Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win XP: Supertolles Internet - geht nicht :(

Hallo Allerseits!

Hab schon vorher sowas gepostet, hab aber nichts Gscheites zurückbekommen, deswegen nochmal und besser erklärt.
Ich hab seit vorgestern in meinem Studentenheim internet eingerichtet bekommen, mit einem proxy Server (nicht, dass ich wüsste was das is :) ) Nun ja, die Verbindung ist superschnell und toll, aber es gibt nur ein problem: Ich kann im Internet Explorer keine fenster mehr schließen. Wenn ich dann 2 offen hab und dann kommen noch 4 Pop Ups, ist meine CPU Auslastung bei 100% (!!!), die blinken dann in der Leiste schön Orange und ich kann alles mit dem task Manager wegtun. Nun weiß ich nicht, hat das was mit dem Proxy zu tun? oder mit dem internet explorer, oder wie? Is übrigens ein: 6028001106 IE
Ich hab auch dieses Proximotron, weiß aber auch nicht wie der mir helfen soll :(
Ich hoffe es kann mir einer helfen, und bitte in babysprache lang und langsam erklären, damit ichs versteh... :)

Danke, ich muss jetzt wieder den Task manager holen , is schon wieder bei 100% ;)
Bussls
Therese



Antworten zu Win XP: Supertolles Internet - geht nicht :(:

Ja was sind denn das für Popups?

Ansonsten lade die Firefox runter der hat nen eingebauten Popup-Blocker und is um einiges sicherer als der IE:
http://www.firefox-browser.de/

Die verbindungen kannste dann auch noch optimieren, nach der Installation von Firefox: Mozilla Optimizer 1.6.3

Haste nen Virenscanner? Wenn nicht ein besorgen.

Gruß

hey
versuchs mal mit einem anderen Browser (Internetbetrachtungsprogramm  ;)

http://www.mozilla.org/products/firefox/

und immer noch auf 100?

greez Tracy

Nocheinmal: es geht nicht um die pop ups, es geht darum, dass ich die fenster alle nicht mehr wegbekomm, ob google, gmx, computerhilfen, sie gehen nicht mehr weg. das ist mein problem!!!

Also wenn du rechts oben aufs X klickst gehn die Fenster nicht zu?

Gruß

Genau!!! Manche gehen weg, aber auch nur manchmal, und meistens bleiben sie da. Ich hab jetz zwei offen, eins davon is nur so ein "hier klicken" zeug und die auslastung ist bei 94% :(

wie nighty auch vorgeschlagen hat.... hol dir einen anderen Browser

http://www.mozilla.org/products/firefox/

greez Tracy

Ja kann schon an den Popups liegen das im Hintergund die Fenster immer was nachladen oder weis der Geier was per Skript machen, eventuell haste dir auch Viren/spyware eingefangen.

Was haste denn fürn Rechner, welches Betriebsystem?
Haste nen Virenscanner?

Gruß

Ja hab einen Antiviren Scanner, Norton und Antivir, die hamm nix gfunden, nur adware, die hab ich gelöscht. Hab windows Home Edition

Mach mal ein Hijackthis-Log dann kann man schauen ob was komisches drauf ist:

Download + Anleitung:
http://www.computerhilfen.de/magazin_spyware.php3#hijack

Erweiterte Anleitung zum hier einfügen:
http://www.computerhilfen.de/hilfen-17-30578-0.html

Gruß

and here it is:

Logfile of HijackThis v1.98.2
Scan saved at 22:21:13, on 30.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\IC\Card Reader Driver v1.9e2\Disk_Monitor.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Apps\Updater\01.02.0002.1001\de-at\msnappau.exe
C:\Programme\ClearSearch\Loader.exe
C:\windows\ioneei~1\saap.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Dokumente und Einstellungen\Illiasch\Desktop\Therese\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 141.201.104.104:8080
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IExplorr22.clsIS - {39AF31DD-EAFC-45EA-A56C-385B52E25CC0} - c:\windows\iexplorr22.dll
O2 - BHO: IExplorr23.clsIS - {4CEBBC6B-5CEE-4644-80CF-38980BAE93F6} - c:\windows\iexplorr23.dll
O2 - BHO: IExplorr24.clsIS - {6B12DABB-0B7C-44FA-B0B3-4BAFF3790256} - c:\windows\iexplorr24.dll
O2 - BHO: IExplorr11.clsIS - {BC0D2038-2DE5-4A6F-92BC-B18A3E0DE32A} - c:\windows\iexplorr11.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1601.0\msgr.de.de-at\msntb.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &My Way Speedbar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\IC\Card Reader Driver v1.9e2\Disk_Monitor.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.0002.1001\de-at\msnappau.exe"
O4 - HKLM\..\Run: [ClrSchLoader] C:\Programme\ClearSearch\Loader.exe
O4 - HKLM\..\Run: [saap] c:\windows\ioneei~1\saap.exe
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule.de\emule.exe -AutoStart
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: auto-bit.lnk = C:\SYSPREP\bit\bit.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - http://p1x.de/jinstall-1_4_2-windows-i586.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{74494609-76F3-4F46-8CCC-262F472B9E24}: NameServer = 141.201.1.3,141.201.1.6

Da is einiges da was da nicht hingehört.

