HILFE!! Mein IE Explorer geht nicht!

icedmango

Gestern ist es passiert:
Um 19 Uhr ging noch alles, aber 10 minuten später konnte ich im IE keine einzige www seite mehr öffnen! Ich dachte, mein inet wäre down, doch das modem blinkte und Messenger und ICQ konnte ich problemlos verwenden! Ich konnte nicht nachschauen was los is, weil ich kein Zugriff auf das Netz hatte, also musste ich jem. per Messenger um Hilfe bitten!

Ich habe:
3x mit norton alles gescannt
3-4 verschiedene Viren Removertools laufen lassen
IE deinstalliert/neuinstalliert
Auf mydoom und stinger v.a.

Alles ohne Erfolg, die Scanner haben nichts dergleichen gefunden!

Wenn ie seite offen, dann steht nur: die seite kann nicht angezeigt werden, und er sucht nicht einmal, er sagt sofot, dass die Seite nicht geht!

Ich habe anschließend versucht einen anderen Browser zu verwenden und siehe da, das Internet geht, ich verwende momentan den Slimbrowser, aber ich kann mich mit dem ehrlich nicht anfreunden, ich will den IE zurück, bitte woran kann das liegen, vielleicht habe ich doch einen Virus????

Wings-of-Glory

hm.. könnte an den internet einstellungen liegen... vielleicht ist was verstellt....
proxy oder sonst was...

icedmango

Zitat von Wings-of-Glory

hm.. könnte an den internet einstellungen liegen... vielleicht ist was verstellt....
proxy oder sonst was...

das is es ja, es ist nichts verstellt, weil es hatte ja funktioniert und plötzlich von einer minute auf die andere, konnte ich keine www seite mehr öffnen, der ie sucht nicht mal 2sek nach der seite, der sagt sobald ich http://www.... eingebe, dass sie nicht angezeigt werden kann!

Jensi

Du könntest mal mit irgendeinem Sniffer schauen, ob überhaupt irgendwelche Daten übertragen werden.

Wings-of-Glory

vielleicht hat wer deine host file manipuliert.

rck

Zitat von icedmango

Ich habe anschließend versucht einen anderen Browser zu verwenden und siehe da, das Internet geht, ich verwende momentan den Slimbrowser, aber ich kann mich mit dem ehrlich nicht anfreunden, ich will den IE zurück, bitte woran kann das liegen, vielleicht habe ich doch einen Virus????

Geht der Opera? Wenn ja, liegt's wohl an Deinem Internet Explorer. Meine Theorie ist, dass sich irgend ein Browser Helper Object eingenistet hat. Das lässt sich recht einfach mit dem BHOCaptor (http://www.webattack.com/get/bho.shtml) feststellen.

Du könntest auch AdAware bemühen (http://www.lavasoft.de); das findet diverse BHOs, teilweise von Spyware, und diverse andere Dinge, die auch Schuld sein könnten. // René

icedmango

die einzigen helper die ich habe sind: norton, acrobat und googletoolbar!

aber das hilft auch nicht

adaware und removertools,sowie scanner hab i mind. 3x laufen lassen und gefunden wurde: 0

also ich bin schon ratlos!

und internet geht, nur der ie will keine www anzeigen!

VTEC

probiers doch mal mit dem opera, hier der Link zum Opera 7.23 deutsch für Win (3,5 MB):

http://gd.tuwien.ac.at/infosys/browse…ow32dede723.exe
ftp://... (man weiß ja nie))

[edit] könntest ja auch mal versuchen, Windows upzudaten, vielleicht tauscht er da irgendeine defekte DLL oder so aus, die das vielleicht verursacht

Usher

also die host datei war schon manipuliert. Es muss irgendein Derivat vom mydoom sein, denke ich.
Opera geht. IE nicht. Auch nach Deinstallation und Neuinstallation von IE nicht.

rck

Zitat von Usher

also die host datei war schon manipuliert. Es muss irgendein Derivat vom mydoom sein, denke ich.
Opera geht. IE nicht. Auch nach Deinstallation und Neuinstallation von IE nicht.

