FF u. Opera gehen nicht Online. Firewall ist deaktiviert.

  • Hi!
    bevor ihr mich jetzt abwatscht, ein kleiner Hinweis: Ich habe wirklich tagelang versucht, in Foren Hinweise zu dem Thema zu finden, und bin auch allem nachgegangen. Leider bin ich kein PC-Genie, also versuche ich es mal zu erklären:

    Ich hab nen Notebook, gehe mit Modem und SMart-Surfer von Web.de online, alles ganz altmodisch, Betriebssystem XP home, allerdings ohne das Sicherheits-Service-Pack. Das SP hatte ich drauf, danach ging leider nix mehr, daher habe ich das System zu einem früheren Punkt wieder hergestellt.
    Virenscanner benutze ich auch, und zwar den mit dem Regenschirm, ich glaube Antivir. Ausserdem AdAware und Spybot.. Achja, und ZoneAlarm.

    Da ich aber gelesen habe, dass es evtl. ein Firewall-Problem oder ein Download-Problem sein kann, habe ich
    a) alle Dienstprogramme + Antivirenprogramme abgeschaltet
    b) Auch nochmal die gezippte FF-Version drüberinstalliert.

    So. klappt immer noch nicht. Proxy habe ich auch keinen. Opera funzt übrigens auch nicht. Ich vermute, da gibt es irgendeine fiese kleine Einstellung im XP, die ich nicht kenne.

    Folgende Fragen hätte ich :

    1. Was müsst ihr noch über meinen PC / Software wissen, um mir irgendwie gezielt helfen zu können? Gibt es evtl. ein Dienstprogramm, mit dem ich die Infos automatisch saugen kann, die ihr braucht, um mein Problem zu identifizieren?

    2. Warum klappts nicht? Ich würde den IE lieber heut als morgen in die Tonne treten oder zumindest als Standard-Browser abschießen, geht aber leider nicht....

    Aus dem hijackthis habe ich mal einen kleinen Report:


    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Norton Internet Security\NISUM.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\fxssvc.exe
    C:\Programme\Norton Internet Security\NISSERV.EXE
    C:\Programme\Norton Internet Security\SymProxySvc.exe
    C:\WINDOWS\System32\taskmgr.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Windows NT\Zubehör\wordpad.exe
    C:\Downloads\HijackThis.exe

    Was mich wundert, ist dass dieses dumme Norton-Zeugs da noch aktiv ist, das hatte ich wohl vor nem Jahr schon deinstalliert... So richtig runter bekommt man es aber nicht, war vorinstalliert und geht nicht runter ohne Supervisorpasswort (was ich nie hatte).
    Zurückzum Problem. Antivir, Norton, u.s.w. ist wie erwähnt alles deaktiviert, dennoch geht Firefox nicht...
    Schon jetzt vielen Dank für die Untestützung! :roll:

    Einmal editiert, zuletzt von schmidju (7. Februar 2005 um 22:38)

  • Hallo schmidju,

    wenn ich das richtig verstanden habe, dann hast Du Deine Firewall(s) auch deaktiviert. Wenn nicht, verusch das bitte auch noch, den Fall hatte ich mal.

    Du schreibst, dass Du mit IE noch raus kommst (ich interpretier das jetzt mal so). Wie verhält sich Firefox ?? Kommt die Meldung, dass er die Seite nicht findet, sofort (oder kommt diese überhaupt) ?? Oder dauerts so 5 - 10 Sekunden ?? Was passiert, wenn Du mit dem IE ins Netz gehst, und sobald er die erste Seite aufbaut, mit dem Firefox hinterherziehst ?? Baut er dann wieder nix auf oder tut sich dann was ??

    UND: Guck mal bitte meine Signatur an ... da fehlt noch 'ne Info bei Dir 8)

    Grüsse,

    Ralph

    Mozilla/5.0 (Windows; U; Windows NT 5.1; de-DE; rv:1.7.8 ) Gecko/20050511 Firefox/1.0.4 - Thunderbird Version 1.0.2 (20050317)

  • hi ralph,

    erstma vielen Dank für deine antwort und hellau ;)
    hab grad den dummen raab im biene-maja-kostüm gesehn, zum schießen.. okay, zurück zum thema.
    stimmt, ich komm mit IE rein. Ja, alle Firewalls sind down. (zumindest alle die ich kenne).
    Wenn ich nach onlinegehen mit IE den FF nachziehe, kommt sofort die Meldung "beim versuch http://www.schlagmichtot.de zu kontaktieren, wurde die verbindung zurückgesetzt"

    Achja, was bei http://www.holgermetzger.de/dodxp.html steht, habe ich auch schon alles ausprobiert, nutzt aber in meinem fall leider nix. Und selbstverständlich habe ich auch nicht den Offline-Modus im FF aktiviert..

