatch.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Dokumente und Einstellungen\DisC\Desktop\hijackthis1977\HijackThis.exe

R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ClockX - {1BA1F1FE-B5D8-4C20-BB20-95EE87D7C803} - C:\Programme\mediaBEAM\ClockX\mbieext.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: bei &ClockX suchen... - file:\\C:\Programme\mediaBEAM\ClockX\clockxseek.html
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\LevelOne MDU-0001USB\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Telefonbieten (HKLM)
O9 - Extra 'Tools' menuitem: per Telefon bieten... (HKLM)
O9 - Extra button: eBay Deutschland (HKLM)
O9 - Extra button: SMS Erinnerung (HKLM)
O9 - Extra 'Tools' menuitem: per SMS erinnern... (HKLM)
O9 - Extra button: ICQ 4.0 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/C ... 2648842593
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab

so, weis zwar nicht, was genau das bringt, aber bitte schön.
ich probier jetz noch die anderen sachen aus.
vielen Dank!!

[Gayson]

Könnten alle gefixt werden:

R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7}

O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

alles unter 08 und 09 kann gefixt werden, wenn du es nicht mehr brauchst

O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab

[DisCover]

hab ich nun gemacht, alles gelöcht, was ich nicht mehr brauche.
geht aber immer noch nicht

[DisCover]

Versuch es mit dem Browser Firefox
http://firebird.stw.uni-duisburg.de/windows.php

Gruss
Nikita

Das ist es, damit geht es

endlich mal!
aber ich will es schon ganz gern auch mit dem IE hinbekommen.
aber das is schon mal geil! danke!!!!!!

[Nikita]

scanne mit dem HijackThis und dann hake an und fixe.

R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
(auch im Taskmanager deaktivieren...ist nicht <bad<, aber sollte aus dem Autostart raus)


neustarten

#Lade ALLE Tools von dieser Site
http://www.trojaner-info.de/anleitungen ... blank.html
AdAware (free-version), updaten, scannen
Spybot
Cwshredder ... ohne Internet scannen
Sphj.exe........ohne Internet scannen

#Lade e-scann (mwav.exe), scanne<alle Dateien< und loesche manuell, was Das Tool anzeigt
http://www.mwti.net/antivirus/free_utilities.asp


#Leere die TemporaryInternet Files und Cookies und stelle die StartPage nach Wunsch ein.
und lade den WebWasher
http://www.zdnet.de/downloads/programs/ ... is-wc.html

#Onlinescann mit PestPatro
http://www.pestscan.com/Scan.asp

Dann poste mal, wie es laeuft, am besten postest du ein neues Log, um zu sehen, ob die 2 Hijacker weg ist.
MfG
Nikita

[DisCover]

hallo,

so, ich hab das alles jetzt ausgeführt und habe jetzt noch mehr probleme bekommen

ich kann mich nirgends mehr einloggen, überall steht "sie haben keine cookies"

wo stelle ich die wieder ein

bei extras-internetoptionen-erweitert habe ich schon überall häkchen gemacht um es zu testen und es sind immer noch keine cookies aktiv.

ich bin hier jetzt mit diesem Mozilla explorer online, mit dem IE kann ich gar nix mehr

[Nikita]

hast du die Cookies unter InternetOptionen geloescht ?
--------------------------------------------------------------------
Stelle dann ein<alle Cookies< akzeptieren.
Somit muesste der IE sie eigentlich akzeptieren.

Ich hoffe, du hast die Cookies nicht unter Windows mitsamt der Basisdatei geloescht.
Dann solltest du den IE reparieren.

Legen als erstes einmal WIndows XP Installations-CD ins CD-Laufwerk.
2. Wir reparieren den Internet Explorer über Start/Ausführen. In dem Eingabefeld gebe:

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

ein und bestätigen die Eingabe mit "OK".

Fertig, das war es schon, der IE wird neu installiert und nicht einfach der alte IE überspielt.

Funzt nun wieder alles ?
POSTE DAS LOG DANN NOCH EINMAL.

