Thema: IE7 und IE8

Hi,
mein Freund hat versucht den IE7 zu Installieren.

Es geht nicht. Nach der Installation zeigt er Fehler, er müsse sein
PC neustarten damit die Daten die geändert wurde rückgangig gemacht wird.

Ok. Jetzt hat er versucht IE8 zu Installiren. Wieder das gleiche.
Nach Fehlgeschlagener Installation und Neustart befindet sich eine Verknüpfung mit möglichen Problemen. Aber er hat keines der Probleme.
Mit SP2 und SP3 klappt es auch nicht. Momentan hat er SP3 drauf.
Er möchte keine anderen Browser wie Mozilla oder Opera.....
IE6 stört ihn da er keine Registerkarten und so hat.

Weder von Windows Update noch von diversen Internet Seiten lässt es sich installieren.

Er hat den HP Pavillion 306k mit XP Home Edition

DANKE

Ist das ein reguläres und aktivierten XP? Die Installation vom IE7 erfordert eine WGA Prüfung seitens MS...inkl. der Installation der neusten Updatesoftware von MS.

Ja. IE7 war mal drauf und dann IE8m dann IE7+8 Deinstalliert und jetzt geht keines von beiden mehr drauf.

Diese WGA Prüfung hat er ja bestanden und alle Updates sind gemacht inkl. SP3.
Wenn XP ja nicht aktiviert wäre hätte er ja keine Updates und SP3

Hi,

es riecht nach einem Virus oder Trojaner. Diese Fehlermeldung sieht imho nicht "echt" aus, ich kann mich aber auch täuschen.... Mache doch bitte mal, nur zur Sicherheit, einen Scan mit Deinem Virenscanner im abgesichterten Modus, und bitte einen Scan mit HijackThis, wie das geht, steht hier . Poste dann bitte das Logfie.

Sein Norton macht immer Automatisch eine Prüfung. Was er findet, wie bei mir auch ist ein "Tracking Cookie" ist aber laut Norton gering.

Gut wäre aber trotzdem ein Scan mit HijackThis zur Sicherheit, das ist nicht normal mit Deinem IE, und ein Scan mit Spybot S&D , updaten!, im abgesicherten Modus zur Sicherheit. Kein Virenscanner findet Alles.

Wie kommt man in den abgesicherten Modus OHNE den PC einschalten dann wenn
er am Hochfahren ist reseten ?

Welches Abgesicherte Modus ?
Abgesicherter Modus
oder
Abgesicherter Modus mit Netwert weil ich ja ins Internet muss, oder ?

Was bringt eigentlich der A. Modus ?

Lg

In den abgesicherten Modus kommst Du, indem Du nach dem Einschalten immer wieder F8 drückst, dann erscheint ein schwarzer Bildschirm mit weißen Auswahlmöglichkeiten, dann "abgesicherter Modus" mit den Pfeiltasten auswählen. Dein Desktop sieht dann anders aus, als sonst, Du hast riesige Icons und sie sind u.U, ein wenig verschwommen, das ist normal.

Du kannst aber Deine Programme nutzen, hast aber keine Internetverbindung. Es wird nur das Nötigste geladen. Dieser Scan ist genauer. Anschließend kannst Du Deinen Rechner wieder ganz normal herunterfahren.

Spybot natürlich updaten, wenn Du nicht im abgesicherte Modus bist.

Danke.
Muss ich da nicht ins Internet wegen HijackThis in Internet ?
Und was bringt der Abgesicherte Modus ?

So ich bin im Abgesicherten Modus.
Jetzt lass ich grad eine Vollständige Norton Systemprüfung ausführen.
Nur Systemprüfung, Norton Internet Security ist aus.
Jetzt mal abwarten was kommt außer diesem "Tracking Cookie".
Was ist das eigentlich ?
Das findet er bei mir auch.
Es wird von Norton als "gering" eingestuft.

Nein, wegen HijackThis mußt Du nicht ins Internet, nur um das Logfile zu posten, du kannst es aber auch hier in die Box kopieren, dann "auswerten" anklicken, und alles fixen, was ein rotes Kreuz hat.

Wenn Du aber unsicher bist, lieber hier posten.

Im abgesicherten Modus wird nur das Nötigste geladen, und der Scan mit Spybot S&D ist genauer, es muß aber nicht unbedingt sein, Du kannst auch im normalen Rechnerbetrieb Deine Scans machen.

