LOGfile von HijackThis

[H1p3r]

Hi Luxx M3m8aZ,

ich habe ein Problem mit dem Surfen per T-Online Browser oder auch IE.
Beim Mozilla Firefox funzt ditte perfekt aber bei den benannten 2 Browser erscheint die Meldung nach dem Einloggen bei E-Bay:

"Wenn Sie diese Seite sehen, bedeutet das, dass Ihre Browsereinstellungen die automatische Umleitung zu einer neuen URL verhindert."

"Bitte klicken Sie hier um fortzufahren."

Ich habe in vielen Foren darüber gelesen und viele haben dieses Problem. Immer wieder die selbe Leier von wegen Einstellungen Mesh dingens aktivieren- bei allen das selbe= aktiviert trotzdem keine Site....
Es wurde empfohlen ein Log mit Hijack This zu posten und dieses überprüfen zu lassen also hier meines:

Logfile of HijackThis v1.99.1
Scan saved at 17:49:24, on 03.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\sc_watch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\sfw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE /nosplash
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: PC Firewall 2006 Professional Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_38.dll' missing
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp03.photoprintit.de/microsite/1119/defaults/activex/ImageUploader3.cab
O20 - AppInit_DLLs: C:\PROGRA~1\BUHLDA~1\PCFIRE~1\wl_hook.dll C:\PROGRA~1\BUHLDA~1\PCFIRE~1\wl_hook.dll
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Unknown owner - C:\Programme\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\Programme\Buhl Data Service GmbH\PC Firewall Professional 2006\sfw.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe



ICH KÖNNTE DAS AUCH WOANDERS POSTEN ABER DIE HARDWARELÜXXE SIND DIE BESTEN! UND SOMIT HOFFE ICH AUF EINE LÖSUNG... PLEASE HARDWARELUXX,... PIMP MY PC.


Gr3e7ingzZz from H3rr3


H1p3r

 

[sr-71]

wieso hast du 3 Firewalls laufen(Buhl,PC Firewall und Symantec)??
dadurch entstehen große Probleme..
was unter O16 (tools ebayimg) steht würde ich mit hijackthis anklicken und löschen
da steht was vom broken Internet Access (c:\programme\newdotnet\newdotnet6_38.dll)
Was ist denn das für ein Programm ??
Das würde ich ebenfalls löschen/unterbinden ..
Und bei Symantec gibt es ebenfalls ein Problem:
C:\Programme\Norton AntiVirus\SAVScan.exe (file missing)
Das muß dann wieder neu Installiert werden
Und die beiden anderen Firewalls deinstalliert ...
Wie sieht es überhaupt mit den Updates aus ??

 

[Wald.&Stadler]

bei dem was unter O10 steht (Brooken Internet Access) wird oftmals eine Reparatur von Winsock empfohlen, siehe hier.
www.winhilfe.info/sicherheit/saeuberung/winsock_reparieren_20050712112

 

[H1p3r]

danke an alle!

das is der Rechner von meinem Vater weiß auch net was des all soll. aber ihr habt gut geholfen und das werde ich umsetzen- danke!

 

[Rip]

geh mal auf www.hijackthis.de

da kopierst du dann dein logfile in die box und lässt es auswerten, fertig!


MfG
Rip