[murkel]

Hi ihr alle,
1. Problem:
habe xp prof sp2 und der IE öffnet erst nach ca 20 sec., dann dauert es auch noch bis das dfü verbindungsfenster ( fritz isdnpci) kommt.
Was kann das übel sein?
2. Problem:
Bei jedem Systemstart will sich die Ebay Toolbar ins net einwählen. wenn ich das zulasse kommt immer wieder das t-online dialerschutzprogramm( obohl ich das schon 100 mal zugelassen habe) und anschliesend eine Fehlermeldung.

hijackthis log.:
Logfile of HijackThis v1.99.0
Scan saved at 18:55:45, on 29.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\cJCMS.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton Personal Firewall\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\TBridge\Flatbed.exe
C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Programme\OnlineCounter 2004\OnlineCounter.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\OnlineCounter 2004\OCCapi.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\pcwstart.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Messenger\msmsgs.exe
J:\Hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.btx.dtag.de:80
F3 - REG:win.ini: load=C:\TBridge\Flatbed.exe
O2 - BHO: (no name) - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll
O2 - BHO: Norton Personal Firewall - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll
O3 - Toolbar: Norton Personal Firewall - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Programme\eBay\eBay Toolbar2\eBayTB.dll
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe"
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\defender.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Microsoft IntelliType Pro] C:\Programme\Microsoft Hardware\Keyboard\SpeedKey.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe
O8 - Extra context menu item: &Artikel hinzufügen - file://c:\add.htm
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} -
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.../DE/install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EP...l_v1-0-3-12.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/06f6cf67a764327a0a18/...RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093030279093
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} (Symantec Download Bridge) - http://www2.service....15/2334156.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B97D9D4-861E-4A39-B219-FAF015859A37}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{F957931D-A2D3-485E-81FF-3A3F37FA9A9F}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: cyberjack Card Monitor - REINER SCT - C:\WINDOWS\system32\cJCMS.exe
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Symantec Licensing Detect Internet Connection - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: InCD Helper - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: ISSvc - Symantec Corporation - C:\Programme\Norton Personal Firewall\ISSVC.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: License Management Service ESD - Unknown - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp WinStyler\WinStylerThemeSvc.exe
mfg Murkel

[glibar]

hier
ist deine auswertung. fix mal das eine böse und guck ob dir die programme bekannt sind, die hijackthis als unbekannt anzeigt.

Dieser Beitrag wurde von glibar bearbeitet: 29. Januar 2005 - 19:12

[Koopatrooper]

Es laufen ziemlich viele Programme im Hintergrund mit, die ggf. das system bremsen können.

Du kannst dein Logfile automatisch unter http://www.hijackthis.de auswerten lassen, eine Auswertung ergab 2 mögliche schädliche Einträge.

Zudem rate ich dir dringend zu einem Alternativbrowser, der nicht im system verankert ist.

[ZeRo-Cool]

Ne fix nicht nur das Böse sondern alle die unötig oder unbekannt... ect sin (auser die Guten natürlich )
Das is besser könnte des Problem´s lösung sein...

[Hauner]

Ich will dich ja nicht unbedingt vom Internet Explorer abbringen, aber du solltest dir

überlegen, auf den Firefox umzusteigen. Du kannst ihn hier downloaden.

[murkel]

Ja ich werde nochmal das autoscanlogfile machen.
ich würde auch gerne auf einen anderen browser umsteigen, ich habe aber ebay/ toolbar so lieb

[Hauner]

Ja gut das ist klar, die Toolbars sollte man in der Version 2 in Firefox auch integrieren können. Aber du kannst mal via RSS-Feeds versuchen, die eBay-Toolbar wenigstens ein bisschen zu ersetzen. Ich weiß aber nicht, ob eBay RSS-Feeds bietet. Musst halt mal eine E-Mail an eBay schreiben oder Googlen.

[murkel]

Ja danke Hauner, bin schon am firefox saugen.
aber was sind rss- feeds?
..und kann ich mit firefox auch win updaten?.. hab da was gehört das man den ie für updates braucht...
mfg Murkel

[Koopatrooper]

Ich würde den Punkt Sicherheit nicht an einer Lapalie, wie der eBay Bar abhängig machen.

Eine Suchfunktion für eBay ist im Firefox bereits integriert, Pop-Up Blocker ebenfalls und was die Sicherheitsfunktionen der Ebay Toolbar angeht, haben wir in den Medien ja bereits gesehen. Bei den anderen Funktionen musst du schauen, ob du Alternativen findest.

Mehr Sicherheit, Tabbed Brwosing, integrierter Pop-Up Blocker, RSS-Reader, ein sehr flexibles Extension System u.v.m. sprechen eindeutig für Firefox.

[Koopatrooper]

Zitat (Hauner: 29.01.2005, 19:34)

Ja gut das ist klar, die Toolbars sollte man in der Version 2 in Firefox auch integrieren können. Aber du kannst mal via RSS-Feeds versuchen, die eBay-Toolbar wenigstens ein bisschen zu ersetzen. Ich weiß aber nicht, ob eBay RSS-Feeds bietet. Musst halt mal eine E-Mail an eBay schreiben oder Googlen.
<{POST_SNAPBACK}>

WindowsUpdate wird über die rudimentäre AcctiveX Funktion des Internet Explorers realisiert. Die "Funktion" ist das Krebsgeschwürr des IE. Einer der ausschlaggebenden Punkte, warum andere Browser sicherer sind, ist das fehlen dieser "Funktion".

Du kannst alternativ zum Windowsupdate den Dienst für Automatische Updates aktivieren oder dir die Patches aus dem MS Downloadcenter runterladen.

Oder du nimmst den IE ausschließlich zum Windowsupdate, wie viele andere es auch tun.

Dieser Beitrag wurde von Koopatrooper bearbeitet: 29. Januar 2005 - 19:49

[Hauner]

2murkel

Schau bitte mal in diesen Thread, hier bekommst du Hilfe zum Thema Firefox und Windows Update: Klicke bitte hier !

[flo]

Ich weiß ja nicht was ihr habt, aber in diesem LOG gibt es nur einen eintrag den er Fixen sollte

O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} -

Zitat

1. Problem:
habe xp prof sp2 und der IE öffnet erst nach ca 20 sec., dann dauert es auch noch bis das dfü verbindungsfenster ( fritz isdnpci) kommt.
Was kann das übel sein?

Du hast ja auch einen Proxy eingestellt, logisch das das länger dauert

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.btx.dtag.de:80


Und die EBAY Toolbar solltest du Sowiso deinstallieren!

Dieser Beitrag wurde von Flo01 bearbeitet: 30. Januar 2005 - 01:37

[stefanra]

Zitat

Ja gut das ist klar, die Toolbars sollte man in der Version 2 in Firefox auch integrieren können.

Nein, bloß nicht. Diese BHOs sind doch Übeltäter vieler Probleme im IE

[murkel]

Hi ihr alle, erstmal Danke für die Tipps, habe auf Firefox umgestellt und ist auch wesentlich schneller! Doch nun meine neue Fragen ( oder muß ich in ein anderes forum umziehen?)
1. den Eintrag ( O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} - )
bekomme ich nicht weg, habe schon mehrmals gefixt!
MFG
Murkel

[flo]

Hast du auch im Abgesicherten Modus bei Deaktivierter systemwiderherstellung Gefixt?