Win98: Windows-Explorer funktioniert nicht mehr

Seit wan is das so?
Irgendwas am Rechner geändert Hardware/Software/Treiber, installiert/deinstalliert?

Haste nach Viren/Spyware gescannt?

Gruß

Hallo Nighty,

beschreibe das mal genauer. Sind nur die Symbole vom Desktop verschwunden (also die Programmverknüpfungen) oder streikt der Explorer auch, wenn du ihn über "Start/Ausführen/Explorer.exe" startest?

Gruß
123

Direkt beim Hochfahren kommt die Fehlermeldung "Explorer reagiert nicht wenden Sie sich..." Über Start, Ausführen... hab ich´s noch nicht probiert. Habe heute, nachdem ich im Internet war, die Fehlermeldung geschlossen, da sonst die Verbindung nicht geklappt hätte.Seidem habe ich noch nicht mal mehr die Taskleiste. Also, keine Ahnung wie ich das jetzt starten soll.
Habe auch Antivir durchlaufen lassen, nichts gefunden, trotz neuester Version.

Habe Antivir durchlaufen lassen, nichts gefunden, trotz neuester Version. Ein Freund (ein Spezi, wie er sagt) hatte meinen PC schon wieder im Griff, musste alles neu installieren. War dabei wohl ein bisschen schnell und schon war das Problem wieder da. Nun seit etwa 5 Monaten

Ach Lilly,

jetzt verstehe ich gar nichts mehr. Was ist denn nun mit der Kiste los? Seit wann gibt es welche Probleme? Was genau hast du gemacht, bevor das oder die Probleme auftraten? Ist dieses Problem in der Vergangenheit schon öfter aufgetreten? Wie ist der augenblickliche Zustand? Hast du jetzt gar keine Möglichkeit mehr auf das Startmenu zuzugreifen? (Tasten "Strg+Esc" gleichzeitig drücken)
Da wirst du schon genauer und ausführlicher werden müssen, sonst kann dir nur schwer geholfen werden.

Gruß
123

Also vor Monaten habe ich einfach versucht Win98 neu zu installieren. Hat Anfangs gut geklappt, aber 2 Min. vor Inst.-Ende > Absturz. Dann kam mein Bekannter, hat soweit alles wieder ins Lot gebracht, aber wie gesagt, bei der Neuinstallation hat´s wieder gehakt. Seitdem ist das so. Habe heute Antivir installiert und durchlaufen lassen, aber keine Viren o. ä. zu finden. ICH BIN ECHT RATLOS, hoffentlich kannst Du mir trotz der spärlichen Informationen helfen, sorry deshalb.

Kannst mal ein Hijackthis-Log(v1.98.2) posten.
Hier schauen:
http://www.computerhilfen.de/hilfen-17-30578-0.html

Unter 2. gibts den Download+Anleitung
Und unter 3.e) findest die Anleitung um das LOg ins Forum einzufügen.

Veilleicht sieht man was auffälliges.

Gruß

--- Report generated: 2004-12-06 23:19 ---

Avenue A, Inc.: Verfolgender Cookie (Internet Explorer: Lilly0302) (Cookie, nothing done)
 

Alexa Related:  Verknüpfung (Datei austauschen, nothing done)
  C:\WINDOWS\Web\RELATED.HTM

BackOrifice.B: Programm-Verzeichnis (Verzeichnis, nothing done)
  C:\WINDOWS\TEMP\WZSE0.TMP\

DoubleClick: Verfolgender Cookie (Internet Explorer: Lilly0302) (Cookie, nothing done)
 

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

eBayToolbar:  Log-Datei (Datei, nothing done)
  C:\eBay.log

MediaPlex: Verfolgender Cookie (Internet Explorer: Lilly0302) (Cookie, nothing done)
 


--- Spybot - Search && Destroy version: 1.3  ---
2004-11-29 Includes\Cookies.sbi
2004-12-01 Includes\Dialer.sbi
2004-12-02 Includes\Hijackers.sbi
2004-12-01 Includes\Keyloggers.sbi
2004-12-01 Includes\Malware.sbi
2004-11-29 Includes\Revision.sbi
2004-11-29 Includes\Security.sbi
2004-12-01 Includes\Spybots.sbi
2004-12-01 Includes\Trojans.sbi
2004-05-12 Includes\LSP.sbi
2004-11-29 Includes\Tracks.uti

So, geschafft, ich hoffe es hilft, zu helfen.

