Ich tippe auf "unerlaubte Eindringlinge". Was sagt der Virenscanner?

Dumm, dass Du nicht downloaden kannst...Du hast nicht zufällig das Programm "Hijackthis" (siehe auch "unsere große Linksammlung") oder ein anderes auf dem PC, das nach den fiesen Gesellen sucht? Falls nein, könnte ich mal versuchen, es Dir per Mail zu senden. Outlook als solches geht doch noch, oder?

Lg coasti

Das würde ich auch unbedingt als Erstes vorschlagen! Scann mal die Platte mit Hijackthis - das Logfile kannst du auch hier posten, wenn du damit nicht klar kommen solltest. http://www.wintotal.de/softw/index.php?id=2022

Norton sagt alles OK. habe auch über den Link von Deichkind keine Chance gehabt an das Programm zu kommen.

Wenn du mal für kurze Zeit Deine Mail-Adresse in Deinen Forum-Einstellungen freigibst, kann ich Dir das Programm (208 Kb Zip-datei, Freeware) in einer Mail zusenden.

Falls Du neben DSL ein Modem benutzt, um Faxe zu versenden, ziehe bitte zur Sicherheit das Telefonkabel ab (damit ein evtl. Dialer keine Chance hat).

hallo coaster_omma, dann vesuche mir das Programm doch mal zu mailen, vielleicht habe ich damit eine Chance!!

So, Mail ist abgeschickt.

Schau´ auch bitte in die Ordner Unerwünscht bzw. Unbekannt Deines Providers. Falls Dein Virenscanner meckert: Ich habe die Datei als .exe versandt, für den Fall, dass Du kein Entpack-Programm hast.

Viel Glück
LG coasti

Logfile of HijackThis v1.99.1
Scan saved at 15:44:02, on 05.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\fast.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Teledat\IWatch.exe
C:\WINDOWS\system32\Fast.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\OPScan.exe
C:\Dokumente und Einstellungen\xxx\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\Teledat\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C5CB6E1-199F-4238-A56A-CF0CF9649A36}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF66EF70-A9F7-4AE2-B8D4-02A7403BA740}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

1. Bravo! Es hat funktioniert!
2. Leider/Gottseidank hat Hijackthis nicht Verdächtiges aufgelistet. Aber vielleicht schauen die "Profis" bitte auch nochmal drüber??! (Nach dem Fussball )

Nachdem wir das nun wissen (ist allerdings auch keine Garantie), geht es weiter:

Möglichkeit 1:
Den IEx reparieren, deinstallieren und neu installieren:

Über Start/ Systemsteuerung/ Software/ "Windows Komponenten hinzufügen/ entfernen" anklicken. Im darauf erscheinenden "Assistent für Windows-Komponenten" unter Komponenten das Häkchen vor dem Internet-Explorer entfernen und auf "Weiter" klicken. Windows entfernt nun den IEx. Auf "Fertigstellen" klicken, alle Fenster schließen und den Rechner neu starten. Der IEx sollte nun verschwunden sein.

Nun das Ganze von vorne und das Häkchen wieder einfügen. Danach sollte der IEx wieder erscheinen (falls nicht, ggf. Neustart): Prüfen ob er wieder startet.

hat leider nicht funktioniert

Noch weitere Ideen????????

Habe mal ein bischen geforscht:

Einen Link in Word eintippen z.B. http://www.greenhorn-nubira.de und mit Strg+anklicken öffnen.

Manche verwenden AOL oder T-Online. Nach einer Neuinstallation der jew. Programme lief auch der IEx wieder.

Die FritzBox ist auch immer für eine Überraschung gut. Ein User empfiehlt, die Box (bei ausgeschaltetem PC) etwa 15 Min. vom Stromnetz zu trennen. Dann wieder einschalten und warten, bis das DSL - Lämpchen wieder leuchtet, dann den PC starten.

Alternative, damit Du schnell wieder ins Web kommst: Einen anderen (kostenlosen) Browser installieren, z.B. Mozilla, Firefox, Opera. Diese sind aufgrund der Datenmenge jedoch nicht als Anhang einer Mail geeignet. Vielleicht hörst Du Dich im Bekanntenkreis um, ob jemand regelmäßig Computerzeitschriften liest und Dir eine der Heft-CDs ausleihen kann, auf denen immer wieder kostenlose Alternativ-Browser zu finden sind. (Oder Du schaust am Kiosk, ob gerade eine Zeitschrift einen der Browser auf der CD hat)

Man kann auch versuchen, Windows mit der Installations-CD zu reparieren. Das habe ich allerdings noch nicht durchexerziert und kann Dir dabei leider nicht helfen.

Ansonsten bleibt nur, auf die Ideen anderer Mitglieder zu hoffen. Vielleicht ist die Lösung ja ganz einfach und ich habe bloß ein Brett vor´m Kopf.

Trotzdem noch schönes Wochenende
LG coasti