    Was die fehlende Info aus deiner Signatur angeht, äh...*grübel* ich nehme an du meinst die infos aus der FF-Hilfe, hier sind sie:

    Mozilla/5.0 (Windows; U; Windows NT 5.1; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0

    Vielen Dank schonmal + Gruß

    Jürgen

  • Zitat von schmidju

    ... Was mich wundert, ist dass dieses dumme Norton-Zeugs da noch aktiv ist, das hatte ich wohl vor nem Jahr schon deinstalliert... So richtig runter bekommt man es aber nicht, war vorinstalliert und geht nicht runter ohne Supervisorpasswort (was ich nie hatte).
    Zurückzum Problem. Antivir, Norton, u.s.w. ist wie erwähnt alles deaktiviert, dennoch geht Firefox nicht...

    Da Norton noch in der Taskliste geführt wird, mit 3 laufenden Tasks, ist da NICHTS mit DEAKTIVIERT. Da läuft noch einiges im Hintergrund und sperrt wahrscheinlich jedem neuen Programm den Internetzugriff.

    Als erstes solltest du versuchen, den Norton wirklich lahmzulegen.
    Wenn du mit den entsprechenden tools nicht umgehen kannst -- lass dir von einem erfahrenen Windowsuser direkt bei dir vor Ort helfen.

    wenn du dich selbst rantraust versuche zB mit HijackThis die 3 Norton-Tasks abzuschiessen. ( den entprechenden Eintrag anklicken und "fix checked" klicken )

    oder in der Registry die Einträge suchen und entfernen.

    Nach einem Neustart sollten keine Norton / Symantec - Einträge mehr in der Liste der laufenden Prozesse vorhanden sein.
    Danach kannst du auch den gesamten Programmordner Norton Internet Security erstmal umbenennen ( einfach zB _xxx dranhängen ) und später, wen ndu sicher bist dass alles läuft, dann ganz löschen )

    Du schreibst auch du hast die zip-Version vom Firefox "drüberinstalliert". ??? Hast du da vorher den Profilordner gelöscht ? / umbenannt ? http://firefox.uni-duisburg.de/forum/viewtopic.php?t=11682 und http://firefox.uni-duisburg.de/forum/viewtopic.php?t=5135

    Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

    Wer das Denken nicht attackieren kann -- attackiert den Denkenden / Teppfihler ? pat.pend.

  • hi, danke für die antwort, leider kam ich jetzt erst dazu, alles auszuprobieren...
    also, um es vorweg zu nehmen, es klappt immer noch nicht....
    ich habe die norton-prozesse im hijackthis abgeschossen. beim o.g. drüberinstallieren ging es übrigens jedesmal um die gleiche version, nur hatte ich einmal den installer und einmal einen zipfile geladen....
    uffi... hier die Infozeile aus dem FF:
    Mozilla/5.0 (Windows; U; Windows NT 5.1; de-DE; rv:1.7.5) Gecko/20041122 Firefox/1.0

    so, und hier der aktuelle auzug aus hijackthis:

    Logfile of HijackThis v1.99.0
    Scan saved at 21:24:00, on 10.02.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\fxssvc.exe
    C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Dokumente und Einstellungen\js1\Desktop\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\programme\google\http://GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\http://GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\http://GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\http://GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
    O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
    O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/deleon…n/GoogleNav.cab
    O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
    O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security1.norton.com/SSC/SharedContent/sc/bin/cabsa.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8E9A4818-E3BA-4622-AAE9-D9511317BFBA}: NameServer = 62.104.191.241 62.104.196.134
    O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: IMAPI CD-Burning COM Service - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


    ich habe wirklich keine ahnung, es kommt immer die gleiche dumme fehlermeldung (s.o.), und das sowohl bei FF als auch bei Opera. Selbst wenn IE aktiv ist, funktioniert FF nicht, und Opera auch nicht. Irgendwo ist da noch eine Tür zu, und ich weiss nicht wie ich die aufkriege, weil ich absolut im DUnkeln tappe.... Welche Infos braucht Ihr, um der Sache auf die Spur zu kommen...?

