Nickles › Forum › Internet › Viren, Spyware, Datenschutz

Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

startseiteneinstellung im IE-explorer wird ständig überschri

B-engel am 23.12.2003, 00:00 / 8 Antworten / Flachansicht

ich weiß nicht wo ich mir das ding eingefangen habe .. aber die einstellung meiner ie-explorer startseite wird ständig überschrieben.

adaware 6.0 hat zwar malware gefunden und auch entfernt .. sezte ich die startseite auf - blank - schließe ie und rufe neu auf, ist sie auch leer ... aber es dauert nicht lange und schon taucht wieder

www.search-space.com als startseite auf .. sowohl sweepi als auch firestorm oder av-antivirus finden nichts... auch die index.dat\'s und sämtliche cookies kann ich löschen ... immer wieder das gleiche spiel ... wer weiß rat ???

      Tacht die geänderte Startseite vielleicht nach jedem Rechnerneustart wieder ... J-G-W 23.12.2003, 00:00
    
      Es ist auf jeden Fall etwas auf dem Rechner, das dies verursacht. Ob es nun ... -IRON- 23.12.2003, 00:00
    
      hi, ich habe das gleiche Problem mit der Startseite. ich hab nun mir das ... Geggo103 25.12.2003, 00:00
    
      Ich habe das gleiche Problem. Adaware, Spybot helfen nicht. Mit dem Logfile ... Japaner 27.12.2003, 00:00
    
      Geggo103: O2 - BHO: no name - 00000EF1-34E3-4633-87C6-1AA7A44296DA - C: ... -IRON- 27.12.2003, 00:00
    
      um netdot net vollständig zu entfernen probiere folgendes : 1. gehe auf ... brommy 29.12.2003, 00:00
    
      startseiteneinstellung im IE-explorer wird ständig überschri brommy 29.12.2003, 00:00
    
        realchikin B-engel „startseiteneinstellung im IE-explorer wird ständig überschri“
      
        02.01.2005, 19:19 Optionen
      
          hallo leute

          ich bräuchte dringend eure hilfe.... versuche gerade die netten bildchen die sich meine mutter auf ihrem laptop eingefangen hat wieder für sie loszuwerden. da ich das gleiche problem habe wie die vorherigen leute dachte ich dass mir hier vielleicht jemand helfen kann. habe den scan mit hijackThis durchgeführt und poste euch mal die .log-file.

          Logfile of HijackThis v1.99.0

          Scan saved at 18:45:34, on 02.01.2005

          Platform: Windows ME (Win9x 4.90.3000)

          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:

          C:\WINDOWS\SYSTEM\KERNEL32.DLL

          C:\WINDOWS\SYSTEM\MSGSRV32.EXE

          C:\WINDOWS\SYSTEM\mmtask.tsk

          C:\WINDOWS\SYSTEM\MPREXE.EXE

          C:\WINDOWS\SYSTEM\SSDPSRV.EXE

          C:\WINDOWS\SOINTGR.EXE

          C:\WINDOWS\SYSTEM\STIMON.EXE

          C:\WINDOWS\EXPLORER.EXE

          C:\WINDOWS\TASKMON.EXE

          C:\WINDOWS\SYSTEM\SYSTRAY.EXE

          C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

          C:\WINDOWS\SYSTEM\IRMON.EXE

          C:\WINDOWS\SYSTEM\PRPCUI.EXE

          C:\WINDOWS\VCONTROL.EXE

          C:\WINDOWS\HAMPANEL.EXE

          C:\WINDOWS\SYSTEM\WLANSTA.EXE

          C:\WINDOWS\SYSTEM\WMIEXE.EXE

          C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE

          C:\TMP\HIJACKTHIS.EXE

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find-on-the-net.com/search.htm

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web-searcher.info

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com

          O1 - Hosts: 212.43.92-253 mail.braun-digital.net

          O2 - BHO: IE Search Toolbar Helper - {2C5175A2-ADF3-4F57-AB70-BA90FD60A383} - C:\PROGRAMME\IESEARCHTOOLBAR\IESEARCHTOOLBAR.DLL

          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar1.dll

          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

          O3 - Toolbar: IE Search Toolbar - {EB381422-F797-4A98-A266-9DC490821907} - C:\PROGRAMME\IESEARCHTOOLBAR\IESEARCHTOOLBAR.DLL

          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar1.dll

          O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

          O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

          O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

          O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

          O4 - HKLM\..\Run: [IrMon] irmon.exe

          O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

          O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe

          O4 - HKLM\..\Run: [ASUSNBHK] C:\WINDOWS\VCONTROL.EXE

          O4 - HKLM\..\Run: [HaMFrontPanel] C:\WINDOWS\hampanel /B:Software\Ambient\HaM

          O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE

          O4 - HKLM\..\Run: [WinampAgent] "D:\HANNES\WINAMP\WINAMPa.exe"

          O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START

          O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

          O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe

          O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe

          O4 - HKLM\..\RunServices: [SO5 Integrator Pass One] C:\WINDOWS\SOINTGR.EXE

          O4 - HKLM\..\RunServices: [PHPGeekUtil] "C:\APACHE\APACHE.EXE" -k start -n PHPGeekUtil

          O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

          O4 - HKCU\..\Run: [care0045] c:\windows\care0045.exe -m

          O4 - HKCU\..\Run: [5-2-27-43] c:\windows\5-2-27-43.exe -m

          O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup

          O4 - HKCU\..\Run: [BestPopUpKiller] C:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup

          O4 - HKCU\..\RunServices: [care0045] c:\windows\care0045.exe -m

          O4 - HKCU\..\RunServices: [5-2-27-43] c:\windows\5-2-27-43.exe -m

          O4 - HKCU\..\RunServices: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup

          O4 - HKCU\..\RunServices: [BestPopUpKiller] C:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup

          O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

          O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsearch.html

          O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmcache.html

          O8 - Extra context menu item: Ähnliche Seiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsimilar.html

          O8 - Extra context menu item: Verweisseiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmbacklinks.html

          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE

          O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE

          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

          O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL

          O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe

          O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe

          O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

          O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 134.60.1.111,192.168.0.1

          Adaware, Spybot und CWshredder haben leider auch nicht geholfen

          vielen dank schonmal

          gruß martina

             bei Antwort benachrichtigen



	dauerhaft angemeldet bleiben
Jetzt Nickles Mitglied werden