Home » Spyware & Browser Hijacker Support Forum » div. probleme - falsche startsite - langsames internet- no modem found » Themenansicht
div. probleme - falsche startsite - langsames internet- no modem found |
|
|---|---|
|
06.08.2004, 15:48
Member
Beiträge: 64 |
|
 
|
|
|
06.08.2004, 20:06
Moderator
Beiträge: 7805 |
#2
Leiste mal ein wenig vorarbeit. Lies dir das bitte mal durch (1-4)
http://board.protecus.de/t9373.htm Danach kannst du falls noetig ein neues Log posten. __________ MfG Ralf SEO-Spam Hunter |
|
|
|
|
07.08.2004, 21:23
Member
Themenstarter Beiträge: 64 |
#3
hab jetzt alles gemacht, das problem mit der startsite und der fehlermeldung ist weg.
aber jetzt kann ich zu fast keiner site eine verbindung aufbauen und bei denen es geht sehe ich keine bilder. downloaden und icq gehen aber. hier der log: Zitat Logfile of HijackThis v1.98.1 |
|
|
|
|
07.08.2004, 21:43
Moderator
Beiträge: 7805 |
#4
Fix nun noch bitte folgendes, am besten im abgesicherten Modus und dabei den Internetexplorer nicht oeffnen!!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://easy-search.biz R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://easy-search.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://easy-search.biz R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://easy-search.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://easy-search.biz R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.gfx-scene.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file) O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file) O2 - BHO: (no name) - {6BFE6808-9534-0A92-8520-115578A02F4F} - C:\WINDOWS\System32\glih.dll (*) O2 - BHO: ICOO Loader BHO - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll (*) O4 - HKCU\..\Run: [System Update4] c:\dokume~1\alex\anwend~1\tskman.exe (*) O4 - HKCU\..\Run: [runwin32] C:\WINDOWS\runwin32.exe (*) O4 - HKCU\..\Run: [wininet32] C:\WINDOWS\wininet32.exe (*) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll O19 - User stylesheet: (file missing) und alles was mit "O16" beginnt. starte neu und schicke bitte die mit (*) markierten Dateien an virus@protecus.de __________ MfG Ralf SEO-Spam Hunter Dieser Beitrag wurde am 07.08.2004 um 21:45 Uhr von raman editiert.
|
|
|
|
|
08.08.2004, 21:37
Member
Themenstarter Beiträge: 64 |
#5
thx, jetzt geht wieder alles
edit am 10.08.04 21:40: hatte heute wieder die http://easy-search.biz als stratseite und zu fast allen internetseiten keine verbindung. das problem trat auf nach dem ich eine txt datei mit dem editor öffnen wollte, der editor ist nicht auf gegangen und gleich nachher war die startseite verstellt. ich hab mwave und hjackthis drüber rennen lassen und alle einträge mit http://easy-search.biz gelöscht, im augenblick gehts wieder. ich kann aber noch immer nicht den editor bzw. notepad verwenden. Dieser Beitrag wurde am 10.08.2004 um 21:43 Uhr von daishi editiert.
|
|
|
|
|
13.08.2004, 11:41
Member
Themenstarter Beiträge: 64 |
#6
hier der neue log:
Zitat Logfile of HijackThis v1.98.1edit: verdammt jetzt hab das easysearch.biz wieder drauf! hab das log file im wordpad geöffnet um es zu kopieren. und die no modem found meldung hab ich grad auch wieder gehabt, hier gleich wieder der neue log seit dem oberen sind ca. 2min vergangen: Zitat Logfile of HijackThis v1.98.12. edit: ich hab jetzt wieder mwave und hijackthis drüberrennen lassen und es geht jetzt. ich werd aber keinen aktuellen log posten, weil ich mir sehr sicher bin das wenn ich ein txt dokument aufmachen alles wieder von vorn los geht. gibt es schon eine endgültige lösung für das problem. achja mir ist aufgefallen das im netzwerk ein ordner auf meinen pc freigegeben ist, ich hab den aber nicht freigegeben und ich kann auch nicht drauf zugreifen. diese anti doppel-post regelung ist echt nervig, wie soll wenn ich meinen beitrag bearbeite jemand das wissen? Dieser Beitrag wurde am 16.08.2004 um 09:07 Uhr von daishi editiert.
|
|
|
|
|
26.08.2004, 23:19
Member
Themenstarter Beiträge: 64 |
#7
ich hab mich wohl zu früh gefreut, heut hab ich wieder ein txt file geöffnet und schon hab ich wieder easysearch.biz drauf gehabt, hab wieder mwave und hijackthis drüberrennen lassen. hier mal mein log nach dem ich alle easysearch.biz einträger und das was dazu gehört gelöscht hab. ich finde eigentlich keine probleme mehr hab auch schon zig scanner drüber rennen lasse die finden alle nicht aber ich weis das es da ist! ich hab auch schon gegooglet konnte aber keine hilfreichen informationen finden.
Logfile of HijackThis v1.98.1 Scan saved at 23:17:29, on 26.08.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\QuickTime\qttask.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Winamp\Winampa.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE C:\Programme\Executive Software\DiskeeperLite\DKService.exe C:\Dokumente und Einstellungen\Alex\Eigene Dateien\Download\anti spy tools\HijackThis1981.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.com R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.com O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - Startup: Outlook Express.lnk = C:\Programme\Outlook Express\msimn.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logo Calibration loader.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe |
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich hab seit gestern abend div. probleme, als erstes hab ich an statt meiner normalen startsite immer http://easy-search.biz ich hab schon hijackthis drüber rennen lassen und alle einträge mit http://easy-search.biz entfernt aber nach einen neustart waren sie wieder da.
das zweite problem ist, ich kann eigentlich nicht mehr im internet surfen da alles sehr langsam geht. und wenn ich bei google was suche und auf ein von den ergebnissen klicke kommt eine google fehlermeldung das es die site nicht gibt, wenn ich das aber bei meinen 2. rechner eingebe geht alles.
das dritte problem: alle paar minuten popt ein fenster auf mit "no modem found", ich hab hier schon im forum gesucht, da gabs nur einen thread und der hat mir nicht viel weiter geholfen weil ich nur die helfte verstanden hab. ich hab mir aber das programm sphjfix.exe runtergelanden, das hat aber nichts gefunden.
hier mein hijackthis log:
Zitat