  • Ich denke Du hast dich Firewalls(?) deaktiviert?

    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Wie hast Du die denn deaktiviert? So wie mir das aussieht, läuft Zone Alarm als Dienst und die kannst Du nur in der Computerverwaltung "killen" wenn der Selbstschutz es zuläßt.

    Hinweis!!!
    Die Durchführung von meinen Tips ist freiwillig und obliegt dem Administrator oder Besitzer des Rechners.
    Für Fehler, Datenverlust oder Beschädigungen übernehme ich keinerlei Verantwortung!!!
    Kein Support per Mail oder PN!!!

  • Haaaaaaaa! Endlich habe ich rausgefunden, warum nix geklappt hat.... Die wahrheit ist ein wenig ernüchternd, war es doch ( wie ja auch schon von mir selbst vermutet ) meine Schuld....
    Also, als braver XP-Trottel hatte ich vor ein paar Monaten SP2 (Servicepack 2) installiert. Danach ging aber garnix mehr, weder Internet-Einwahl noch sonstwas. Nagut, dachte ich damals, dann mach ich einfach ne Systemwiederherstellung zu einem früheren Zeitpunkt. Seitdem ging wieder alles... bis auf die Anzeige der sicheren Sites, und eben auch Firefox....
    Ein Computer-Genie bei meiner Bank hatte mir auf meine Support-Anfrage hin (Ham Sie denn kein SP2?) die o.g. Story aus der Nase gezogen und meinte dann, ich hätte mir durch die Rücknahme des SP2 (welche von Bill Gates wohl nicht vorgesehen war) die WinSocks zerschossen (Was immer das sein mag) und hat mir empfohlen, einfach die HD zu formatieren und XP nochmal neu zu installieren. Nach 10 Stunden Datensicherei und Neuinstalliererei funzt nun alles, Firefox geht (parallel zu ZoneAlarm) per Klick sofort und brav, alles wird gut ;)

    Dennoch vielen Dank für die wertvollen Hinweise.... Ich denke, meine Konstellation der Ereignisse ist evtl. etwas ungewöhnlicher, aber vielleicht hilft das ja für ein späteres Fehlerausschlussverfahren zu prüfen, ob die https-Sites funktionieren.. Wenn nicht, sind es wohl die Socks.....

  • manchmal hilft da auch LSPFIX.exe .... http://cexx.org/lspfix.htm

    oder

    Neinstallieren des TCP/IP - Protokolls in den Windows - Netzwerkeinstellungen ....

    Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.0.6) Gecko/20060728 Firefox/1.5.0.6

    Wer das Denken nicht attackieren kann -- attackiert den Denkenden / Teppfihler ? pat.pend.

  • @ schmidju

    Wie Du schon gemerkt hast, weniger ist manchmal mehr. Ich hatte diesen Thread leider zu spät gelesen. Angesichts des eingegrabenen Norton-Schutzes und anderer Schutzprogramme hätte ich Dir sofort die Neuinstallation des Betriebssystems empfohlen. Nicht jeder hat die Geduld oder das Fachwissen, seine Registry nachträglich von den unsäglichen Norton-Verunreinigungen zu befreien.

    Wenn Dein Lieblingsgebiet im Internet Tauschbörsen, Warez-Seiten und Pornos sind, brauchst Du ab hier nicht mehr weiterzulesen.

    Andernfalls empfehle ich Dir, Deine Virenphobie etwas einzudämmen. Es genügt, wenn Du eine Firewall aktivierst. Bei etwas Wachsamkeit kannst Du auf alle weiteren Abwehrprogramme, die ständig im Hintergrund Systemleistung stehlen und oft gewollte Aktionen derb behindern, gut verzichten.