"Tracking Code" ist ein Cookie und nicht gefährlich. Spybot und HijackThis sind Programme, die andere Viren und Trojaner finden, als "übliche" Scanner. Wäre gut, diese beiden auch zu benutzen. Aber es ist ja nur ein Ausschußverfahren, es muß ja nicht zwingend sein, daß Du da was Schlimmes auf Deinem Rechner hast.

Nach der Systemprüfung probiere ich IE7 im Abgesicherten Modus zu installieren.
Mal schauen was passiert.
Mein Onkel hatte das gleiche Problem. PC gekauft. IE7 Installiert und es kam die gleiche Meldung. XP neuinstalliert und tada es ging bei ihm.
Nur ich möchte ungern alles neu installieren und ich habe ja die HP Recovery CD verlegt jetzt finde ich sie nicht mehr.

Worry

Nein, wegen HijackThis mußt Du nicht ins Internet, nur um das Logfile zu posten, du kannst es aber auch hier in die Box kopieren, dann "auswerten" anklicken, und alles fixen, was ein rotes Kreuz hat.

Wenn Du aber unsicher bist, lieber hier posten.

Im abgesicherten Modus wird nur das Nötigste geladen, und der Scan mit Spybot S&D ist genauer, es muß aber nicht unbedingt sein, Du kannst auch im normalen Rechnerbetrieb Deine Scans machen.

"Tracking Code" ist ein Cookie und nicht gefährlich. Spybot und HijackThis sind Programme, die andere Viren und Trojaner finden, als "übliche" Scanner. Wäre gut, diese beiden auch zu benutzen. Aber es ist ja nur ein Ausschußverfahren, es muß ja nicht zwingend sein, daß Du da was Schlimmes auf Deinem Rechner hast.

Woher bekomme ich das HijackThis ?
Oder muss ich das Logfile von Norton dort reinkopieren ?
Ich versteh des HijackThis irgendwie nicht.

Norton hat jetzt 70000 Dateien geprüft und ist noch nicht Fertig.
Er hat aber wieder diesen "Tracking Cookie" gefunden obwohl er immer Entfernt wird.

Du kannst Dir HijackThis hier herunterladen.

Dann die .exe starten "Do a System-Scan and save a Logfile" anklicken, einen Moment warten, und dann öffnet sich ein Fenster. Das ist das "Logfile". Das am Besten hierher kopieren.

Wenn Norton etwas findet, kannst Du es auch mit Norton löschen lassen, bzw. Nortoen gibt ja Lösungsvorschläge. Und das machst Du dann.

Wenn Dich dieser Tracking Cookie stört, kannst Du ihn in Deinem Browser löschen, dann müßte er weg sein.

Wie lösche ich ihm von meinem Browser ?
Browserverlauf / Cookies / Verlauf und Temporäre Daten lösche ich täglich.
Wenn Norton feritg ist dann probiere ich es mit diesem HijackThis.
Lad es grad auf meinen USB Stick runter und dann mache ich es an seinen PC zum Suchen. Braucht er lange den mein Freund muss 10 vor 12 weg ?

So hier das Logfile :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:10:53, on 30.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = eBay: Neue und gebrauchte Elektronikartikel, Autos, Kleidung, Sammlerstücke, Sportartikel und mehr – alles zu günstigen Preisen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = GMX - E-Mail, FreeMail, Themen- & Shopping-Portal
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [V0230Mon.exe] F:\DRIVERS\Deutsch\V0230Mon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVFX Engine] C:\Programme\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Programme\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Sitecom WLAN Client Utility.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://go.gmx.net/home
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab
O23 - Service: GMX Browser Update (AdminSVC) - hablamax - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GMX\adminsvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 6437 bytes

Norton hat nur Tracking Cookie gefunden sonst nichts.


Jetzt probiere ich IE7 zu installieren.

Wünsch mir Glück

Hast Du gut hinbekommen mit dem Logfile. Und es ist "sauber", da ist meiner Meinung nach nichts, was auf einen Trojaner hindeutet. Jetzt weißt Du wenigstens sicher, daß es nicht an Malware liegen kann, ich weiß aber dann leider auch mit Deinem Problem nicht weiter.

Was sagt Spybot? Auch nix gefunden?

Viel Glück!

Kommt der gleiche Fehler.
Hab jetzt Neugestarten ins Normale XP.
Jetzt habe ich wieder so eine Internet verknüpfung wegen Problembehandlung IE7.
Diese Probleme die dort stehen hab ich ja garnicht.