Das Logfile ist hier besser aufgehoben, dort kenne sich die Jungs auch besser aus:
http://www.trojaner-board.de/
https-Seiten werden mit Firefox nicht mehr geöffnet
-
royal-musik -
25. März 2009 um 15:00 -
Erledigt
-
-
Für eine Kurzauswertung kann man es auch auf http://www.hijackthis.de einstellen und online überprüfen lassen. Hab ich mal gemacht und es wurde das
ZitatR3 - URLSearchHook: (no name) - - (no file)
sowie die ICQ-Einträge
ZitatO9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)als überflüssig und evtl. störend gemeldet.
Fix die mal (als Admin) und prüfe erneut. -
So also an diesen Einträgen kann es auch nicht liegen. Hab diese entfernt aber das Problem besteht weiterhin. Als Test bin ich auch mal in den abgesichterten modus mit netzwerktreibern, da war es das selbe.
Beim Neustart hatte ich dann gleich mal mein Firefox gestartet als noch alles mögliche geladen wurde... dann gleich die Sparkassenseite angesurft ....ging. GMX war auch nicht verstümmelt. Browser geschlossen und neu gestartet. Kein Zugriff mehr auf die Sparkassenseite.... GMX war aber weiterhin ganz normal zu sehen. Nochmal Rechner neu gestartet und wieder Firefox gleich nach dem die Desktopoberfläche sichtbar war gestartet(braucht ja bissel Zeit weil noch jede Menge anderes lädt) Sparkassen Seite aufgerufen...ging problemlos. 2. Browserfenster aufgemacht und auch die Sparkassenseite angesurft. No Problem. Firefox komplett geschlossen und wieder neu gestartet... kein Zugriff mehr auf die Seite. Entweder muss was ansich beim Start geladen werden der dann den Zugriff auf dieser https Schiene blockiert oder beim Firefox gibt es irgendein Protokoll das irgendwas blockiert.
Ich möchte ungern formatieren wenn ich noch nicht genau weiss woran es liegt ... wenn der Fehler danach wieder auftritt bzw. ich wieder den Fehler beim installieren nach dem formatieren begehe, stehe ich wieder da wo ich jetzt auch bin.Habe inzwischen auch SP3 für XP installiert und die Einstellungen von Xp-Antispy rückgängig gemacht. Da lag/liegt der Fehler auch nicht.
Außerdem habe ich gerade den Opera Browser installiert und bin zur Sparkasse-Seite ....funktioniert tadellos. Also irgendwie betrifft das ganze nur den Firefox?
Kann ein Virus so spezifisch "wirken" das von nur einem Browser die https Seite blockiert wird?
-
In der Theorie ja, ist aber in der Praxis eher unsinnig auf etwas zu setzen was nicht bei jedem Windows vorhanden ist. Deshalb sind IE Sicherheitslücken auch so beliebt. Den IE gibt es auf jedem Windows, Firefox oder gar Opera nicht.
-
Zitat
O17 - HKLM\System\CCS\Services\Tcpip\..\{80C2A225-2876-4305-A562-D485740E825D}: NameServer = 192.168.2.1
Quatsch... raus damit.Avira Free und a²free parallel ist auch Mumptiz, die sind beide Mist.
Wahrscheinlich auch noch Avira v8... -
Zitat
Quatsch... raus damit.Router, an den die DNS-Anfragen gerichtet werden? Weshalb dann Quatsch? DNS-Server können im Router gesetzt werden.
-
#bla - ne hast recht, steht in beiden Adaptern hier drin.
ZitatO17 - HKLM\System\CCS\Services\Tcpip\..\{3354CF2B-DD43-43BB-8EF8-A9393B0B9C63}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1289BFB-B595-4D92-958D-A51543DAD79A}: NameServer = 192.168.0.1
1=Realtek, 2=nvidia/me hat gedacht, Windows würde das auch ohne finden/senden...
-