Internet Explorer lässt sich nicht mehr öffnen
 

Hey. Mein Internet Explorer lässt sich nicht mehr öffnen. Immer wenn ich ihn anklicke passiert nichts weiter. Was soll ich machen?

Warum scannts du nicht einfach mal auf Viren? Scanne mal mit Malwarebytes. Poste nun hier das Log.

Hab vorhin schon mal mit Malwarebytes gescannt. Hier der Log:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3597
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.01.2010 9:31:37
mbam-log-2010-01-19 (9-31-37).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 189110
Laufzeit: 57 minute(s), 1 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\systemstart.dll

Irgendwie kommt mir das ganze Log wie ein Fake vor... Aber wenn es echt ist dann... Drücke Win + E. Klicke C an. Dann lösche die Datei systemstart.dll



Aber lügst du uns hier nicht an? :confused:


Aber systemstart.dll ist ja merkwürdig. Poste mal Hijackthis Log hier aber erst lösche in C Die Datei systemstart.dll

Da steht 20.01.2010. Aber da steht 19.01.2010:


Fake oder Warheit :confused:

Nein ist kein Fake. Ich habe systemstart.dll gelöscht. Jetzt funktioniert der IE wieder. Danke :):):):):):):):):):):)

Was ist mit dem HijackThis Log? Wenn der Internet Explorer wieder geht ist es gut. Aber poste trotzdem mal bitte ein Log von HijackThis. Und mir fällt gerade auf........... Wenn du Probleme mit dem Internet Explorer hast was hat das mit Antiviren, Firewall und andere Schutzprogramme zu tun?

Du kannst froh sein das ich dir überhaupt helfe.

Hier:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:23:53, on 20.01.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\windows\system32\taskeng.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe
C:\Program Files\Samsung\Samsung Recovery Solution 4\WCScheduler.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\windows\system32\igfxsrvc.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
D:\Program Files\Surf & E-Mail-Stick\Surf & E-Mail-Stick.exe
C:\Program Files\Logitech\Logitech Vid\Vid.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Program Files\Common Files\Nokia\NoA\nokiaaserver.exe
C:\windows\system32\igfxext.exe
C:\windows\system32\igfxsrvc.exe
C:\systemstart.dll
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\ICQ6.5\ICQ.exe
C:\windows\system32\notepad.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\windows\system32\SearchFilterHost.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = %s - Crawler.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [IgfxTray] C:\windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [NokiaOviSuite2] C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe -tray
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Mobile Partner] "D:\Program Files\Surf & E-Mail-Stick\Surf & E-Mail-Stick.exe"
O4 - HKCU\..\Run: [Logitech Vid] "C:\Program Files\Logitech\Logitech Vid\vid.exe" -bootmode
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [DelayShred] c:\PROGRA~1\mcafee\mshr\ShrCL.EXE /P7 /q c:\users\TOM~1\appdata\local\temp\TEMPOR~1\Content.SH! (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DelayShred] c:\PROGRA~1\mcafee\mshr\ShrCL.EXE /P7 /q c:\users\TOM~1\appdata\local\temp\TEMPOR~1\Content.SH! (User 'Default user')
O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Program Files\Logitech\Logitech WebCam Software\eReg.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Program Files\ICQ6.5\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Messen.../GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Samsung Casual Games\GameConsole\OberonGameConsoleService.exe
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: xxx - C:\systemstart.dll
--
End of file - 9743 bytes

98 % Verdacht auf Fake...

Eins noch und dann bin ich raus. Gehe in C:\ und suche noch mal nach systemstart.dll . So nun prüfe es mal mit deinem Antivirenprogramm. Falls Virus gefunden wird-> Löschen oder bei Avira in Quarantäne verschieben. Scanne noch mal mit Malwarebytes dein System. Du sagtest doch du hast systemstart.dll gelöscht. Und was ist das hier?

und das hier:

TR/Dropper.Gen hat Avira gefunden. Habs in Quarantäne gesteckt. Ist das richtig? Und das ist kein Fake. Eben funktionierte der IE auch wieder nicht. jtzt habe ich ja in Quarantäne gemacht nun funktioniert er wieder. Aber nun funktioniert mein Google Chrome nicht mehr. Gleiches Problem wie bei Internet Explorer. PS: Ich benutze Windows 7.

Ja was sagte ich so schön...
Scanne noch mal mit Malwarebytes dein System.;)

Mach das bitte.

mfg sunn

machst du?