Danke im Voraus

Hallo Lilly,

immer schön mit dem größten Vertrauen in das eigene Glück im Internet unterwegs gewesen?   Aber ohne Schutz?

"Alexa" ist eine Funktion des MS Internet-Explorers, die zu angesurften Internetseiten Links zu anderen Seiten mit ähnlichen Themen liefern soll. Um das hinzubekommen, wird dein gesamtes Surfverhalten protokolliert. Also eigentlich übelste Spyware, von der viele User gar nicht wissen, dass sie auf ihrem Rechner läuft. Im IE manifestiert sich "Alexa" im Dialog "Verwandte Links". Besser entfernen. Entweder per Tool oder von Hand:
Registry sichern!!! Dann Registry-Eintrag HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions anwählen und Verzeichnis c95fe080-8f5d-11d2-a20b-00aa003c157a löschen.

"Avenue A. Inc"
Avenue ist ein unangenehmes Cookie, das deine Surfgewohnheiten weitermelden soll. Ist dieses Cookie auf deiner Festplatte, findet du einen Eintrag unter
 C:\Dokumente und Einstellungen\Name\Cookies\
[email protected]
...wobei Name meist dein Name ist.

"Back Orifice"
Zitat: http://www.trojaner-info.de/aktuell.shtml
Die Meldungen um die neue Version von Back Orifice 2000 ging wie ein Lauffeuer durch die Medien und das Internet. An dieser Tatsache ist für viele besonders erschreckend, dass die neue Version auch unter Windows NT lauffähig ist und funktioniert.
Die Gefahr, welche von dieser Version ausgeht bzw. ausgehen wird, kann heute noch nicht zuverlässig gesagt werden. Auch diese Version beinhaltet den gefährlich Server, welcher Zugriff von aussen aus dem Internet auf das infizierte System ermöglicht. - Hierbei können eine Vielzahl von Funktionen auf dem betroffenden System seitens des Clienten (irgendwo aus dem Internet) ausgeführt werden bis zur vollen Kontrolle des Systemes.

Die Original - Version Back Orifice liegt in einer Internationalen und US - Version vor. Diese werden auch bereits von fast allen aktualisierten Virenscanner erkannt und entfernt. Jedoch sind Unmengen von Variationen von "Bo 2000" zu erwarten, welche die Hersteller von Anti-Viren-Programmen immer wieder vor einer Herausforderung stellen wird. Daher kann ich an dieser Stelle keine Beschreibungen bekanntgeben, wie man Bo 2000 identifiziert und entfernt. Voraussichtlich wird es so viele verschiedene Versionen dieses Trojaners in der Zukunft geben, dass auch ich mit den Beschreibungen nicht hinterher kommen bzw. "kennenlernen" werde.
Auch werden die gefährlichen Server an harmlose Programme angehängt und warten nur darauf im Hintergrund ausgeführt zu werden, bis das sogenannte "Wirtsprogramm" (also harmlose Programm) gestartet wird.

Eine kurze Beschreibung zu Identifizierung und Entfernung der ORIGINAL VERSION gebe ich jedoch an dieser Stelle wie folgt bekannt:

Rufe die Registrierung auf und suche nach dem Pfad: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/
CURRENTVERSION/RUN

Findest Du dort die Eintragung einer Exe-Datei unter dem Namen "UMGR32.EXE", wird Dein System infiziert sein.
Nun lösche genau diesen Eintrag und starte Dein System neu. Danach suchst Du im Verzeichnis: C:\\Windows\System\ nach der Datei: "UMGR32.EXE" und entfernst auch diese. Unter NT ist die Exe-Datei im Pfad:C:\ \Winnt\System\ auffindbar.
Ich erwähne nochmal, diese Beschreibung bezieht sich ausschliesslich auf die Original Version von Back Orifice 2000.