    Es genügt eine wöchentlicher Check mit AntiVir und Ad-Aware, um den PC sauber zu halten. Die Voraussetzung dafür ist jedoch, dass Du die Einfallstore für Viren und Trojaner im Auge behältst. Dazu gehören in erster Linie eingehende Mails mit eventuell gefährlichen Anhängen. Auf meinen PC hat bisher seit 1987 noch kein ernsthafter Schädling den Weg gefunden. Wichtigstes Hilfsmittel: Wachsamkeit und die Vermeidung des Abrufs von Schrott.

    Halte Deinen PC frei von unnötigem Ballast, Erweiterungen und Updates, die Du nicht brauchst. Dann gibt es auch weniger Probleme mit so stabilen Programmen wie Firefox. Du wirst staunen, wie stressfrei das PC-Leben ohne die angeblich so unentbehrlichenen Sicherheitsschnüffler und die ständigen Versuche, Windows "sicher" zu machen, sein kann.

    Schönen Sonntag!

    ----- Senfende -----

    Avatar: me 1949, Strande

  • danke für die Infos... Wie schon erwähnt, ich denke jetzt klappt alles.. eine Virenphobie habe ich übrigens keineswegs, und diese xxx-Lins erwische ich nur selten, wenn ich beim googlen auf falsche Links reinfall.. Was sind übrigens Warez? Naja, egal, ich denke so gesund ist das sicher ohnehin nich. Emails lade ich grundsätzlich nie runter, mache ich alles im Browser-Fenster...
    Tja, was soll ich sagen... Vielen Dank nochmal, der FF ist übrigens deutlich angenehmer in der Benutzung ;)

    Gruß aus Darmstadt! und ebenfalls schönen Sonntag...

  • sinus
    sorry, unter dem Aspekt, daß man leider nicht immer alles in eigener Hand hat und dafür "Sicherheitsschnüffler" sehr nützlich sind und wohlweislich ohne Virenphobie und innerhalb eines Sicherheitskonzeptes !

    Zitat

    Es genügt eine wöchentlicher Check mit AntiVir und Ad-Aware, um den PC sauber zu halten


    mindestens auch Spybot S&D, wegen diverser Schutzfunktionen u.a. für den IE und auch hosts ! Die täglichen "mit IE funzt es" und (manchmal) nicht vermeidbarer Umgang erzwingen dies ! und abgesicherte Säuberung, sind Prog´s aktiv, wird (teilweise) nicht gesäubert und dies hängt wesentlich von der Nutzung ab, z.B. tif´s !

    auch gute Schutz-prog´s (in jedem Fall für Anfänger)
    http://www.javacoolsoftware.com/sbdownload.html
    http://www.javacoolsoftware.com/sgdownload.html

    Zitat

    dass Du die Einfallstore für Viren und Trojaner im Auge behältst.


    muss man auch, aber geht nicht immer und schon gar nicht für Anfänger !

    und noch was anderes...

    Zitat


    auf der Seite war ich neulich und wollte mal fragen:

    Zitat

    Dateien mit diesen Endungen sollte man also auf keinen Fall öffnen, wenn sie von einem suspekten Absender stammen.


    Wie behandelt man denn Anhänge, auch wenn der Absender nicht suspekt ist, sondern bekannt oder vielleicht doch nicht der Bekannte ?

    Zitat

    Anti-Virenprogramme, die auch die Mail-Anhänge auf Viren checken / Zu empfehlen ist das im Internet kostenlos angebotene Programm Antivir


    Deswegen in dem erwähnten Zusammenhang mißverständlich und häufig vorgetragen...
    nur wenn wie grundsätzlich empfohlen, so mit Anhängen verfahren wird http://oe-faq.de/?56FAQ:3.24 werden "virulente" Anhänge (vom Guard) erkannt ! oder mail speichern als Datei und Einzel-scan ! hierbei auch gängige AV-Schwächen vieler Prog´s bezügl. Archive beachten, werden Archive entpackt, kommt z.B. wieder der "Guard" !

    Wie verhindert man ungewolltes ? kein Vorschaufenster (dieses kann schon ausreichen !), nur Text-Format, nur Kopfzeilen...
    http://www.thunderbird-mail.de/intro/antivirus.php enorm wichtig für "unerfahrene" ! sonst kommt nämlich wieder "dieser Sch.... AV-Scanner" und löscht (nach Rückfrage an den "superschlauen" user) die kpl. mailbox !

    also evtl. mal als Anregung diese Links ergänzend zu setzen... :wink: