Computerhilfen.de Logo
Forum
Tipps
News

Vista: IE, Windows Vista Update und Norton Updaten geht nicht mehr

Hi erstmal.

Ich habe ein Problem und zwar kann ich seid einiger Zeit kein Internet Explorer mehr benutzen. Das ist an sich kein Problem da ich eh Opera und Firefox benutze, aber das grössere Problem ist, dass ich Norton auch nicht updaten kann, weil ich angeblich keine Verbindung zum Internet habe und das gleiche gilt auch für Windows Update. Da kommt die Fehlermeldung 80072efd.

 Was ich bis jetzt gemacht habe

Ich habe mich schon in mehreren Foren informiert und da habe ich als erstes mal Firefox deinstalliert, da bei einigen IE erst nach Firefox-installation net mehr ging.

Ich habe alles was mit ne Firewall zu tun hat deinstalliert und auch die Windows Vista Firewall aus gemacht.(Norton, NetLimiter 2pro und noch nen linkchecker oder so) <-- Programme die ich deinstalliert habe.

Einige meinten auch, das es an TuneUp liegt das der iwas falsches gelöscht hat. Ich habe alles zurückgesetzt was man konnte und hat auch nichts gebracht.

Ich habe auch eine neuere Version von IE installiert um zu testen ob es was bringt, aber leider ohne Erfolg. (IE Beta)

Hoffe das ich genügend Informationen gegeben habe und mir da jemand helfen kann.

Danke schon im voraus


 Edit:
Das was ich noch vergessen habe zu sagen ist folgendes.
Als da unter Windows Update die Fehlermeldung "80072efd" kam, stand da das es Probleme mitm svchost sein könnte das es nicht geht.
Jetzt habe ich es nochmal versucht und da steht nun:
Fehler: Code 80200053 Unbekannter Fehler bei Windows Update. 

« Letzte Änderung: 21.12.08, 16:05:10 von BlackMage »


Antworten zu Vista: IE, Windows Vista Update und Norton Updaten geht nicht mehr:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Versuch mal Vista nach beschädigten Sytemdateien zu überprüfen.
Start, Ausführen dun cmd eingeben
Im neuen Fenster eingeben:
sfc /scannow

Vista DVD bereithalten, falls beschädigte Dateien gefunden werden.

Mit Virenscanner eine Prüfung von Laufwerk C wäre auch nicht verkehrt. Grundsätzlich funktioniert nach einer FF oder Opera Installation immer! auch weiterhin der IE

/scannow funktioniert nicht. Der Befehl ist ungültig.
Ich habe Mit Avira mein PC auch schon gescannt. Habe ich nur vergessen einzutragen.

Bitte logfile von hijackthis hier verlinken,eventuel hast Du einen zwangs DNS server im ausland.Genaueres sollte das log zeigen.

Da habt ihr den Link um den hijackthis.log zu laden

Logfile of HijackThis v1.99.1
Scan saved at 15:37:14, on 21.12.2008
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\sttray.exe
C:\Windows\System32\rundll32.exe
C:\Pc Programme\Avira\AntiVir Workstation\avgnt.exe
C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Media Player Programme\iTunesHelper.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
C:\Pc Programme\Ashampoo UnInstaller 3\UIWatcher.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDCountdown.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDPop3.exe
C:\Program Files\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe
C:\Pc Programme\Ashampoo Core Tuner\ct.exe
C:\Chat Programme\qip infium\infium.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Games\Steam\Steam.exe
C:\Chat Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\Opera\opera.exe
C:\Users\BlackMage\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Pc Programme\Avira\AntiVir Workstation\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo Core Tuner] "C:\Pc Programme\Ashampoo Core Tuner\ct.exe" -TRAY
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [AcronisTimounterMonitor] D:\Programme\Acronis True Image Home 2009\TimounterMonitor.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Programme\Acronis True Image Home 2009\TrueImageMonitor.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Media Player Programme\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [LinkScanner Monitor] C:\Program Files\ExPLabs.com\LinkScanner\LinkScannerMonitor.exe /auto
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [UIWatcher] C:\Pc Programme\Ashampoo UnInstaller 3\UIWatcher.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: No-IP DUC.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Chat Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Chat Programme\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix:
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Norton2009 Reset (.norton2009Reset) - Unknown owner - C:\Program Files\Norton2009Reset.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Professional MailGuard (AntiVirMailService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avmailc.exe
O23 - Service: Avira AntiVir Professional Planer (AntiVirScheduler) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\sched.exe
O23 - Service: Avira AntiVir Professional Guard (AntiVirService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avguard.exe
O23 - Service: Avira AntiVir Professional WebGuard (antivirwebservice) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Avira AntiVir Professional MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Pc Programme\Avira\AntiVir Workstation\avesvc.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Pc Programme\NetLimiter 2 Pro\nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Pc Programme\TeamViewer3\TeamViewer_Service.exe" -service (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

File Missing:
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Pc Programme\TeamViewer3\TeamViewer_Service.exe" -service (file missing)

Hoffe das es weiter helfen kann. Ich kann mitm hijackthis nicht viel anfangen, da ich es nicht kenne.

 Edit:
Das was ich noch vergessen habe zu sagen ist folgendes.
Als da unter Windows Update die Fehlermeldung "80072efd" kam, stand da das es Probleme mitm svchost sein könnte das es nicht geht.
Jetzt habe ich es nochmal versucht und da steht nun:
Fehler: Code 80200053 Unbekannter Fehler bei Windows Update.
Wird ja immer wie dümmer -.- ...   
« Letzte Änderung: 21.12.08, 16:00:17 von BlackMage »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Infiziertes System:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS1\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CS4\Services\Tcpip\..\{2B327641-C5F2-47B2-9F5D-1744424B05D3}: NameServer = 85.255.114.26;85.255.112.79
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.26;85.255.112.79

Umleitung auf Ukrainische Server

Hmm. Gibt es Tools mit denen man sehen kann welche Dateien das es sind also um den Trojaner ausfindig zu machen? Oder reicht es wenn ich diese Einträge aus der Datenbank lösche

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

also ... NEU installieren !!

mit Knoppix-CD
http://www.computerhilfen.de/info/video-anleitung-daten-retten-mit-knoppix-2.html
oder
BartPe-LiveCD
oder
http://www.free-av.de/de/tools/12/avira_antivir_rescue_system.html
starten , Daten sichern und das System dann neu installieren .

Und dann sofort ein Image ablegen, sowie drüber nachdenken ,WIE Du DAS geschafft hast ... 

system neuinstalieren,alles andere ist kinderkram.System hat zwangs DNS server,genau so wie ich es mir dachte.

Ok. Hab verstanden das es eh keine andere Möglichkeit gibt ausser Windows neu zu installieren. Dennoch würde ich gerne wissen bzw raus finden wo sich der Trojaner befindet bzw die infizierte Dateien. Ist es möglich das zu erfahren?
Gibt es auch solche Programme wo man einzelne Sachen testen kann ob die eine Verbindung zu nem Server oder sonst wo herstellen?
Und was Backup angeht habe ich Acronis True Image 2009. Das sollte wohl reichen für nen backup 

« Letzte Änderung: 21.12.08, 16:25:32 von BlackMage »

Nunja. Danke trotzdem für die Hilfe.


« Lohnt es sich zwei AntiVirus Programme zu installieren?Windows XP: kann keine exe dateien mehr öffnen »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!