Jo habs gemacht. Wurde wieder was gefunden glaub ich :heulen:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3597
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.01.2010 13:01:20
mbam-log-2010-01-19 (13-01-20).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 189110
Laufzeit: 53 minute(s), 51 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\systemstart.dll



Aber komischerweise funktioniert der Internet Explorer wieder. Aber Google Chrome funktioniert jetzt nicht.

Wieso benutz du nicht einfach Einen Browser? Ich würde dir sowieso Firefox empfehlen. Wenn du Google Chrome nutzen willst dann versuche mal unter Avira folgendes: Geh in die Quarantäne. Da ist ein Papierkorb aber 2 weiter links klickst du rauf also das ist Verdächtige Datei hinzufügen. Dann fügst du C:\systemstart.dll hinzu. Sendest mal an Avira und mehr kann ich dazu nicht sagen. Du sagtest ja TR/Dropper.Gen. Dann scanne wenn die Datei dann nochmal kommt nochmal die Datei systemstart.dll und wähle "Löschen" an. Dann muss da was von immer die Aktion ausführen stehen. Das wählst du auch aus und auf Ok. Sei froh das ich dir hier überhaupt versuche zu helfen!

Internet Explorer-> Meine Emails. Google Chrome-> Surfen.

Bin zu sehr an Google Chrome gewöhnt.

Ok wenn das in Google Chrome nicht funktioniert mit den Emails... Mehr dazu unten.



Im Internet Explorer funktioniert das ja mit deinen Emails. Dann musst du mit Internet Explorer ja auch klar kommen. Benutze dann Internet Explorer.

Hast du das mit Quarantäne gemacht?

Habe noch mal mit Malwarebytes gescannt. 2 Infizierungen.

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3597
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.01.2010 16:22:43
mbam-log-2010-01-19 (16-22-43).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 189110
Laufzeit: 51 minute(s), 23 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\systemstart.dll
C:\grdf.exe

Oh mal selbst drauf kommen :applaus:

Aber so langsam glaube ich echt das das alles ein Fake ist also das du diesen Thread nur zum Spaß auf gemacht hast.

Wieso sollte ich? Wie gehts denn nun weiter? Auch C:\grdf.exe löschen? Und
hab jetzt mit löschen und immer anwenden gemacht jetzt ist systemstart.dll nicht mehr da. Habe ich es jetzt geschafft? Ist C:\grdf.exe denn schädlich? Vorher war es ja noch nicht da.

Da steht garnicht ob es trojan ist und was damit passiert ist. Für mich alles ein Fake.



Ja wenn du meinst das alles sei kein Fake von dir selbst dann lösch c:\grdf.exe. Dann ist dein Problem endlich gelöst.

Danke :dankeschoen::dankeschoen::dankeschoen::dankeschoen::singsing::lach::lach::lach::lach::D:D:party:



Vielen Dank alles ist wieder ok! :) Aber eins noch:


Nee kein Fake!

jaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa




aber wenn du noch mal so ein Thread auf machst wie der hier dann wunder dich nicht wenn nach 5 Jahren noch keine Antwort gekommen ist :D

ja was ist den so schlimm das war ein Problem mit Viren und so und ich soll sowas nicht wieder machen wenn ich Probleme habe??????

Hab ich dir schon erklärt musst suchen.








PS: Hab ganz vergessen zu sagen noch mit Avira scannen das ganze System. Alle Funde in Quarantäne verschieben und an Avira senden. So jetzt bin ich raus dein Problem ist ja gelöst. Werde in den nächsten 2 Tagen nochmal reinschauen ob du was mit Avira geschrieben hattest. Wenn da Funde waren melde ich mich wieder. So bin raus

Der Avirascann hängt bei 34.1 %. Es werden immer 3 Funde bis dahin angezeigt obwohl ich immer auf löschen klicke. Also nach dem der Scann hing habe ich ihn neu gestartet. Das gleiche Problem und wieder 3 Funde. Bei Letzter Fund steht TR/Crypt.XPACK.Gen . Aber nun lasse ich einfach mein System neu aufsetzen. Dauert mir zu lange.

Du musst Geduld haben! Aber ok dann ist dein Problem ja gelöst ich hoffe das nicht nochmal sowas kommt.

Cool das du immer so schnell antwortest!



So dann ist das Problem bald gelöst. Bin gerade mit Firefox drinne der hängt zwar ab und zu aber bald ist mein Pc wie neu! :lach:


Gruss oioi