(Skizophren? :coolsmile )

Ja... Geht der Internet Explorer im Abgesicherten Modus mit Netzwerk? Vielleicht ist ja die Registry hinüber... Mal nachdenken. Gibt's da nicht in TweakUI ein 'Repair Registry'? Obwohl, das dürfte nicht mächtig genug sein.

Zitat von icedmango

die einzigen helper die ich habe sind: norton, acrobat und googletoolbar!

Das dürfte ja mal soweit passen.

Zitat

adaware und removertools,sowie scanner hab i mind. 3x laufen lassen und gefunden wurde: 0

Normalerweise bringt das 3fache laufenlassen auch nicht mehr Erkenntnisse, als das 1fache.

Ach, nochwas ist mir eingefallen. Probier mal HiJackThis! (http://www.spychecker.com/program/hijackthis.html) aus. BHOCaptor zeigt nur die BHOs an, HiJackThis auch Registry Einträge, die möglicherweise nicht passen. Ist dabei aber sehr heuristisch und kann schon mal falsche Sachen ausspucken. Dafür sieht man viel mehr.

Du kannst ja den Output mal posten.

Happy Hunting :verycool: // René

Usher

Zitat von rck

(Skizophren? :coolsmile )

ja manchmal, aber diesmal ausnahmsweise nicht

icedmango

mit diesem HiJackthis sind nur google,micorsoft,norton,nero und acrobat registry angezeigt worden

aba da waren solche sache,die ich nicht kenn dabei:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html

O9 - Extra button: Recherchieren (HKLM)

O10 - Broken Internet access because of LSP provider 'lsp.dll' missing

weiss jetzt nicht,welche ich markieren darf und welche nicht

icedmango

Zitat von rck

(Skizophren? :coolsmile )

Ja... Geht der Internet Explorer im Abgesicherten Modus mit Netzwerk? Vielleicht ist ja die Registry hinüber... Mal nachdenken. Gibt's da nicht in TweakUI ein 'Repair Registry'? Obwohl, das dürfte nicht mächtig genug sein.

ähem, im abgesicherten Modus gibt es überhaupt kein Internet, deswegen kann ich das auch nicht nachweisen!

Jensi

Zitat von icedmango

O10 - Broken Internet access because of LSP provider 'lsp.dll' missing

Äh, was ist denn das?

icedmango

Zitat von Jensi

Äh, was ist denn das?

das weiss ich ja selber nicht, sonst hätt ichs ned gepostet

aber vielleicht kennt sich ja hier wer aus

Wings-of-Glory

laut google kannst das löschen.
O10 - Broken Internet access because of LSP provider 'lsp.dll' missing

rck

Zitat von icedmango

ähem, im abgesicherten Modus gibt es überhaupt kein Internet

Auch nicht im Abgesicherten Modus mit Netzwerk? // René

rck

Zitat von Usher

ja manchmal, aber diesmal ausnahmsweise nicht

Usher != icedmango ? // René

rck

Zitat von icedmango

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html

Also mysearchnow.com schaut schon mal sehr böse aus (Online Gambling, Viagra, Diet Pills, ...)... Wo hast Dir denn das eingefangen? :shinner:

Auf http://www.nekobox.org/cgi-bin/ikonbo…orum=8&topic=62 steht, dass mysearchnow.com den Internet Explorer boykotiert. Nicht, dass da irgendwas sinnvolles dazu stünde.

Und auf http://www.computing.net/windows2000/ww…orum/55634.html hat auch wer mysearchnow.com mit hijackthis gefunden.

Ich behaupte mal, wir haben den Schädling gefunden!

Jetzt müssen wir ihn nur wieder loswerden.

Zitat

O9 - Extra button: Recherchieren (HKLM)

Mehr Infos gibt's dazu nicht? Was sagt den Regedt32 an der Stelle HKEY_LOCAL_MACHINE dazu? Könnte mit mysearchnow.com zu tun haben.

Zitat

O10 - Broken Internet access because of LSP provider 'lsp.dll' missing

Klassischer Fall von kaputt // René

icedmango

Zitat von rck

Usher != icedmango ? // René

nein, usher ist ein guter bekannter von mir, der sich mit meinem problem schon auskennt!

Jetzt mitmachen!