[Beavis]

Hallo!
Ich hab ein blödes Problem, der Internet Explorer läuft einfach nicht mehr.
In der Registry steht (hab ich über Hijackthis rausgefunden.) dass der ProxyServer vom IE immer "127.0.0.1:7212" ist, wenn ich diesen Eintrag lösche und dann den Internet Explorer aufmache steht wieder der selbe Eintrag in der Registry.

Was kann ich machen, damit es wieder geht? (Mir ist es eigentlich egal, ob der IE geht oder nicht, ich selber benutz nämlich Firefox und da läuft alles normal, aber mein Vater nervt mich schon die ganze Zeit damit, warum der IE net geht. )

mfG
Beavis

[stefanra]

Spyware oder anderen unnützen Müll entfernen wäre keine schlechte Idee.

Poste mal das ganze Hijackthis-Log hier.

[algra]

hi,
den ProxyServer ausschalten.

[Witi]

Das Problem scheint nicht unbekannt zu sein, wenn du in google nach Port 7212 suchst.
Dort findest du irgendwas mit GhostSurf. Hast du sowas drauf?

[Beavis]

GhostSurf hatte ich mal drauf, hab es aber wieder deinstalliert.
Hier ist das HiJackthis log:
Logfile of HijackThis v1.99.1
Scan saved at 13:37:44, on 23.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
E:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\SLEE11.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\explorer.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Lesch\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SpoofStick BHO - {CBA74CDA-DF78-4AD9-954E-3B15D0A993DE} - E:\Programme\CoreStreet\SpoofStick\SpoofStickBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: SpoofStick - {4D46ED77-1429-4CF6-8F63-C84B5D710BAF} - E:\Programme\CoreStreet\SpoofStick\SpoofStick.dll
O4 - HKLM\..\Run: [KAVPersonal50] E:\Programme\Steganos AntiVirus 7\kav.exe /minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - E:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Download &all with DAP - E:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://E:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.bitdefender.de
O15 - Trusted Zone: http://www.ebay.de
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefend...can8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A5005FD-CDEB-4302-81D2-18C5ED556F3D}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AD08AC7-0FF7-412B-864B-B94FB51F085C}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{F00DA2F6-5D2A-4F13-B80E-194E05AC07C1}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A5005FD-CDEB-4302-81D2-18C5ED556F3D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A5005FD-CDEB-4302-81D2-18C5ED556F3D}: NameServer = 192.168.0.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{0A5005FD-CDEB-4302-81D2-18C5ED556F3D}: NameServer = 192.168.0.1
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - E:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: kavsvc - Kaspersky Labs - E:\Programme\Steganos AntiVirus 7\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Steganos Live Encryption Engine 11 [Service] (SLEE_11_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE11.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[flo]

Zitat

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:7212

Fix diesen eintrag im abgesicherten Modus, dann sollte es wieder Gehen

[Witi]

Zitat (Flo: 23.05.2005, 13:52)

Fix diesen eintrag im abgesicherten Modus, dann sollte es wieder Gehen
<{POST_SNAPBACK}>

sicher?

Zitat

In der Registry steht (hab ich über Hijackthis rausgefunden.) dass der ProxyServer vom IE immer "127.0.0.1:7212" ist, wenn ich diesen Eintrag lösche und dann den Internet Explorer aufmache steht wieder der selbe Eintrag in der Registry.

[flo]

normal schon, wenn er ihn im abgesicherten modus löscht, das hat er mit sicherheit nicht gemacht

[Witi]

schau ma einfach mal...

*JUUHUU 300. Beitrag

[Beavis]

Habs grad versucht, negativ.
Hab es im abgesicherten odus gelöscht und jetzt ist der Eintrag wieder vorhanden.
Was nun?

mfG
Beavis

[flo]

hm da habe ich mich dann wohl geirrt! Mist!

hm

Zitat

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

du hast irgentein Tool drauf, wo du eingestellt hast das der IE Geschützt werden soll, denke daran liegt das!

hast du so ein antispyware tool drauf, oder draufgehabt?

Dieser Beitrag wurde von Flo bearbeitet: 23. Mai 2005 - 15:13

[Beavis]

Ich hatte viel AntiSpyware sachen drauf:
-a² Free
-GIANT Antispyware
-SpywareBlaster
-Ad aware
-SpyBot S&D
-eTrust PestPatrol

Aber ich glaube, es kann nur von GIANT Antispyware oder SpywareBlaster sein, denn da glaub ich hatte ich es mal eingestellt.

[flo]

kannst du die von mir aufgelisteten einträge entfernen? im abgesicherten modus?

entferene auch den anderen gleich mal mit

[Murmel]

Ist jetzt nur ne Vermutung, aber poste mal den Inhalt der HOSTS Datei.
Mit Notepad öffnen.
C:\WINDOWS\system32\drivers\etc\HOSTS
Hier muss der erste Eintrag 127.0.0.1 localhost so aussehen.

[Beavis]

@Flo:
Hatte ich gemacht, bringt auch nichts

@Murmel:
Ja, da steht 127.0.0.1 localhost