"DoubleClick"
Zitat: http://www.toms-bastelbude.de/cookdc.html
Wenn Du Deinen Browser Cookies akzeptieren läßt, gucke einmal nach, ob sich darunter eines vom "doubleclick.net" befindet. Wenn wir jetzt wetten würden, hätte ich wahrscheinlich gute Chancen, die Wette zu gewinnen, daß Du so eines findest. Und da Du wahrscheinlich ebenso wie ich (bis eben) niemals die Website von DoubleClick besucht hast - wie kommt dieser Keks dann auf Deinen Computer?

Die Strategie des doubleclick-Netzes ist eigentlich ganz einfach und nutzt nur die Möglichkeiten aus, die der HTML-Standard bietet. Die DoubleClick Corporation bietet Firmen Werbe-Banner an, wie sie auf vielen Webseiten zu finden sind. Die Firmen erhalten dafür die Gelegenheit, ihre Banner dann auch auf anderen Websites erscheinen zu lassen. Darüber hinaus erhalten sie detaillierte Informationen über die Besucher ihrer Internet-Seiten. Tausende von kommerziellen Webanbietern nutzen und unterstützen diesen DoubleClick-Service.

Wenn Du die Seite eines Doubleclick-Partners betrittst, stellt diese eine Verbindung mit DoubleClick her. Die schauen nach, ob sich bereits ein doubleclick.net-Cookie auf Deinem Computer befindet. Ist eines vorhanden, wird es ausgelesen, Deine eindeutige Identifikationsnummer in ihrer Datenbank gesucht, die aktuelle Site dort eingetragen und nachgeguckt, welche Webseiten Du sonst noch besuchst hast. Dann wird ein auf Deine Vorlieben zugeschnittener Werbepartner ausgewählt und dessen Grafik und Url an die von Dir besuchte Seite geschickt. Das bekommst du dann auf dem DoubleClick-Banner angeboten.

Das bedeutet, wenn Claudia Schiffer und ich dieselbe Seite besuchen, erhält sie eine Werbung für Kosmetika oder Klamotten und ich für Rock'n'Roll-CDs und Action-Videos. Und wenn irgend welche entrüsteten Leute mal wieder behaupten, auf jeder Webseite würden sie auf Werbung mit nackten Mädels stoßen, könnt Ihr ihnen jetzt mal erklären, warum das nur bei ihnen so ist! ;-)

Befindet sich kein DoubleClick-Cookie auf Deinem Rechner, wird Dir ein Standard-Banner angezeigt, von DoubleClick eine eindeutige ID-Nummer zugeteilt und per Cookie auf den Computer kopiert. Diese ID wird in einer Datenbank gespeichert, zusammen mit jeder Partner-Seite, die Du besuchst. Im Laufe der Zeit wächst die Anzahl der Einträge unter Deiner ID, und DoubleClick bekommt ein umfangreiches Wissen über die von Dir besuchten Webseiten und damit über Deine Interessen. Wenn Du eine Seite erneut lädtst oder eine andere DoubleClick-Partnerseite besuchst, wird Dir ein neues Banner mit einer anderen Werbebotschaft angeboten, aber immer etwas, was Dich interessieren könnte. Die Werbepartner erhalten außerdem regelmäßig detaillierte Informationen über die Besucher ihrer Seiten und deren Surfverhalten.


Ich bitte alle für den Umfang dieser Eintragung um Entschuldigung. Sie erspart es Lilly mit dem offensichtlich angeschlagenen System selber die Webseiten ansurfen zu müssen - falls das überhaupt noch geht.
Du hast dir einiges eingefangen. Der Zustand des Systems kann angesichts der Tatsache (Back Orifice), dass da möglicher Weise von außen einer dran rumgefummelt hat, nicht eingeschätzt werden.
Ich würde alle wichtigen Daten sichern, die gesicherten Daten einem Virenscan unterziehen, die Festplatte formatieren und das System neu installieren.
Und dann sofort dafür sorgen, dass das System gesichert ist (Virenscanner, Spybot, Ad-Aware).

Vielleicht hat ja auch jemand eine weniger radikale Lösung parat.

Gruß
123