Ich hab seit Kurzem folgendes Problem. Alle paar Minuten öffnet sich mein Standardbrowser ohne Zutun. Zuerst war es der IE, der Versuch schlug aber fehl weil ich Active-X deaktiviert hab und so nur die entsprechende Meldung bekam. Dann hab ich Firefox zum Standard gemacht und seitdem passiert dasselbe damit. Komischerweise die normale www.mozilla.org/. Da ich Flat und Router hab hat der Browser Zugriff aufs Netz. Hab schon alles probiert was mir einfiel. Scans mit Antivir, eScan, AdAware und Spybot Search &/ Destroy im Abgesicherten, aber bisher ohne Erfolg.
Mein System ist Me, ich häng mal das HijackThis-Log mit an vielleicht fällt ja jemandem was auf:
Logfile of HijackThis v1.99.1
Scan saved at 14:53:16, on 29.07.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\\WINDOWS\\SYSTEM\\KERNEL32.DLL
C:\\WINDOWS\\SYSTEM\\MSGSRV32.EXE
C:\\WINDOWS\\SYSTEM\\mmtask.tsk
C:\\WINDOWS\\SYSTEM\\MPREXE.EXE
C:\\WINDOWS\\SYSTEM\\MSTASK.EXE
C:\\WINDOWS\\SYSTEM\\SSDPSRV.EXE
C:\\WINDOWS\\SYSTEM\\STIMON.EXE
C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE
C:\\WINDOWS\\SYSTEM\\DEVLDR16.EXE
C:\\PROGRAMME\\CREATIVE\\SBLIVE\\AUDIOHQ\\AHQTB.EXE
C:\\WINDOWS\\EXPLORER.EXE
C:\\WINDOWS\\RUNDLL32.EXE
C:\\WINDOWS\\SYSTEM\\RESTORE\\STMGR.EXE
C:\\WINDOWS\\TASKMON.EXE
C:\\WINDOWS\\SYSTEM\\SYSTRAY.EXE
C:\\PROGRAMME\\AVPERSONAL\\AVGCTRL.EXE
C:\\PROGRAMME\\GEMEINSAME DATEIEN\\REAL\\UPDATE_OB\\REALSCHED.EXE
C:\\PROGRAMME\\CYBERLINK\\POWERDVD\\PDVDSERV.EXE
C:\\WINDOWS\\SYSTEM\\LVHIDSVC.EXE
C:\\WINDOWS\\SYSTEM\\DLA\\TFSWCTRL.EXE
C:\\PROGRAMME\\BROWSER MOUSE\\MOUSE32A.EXE
C:\\PROGRAMME\\SPYBOT - SEARCH & DESTROY\\TEATIMER.EXE
C:\\WINDOWS\\SYSTEM\\WMIEXE.EXE
C:\\WINDOWS\\SYSTEM\\DDHELP.EXE
C:\\PROGRAMME\\MOZILLA FIREFOX\\FIREFOX.EXE
C:\\WINDOWS\\DESKTOP\\HIJACKTHIS.EXE
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = www.spielerpool.de/script/spielerpool/start.pl?id=Wulfgar
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,AutoConfigURL = 192.168.2.1/
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\\WINDOWS\\system\\dla\\tfswshx.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\\Programme\\Spybot - Search & Destroy\\SDHelper.dll
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
O4 - HKLM\\..\\Run: [ScanRegistry] C:\\WINDOWS\\scanregw.exe /autorun
O4 - HKLM\\..\\Run: [TaskMonitor] C:\\WINDOWS\\taskmon.exe
O4 - HKLM\\..\\Run: [SystemTray] SysTray.Exe
O4 - HKLM\\..\\Run: [EM_EXEC] C:\\PROGRA~1\\MOUSEW~1\\SYSTEM\\EM_EXEC.EXE
O4 - HKLM\\..\\Run: [AVGCtrl] C:\\PROGRAMME\\AVPERSONAL\\AVGCTRL.EXE /min
O4 - HKLM\\..\\Run: [TkBellExe] "C:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe" -osboot
O4 - HKLM\\..\\Run: [StorageGuard] "C:\\Programme\\Gemeinsame Dateien\\Sonic\\Update Manager\\sgtray.exe" /r
O4 - HKLM\\..\\Run: [RemoteControl] C:\\Programme\\CyberLink\\PowerDVD\\PDVDServ.exe
O4 - HKLM\\..\\Run: [LVRemote] C:\\WINDOWS\\SYSTEM\\lvhidsvc.exe
O4 - HKLM\\..\\Run: [RecSche] "C:\\TVR\\RecSche.exe"
O4 - HKLM\\..\\Run: [dla] C:\\WINDOWS\\system\\dla\\tfswctrl.exe
O4 - HKLM\\..\\Run: [nwiz] nwiz.exe /install
O4 - HKLM\\..\\Run: [FLMOFFICE4DMOUSE] C:\\Programme\\Browser MOUSE\\mouse32a.exe
O4 - HKLM\\..\\Run: [AudioHQ] C:\\Programme\\Creative\\SBLive\\AudioHQ\\AHQTB.EXE
O4 - HKLM\\..\\Run: [devldr16.exe] C:\\WINDOWS\\SYSTEM\\devldr16.exe
O4 - HKLM\\..\\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\\..\\RunServices: [SSDPSRV] C:\\WINDOWS\\SYSTEM\\ssdpsrv.exe
O4 - HKLM\\..\\RunServices: [*StateMgr] C:\\WINDOWS\\System\\Restore\\StateMgr.exe
O4 - HKLM\\..\\RunServices: [StillImageMonitor] C:\\WINDOWS\\SYSTEM\\STIMON.EXE
O4 - HKLM\\..\\RunServices: [KB891711] C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE
O4 - HKCU\\..\\Run: [SpybotSD TeaTimer] C:\\Programme\\Spybot - Search & Destroy\\TeaTimer.exe
O4 - Startup: BOINC.lnk = C:\\Programme\\BOINC\\boinc_gui.exe
O12 - Plugin for .vem: C:\\Programme\\Internet Explorer\\Plugins\\npkit32.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - software-dl.real.com/28c397344e7aa7f8aa05/netzip/RdxIE601_de.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
tail