Gruss
Nikita

[DisCover]

Hallo,
ich habe das jetzt soweit gemacht, es geht aber leider immer noch nicht.
ich hatte auch vorher immer beim login bei ebay schon mein nick stehen, also diese "vervollstädnigung" als ich z.B. s eingegeben hab stand da der nick mit s schon und ich konnte einfach rauf klicken. jetz is das nix mehr.

hier noch mal die log:

Logfile of HijackThis v1.97.7
Scan saved at 11:39:25, on 27.05.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\LevelOne MDU-0001USB\bin\btwdins.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\htpatch.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Webroot\Washer\wwDisp.exe
D:\Firefox-0.8-de-DE\Firefox\firefox.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\DisC\Desktop\hijackthis1977\HijackThis.exe

O2 - BHO: ClockX - {1BA1F1FE-B5D8-4C20-BB20-95EE87D7C803} - C:\Programme\mediaBEAM\ClockX\mbieext.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\DisC\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Window Washer] C:\Program Files\Webroot\Washer\wwDisp.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: bei &ClockX suchen... - file:\\C:\Programme\mediaBEAM\ClockX\clockxseek.html
O9 - Extra button: Telefonbieten (HKLM)
O9 - Extra 'Tools' menuitem: per Telefon bieten... (HKLM)
O9 - Extra button: eBay Deutschland (HKLM)
O9 - Extra button: SMS Erinnerung (HKLM)
O9 - Extra 'Tools' menuitem: per SMS erinnern... (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/C ... 2648842593
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab

danke schonmal

[Nikita]

Beim Hochfahren F8 druecken und in den abgesicherten Modus gehen:



System im abgesicherten Modus starten, hijackthis.exe ausführen und fixen,:
O2 - BHO: ClockX - {1BA1F1FE-B5D8-4C20-BB20-95EE87D7C803} - C:\Programme\mediaBEAM\ClockX\mbieext.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)


2. mit AdAware, Cwshredder und Sphjfix.exe scannen
3. Normal neustarten.
4. Nun hier http://members.shaw.ca/techcd/VB_Projects den File den Hostfilereader.exe downloaden, ausführen und die Schalfläche "Reset Default" klickern und danach OK und Exit.
5. Editor öffnen und folgenden Text einfügen :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"System"=-
[-HKEY_CLASSES_ROOT\CLSID\]{1BA1F1FE-B5D8-4C20-BB20-95EE87D7C803}]
[-HKEY_CLASSES_ROOT\CLSID\] {A5366673-E8CA-11D3-9CD9-0090271D075B}]


6. Speichern unter "clear.reg" (dazu Dateityp : alle Dateien auswählen)
7. Doppelklick auf den so neu erzeugten File und der Abfrage "zur Registry hinzufügen" zustimmen.
8. Neustart
9. Diesen File c\:mbieext.dll finden und löschen.


---------------------------------------------------------------------------------------
Dann mache die e-bay Anmeldung neu und lade dabei auch die dazugehoerigen Dateien.
das muss dann unter O16 wieder erscheinen
MfG
Nikita

[DisCover]

ok, ich werds mal probieren, wie starte ich im abgesicherten Modus?

dieses clockx brauche ich, deshalb hab ich´s beim ersten mal nich gelöscht.

[Nikita]

http://www.trojaner-info.de/anleitungen ... blank.html

beim Hochfahren F8 druecken

Du kannst diese Clockx dann wieder neu laden, wenn sie NICHT die Schuldigen sind.....
Was mich mehr "beunruhigt ist:
BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)


scanne mit mwav.exe und poste, was das Tool als infiziert anzeigt
#Lade e-scann (mwav.exe), scanne<alle Dateien<
http://www.mwti.net/antivirus/free_utilities.asp

MfG
Nikita

[DisCover]

hab ich jetz alles gemacht und es geht immer noch nicht.

es lieg irgendwie am ie.
dort wird nix gespeichert.
weder im verlauf noch sonst irgendwo irgendwas.
was hab ich falsch gemacht?
kann ich den ie nicht einmal komplett deinstallieren und dann neu installieren?

[Nikita]

1. Lege als erstes einmal die WIndows XP Installations-CD ins CD-Laufwerk.
2. Wir reparieren den Internet Explorer über Start/Ausführen. In dem Eingabefeld eingeben:

rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf

ein und bestätige die Eingabe mit "OK".

Fertig, das war es schon, der IE wird neu installiert und nicht einfach der alte IE überspielt.

MfG
Nikita