[merden]

hallo !

Habe ein Problem .

Nach dem Starten meines PC erscheint "selbständig" folgende Meldung:

"Es ist zurzeit keine Verbindung zum Internet möglich. Klicken Sie auf
"Offlinebetrieb" um Webseiten anzuzeigen....." ( ohne Einwahl gestartet zu haben )

Man kann dann entweder diese Meldung quittieren doch dann erscheint Sie noch
3-4 mal oder sich ins Internet einwählen. Dann ist die Meldung auch verschwunden.

Was kann man tun?

Programme wie CWS Shredder, Adware und Antivir habe ich schon laufen lassen ohne Erfolg.

Hier die HJ Log
Logfile of HijackThis v1.97.7
Scan saved at 14:15:16, on 26.04.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\OEMCFOS\CFOSOEMD.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM32\DRIVERS\DCFSSVC.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLDIAL.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\MSMONEY\SYSTEM\REMINDER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAMME\FRITZ!\IWATCH.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\AOL 9.0\WAOL.EXE
C:\PROGRAMME\AOL 9.0\SHELLMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\AOLTPSPD.EXE
C:\WINDOWS\DESKTOP\SCAN\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von AOL
F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe C:\WINDOWS\OEMCFOS\cfosoemd.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Dcfssvc] C:\WINDOWS\System32\Drivers\dcfssvc.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "C:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\svchost.exe
O4 - HKCU\..\Run: [Reminder] C:\Programme\MsMoney\System\reminder.exe
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: AOL Instant Messenger ™ (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab
O16 - DPF: {C94BFF60-7315-11D2-A844-0060086FEFD7} (Internet Banking und Brokerage) - http://www.izb-hb.de...rageinstV21.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ol_v1-0-3-0.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/...kup/qdiagcc.cab
O16 - DPF: {DDFFA75A-E81D-4454-89FC-B9FD0631E726} - http://www.bundlewar...veX/DS3/DS3.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8093.4159837963
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Dieser Beitrag wurde von merden bearbeitet: 26. April 2004 - 14:19

[Stern1900]

Zitat (merden: 26.04.2004, 14:13)

"Es ist zurzeit keine Verbindung zum Internet möglich. Klicken Sie auf
"Offlinebetrieb" um Webseiten anzuzeigen....." ( ohne Einwahl gestartet zu haben )

Er gibt nur an, dass er zur Zeit keine Verbindung zum Internet hat. Mehr nicht.

Its no bug it is a feature.

[merden]

Das ist mir schon klar.

Nur habe ich weder eine Internetverbindung gestartet noch den Explorer geöffnet.

Die Meldung erscheint selbständig nach Systemstart und verschwindet erst nach ein paar mal "wegklicken" oder wenn man eine Internetverbindung aufbaut.

[Stern1900]

Zitat (merden: 26.04.2004, 14:13)

Habe ein Problem mit dem Internet Explorer.

Hats Du aber selber geschrieben das Du den IE geöffnet hast.

Oder es wurde so verstanden, weil das Programm in der Eröffnung genannt wurde.

Nimm mal den Messenger raus.

Dieser Beitrag wurde von Stern1900 bearbeitet: 26. April 2004 - 14:14

[merden]

Zur Ergänzung: Der Internetexplorer startet nicht . Es kommt nur ein Fenster mit oben genannter Fehlermeldung.


Grüße aus Franken
Marco

[merden]

Problem hat sich erledigt!

[TaOps_Heinz]

Zitat (merden: 02.05.2004, 21:26)

Problem hat sich erledigt!

Und wie? Kannst ja mal posten warum das so war! Falls einer das selbe Problem hat, dann findet er auch hier dann eine Lösung!

[Rika]

Ich glaube kaum daß er alle Problem bereinigt hat.

>O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\svchost.exe
Böse! Wurm Sober.C.

>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
>O10 - Unknown file in Winsock LSP: c:\windows\system\inetadpt.dll
Böse! Ebenfalls Sober-Wurm. Erst LSPFix herunterladen, dann die Einträge löschen, dann LSPFix drüberlaufen lassen.

>O16 - DPF: {DDFFA75A-E81D-4454-89FC-B9FD0631E726} - h**p://www.bundleware.com/activeX/DS3/DS3.cab
Böse! TrojanDownloader.Win32.Lookme.a

EDIT: Abuse-Mail an den Hoster von www.bundleware.com ist raus. 8)

Dieser Beitrag wurde von Rika bearbeitet: 02. Mai 2004 - 22:57

[merden]

Hallo !

Danke für die Antwort .

Habe seit dem eingestellten HJ -Report, das Programm Spybot Search & Destroy laufen lassen. Welches einige Sachen gefunden und bereinigt hat. Das Ursprungsproblem mit dem IE aber nicht behoben hat. Spybot konnte den Eintrag "Look2me"zwar finden aber nicht endgültig entfernen. Deshalb habe ich das Programm "Kill2me.exe" noch heruntergeladen, welches diese Problem dann beseitigt hat.

Wenn ich aber das gerade von Rika lese, bin ich mir nicht so sicher ob nicht noch was faul ist hier !

Grüße aus Franken
Marco