Folgende in Hijackthis markieren und danach unten auf FIX Checked klicken:


O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\System32\ATPART~1.DLL (file missing)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: IExplorr22.clsIS - {39AF31DD-EAFC-45EA-A56C-385B52E25CC0} - c:\windows\iexplorr22.dll

O2 - BHO: IExplorr23.clsIS - {4CEBBC6B-5CEE-4644-80CF-38980BAE93F6} - c:\windows\iexplorr23.dll


O2 - BHO: IExplorr24.clsIS - {6B12DABB-0B7C-44FA-B0B3-4BAFF3790256} - c:\windows\iexplorr24.dll

O2 - BHO: IExplorr11.clsIS - {BC0D2038-2DE5-4A6F-92BC-B18A3E0DE32A} - c:\windows\iexplorr11.dll

O3 - Toolbar: &My Way Speedbar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - http://p1x.de/jinstall-1_4_2-windows-i586.cab


Dann sind noch son paar Dateien drin wo fast sicher auch nicht dahin gehören.

Am besten nimmste Escan.

Hier Escan runterladen->updaten wie beschrieben
Nach dem Updaten mit Kavupd.exe befinden sich die neuen Signaturen entwder in c:\downloads oder im Temp-Verzeichnis des jeweiligen Users:

Beispiel-Temp-Verzeichnis:
x:\Dokumente und Einstellungen\_Username_\Lokale Einstellungen\Temp\Kav Updater update Files

(x: = Laufwerksbuchstabe wo das Betriebsystem installiert ist, _Username_ = Profilname des jeweiligen Users)

Die Files müssen dann aus dem Ordner wo die neuen Signaturen liegen nach c:\bases kopiert werden.

Danach Offline gehn->Systemwiederherstellung deaktivieren(ME/XP)

Temp-Ordner + Temporäre Internetfiles leeren und wenn Java-Sun installiert ist, den Java-Cache.

Dann in den abgesicherten-Modus booten(siehe Systemwiederherstellung deaktivieren) -> Escan starten (doppelklick mwavscan.com in c:\bases)

Folgende Einstellungen Auswählen in Escan:
Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives und Scan All Files und das System damit scannen(Scan Clean).

Danach ganz normal booten und wenns immernoch so ist ein LOG machen mit HIjackthis V1.98.2
Wenn nicht die Systemwiederherstellung wieder aktivieren.

Und dann solltest mindestens Activex deaktivieren:
http://www.computerhilfen.de/magazin_spyware.php3#IE_edit

Besser noch ist, du wechselst zu nem anderen Browser, weil der IE einige Sicherheitslücken hat für die es keine Patches gibt, und du dich somit jederzeit wieder mit irgendwas infizieren kannst, auch wen du nen Virenscanner hast.

Gruß

Hey :)

Hab nur mal die paar im hijackthis gefixed und jetzt kann ich die fenster wegklicken :)))

Welches Programm soll ich mir runterladen, damit das nicht nochmal passiert?

Und danke danke für die hilfe!!

Also wenn dir das nicht mehr passieren soll musste den Browser wechseln.

Der IE hat Sicherheitslücken die nicht gestopft werden können, es gibt keine Patches dafür.

Also kannste dir praktisch mit dem InternetExplorer auf jeder Internetseite wieder sowas einfangen.

Und Escan ist ein Virenscanner der nicht installiert wird und einiges mehr findet als Antivir.

Und Bschreibung zu Escan hab ich ja schon geschrieben.
Bei Escan hier runterladen klicken nach unten scrollen dort stht der Link wo dus runterladen kannst und updaten musst der rest steht hier.
Escan entfernt den Rest das mit Hijackthis nicht geht.

Aso und ein gescheiten Virenscanner der permanent alles überwacht ist Kaspersky-Antivirus.

Schauste am besten bei Ebay da gibts die öfters mal günstig.

Gruß

« Letzte Änderung: 30.09.04, 23:00:26 von Nighty »

« xp löschenWin XP: Portfreischaltung für ICQ »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Application Server
Ein Application Server, zu deutsch Anwedungsserver, ist ein Netzwerkrechner (Server) auf dem verschiedenste Anwendungsprogramme ausgeführt werden können. Der Be...

Printserver
Der Printserver ist ein Rechner im Netzwerk, der den Datenfluß zu einem oder mehreren Druckern steuert und eingehende Druckaufträge in einer Warteschlange verw...

Server
Der Begriff Server stammt aus dem englischen und bedeutet "Diener". In der EDV bezeichntet Server entweder eine Software- oder Hardwarekomponente.   Als Software, ...