Search for..Startseite..Cws..-Problem

#1 Hallo,
zu dem Problem muß ich wohl nicht mehr viel sagen...
als Startseite kommt immer "Search for.."
laut CWShredder ist alles ok
AdAware zeigt immer 3 Objekte an: CWS in 3 versch. Reg-Einträgen,
löschen(mehrfach) brachte nix, (auch manuell per Regedit)
nach Neustart sind se alle wieder da,
hier mein Logfile von HJthis:

Logfile of HijackThis v1.97.7
Scan saved at 15:49:05, on 18.06.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {B18E08E5-C136-11D8-8846-D2F53E942C73} - C:\WINDOWS\SYSTEM\ALDOC.DLL
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [MBM 5] "C:\MOTHERBOARD MONITOR 5\MBM5.EXE"
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - HKCU\..\Run: [Trafficdetector] c:\trafficdetector\TRAFFICDETECTOR.EXE
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38001.4576967593

habe schon mehrfach die ersten bis einschl. 02-BHO.... gelöscht,
ohne Erfolg, nach Neustart sind alle wieder da.
Adaware, Spybot, CWShredder, HJthis, alle mit neustem Update.
Habe Win98 mit aktuellem Sp, ach ja, steht ja oben.
Noch was: mein Notepad ist auf einmal futsch.
Unter Suchen: Notepad kommen nur:
Notepad.gid
Notepad.lgc
Notepad.cnt und 2 Hilfedateien
Hat das was damit zu tun?

schon mal danke für die Hinweise,
ciao

#2 Fixe mit dem HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {B18E08E5-C136-11D8-8846-D2F53E942C73} - C:\WINDOWS\SYSTEM\ALDOC.DLL

neustarten

Loesche
C:\WINDOWS\SYSTEM\ALDOC.DLL

mit diesem Tool loescht du
{B18E08E5-C136-11D8-8846-D2F53E942C73}
http://www.definitivesolutions.com/bhodemon.htm

Lade den Spyhunter
http://www.spy-bot.net/manual.asp

# 1. Doppelklicken Sie in der Systemsteuerung auf Internetoptionen.
2. Klicken Sie auf die Registerkarte Allgemein, und klicken Sie danach unter Temporäre Internetdateien auf Dateien löschen.
3. Aktivieren Sie im Dialogfeld Dateien löschen das Kontrollkästchen Alle Offlineinhalte löschen, wenn Sie alle Webseiteninhalte löschen möchten, die Sie offline bereitgestellt haben.
4. Klicken Sie auf OK.


#Dann stellst du eine neue Startseite ein

dann poste das Log noch einmal.
MFG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo,
super!
es hat geklappt, ganau nach deinen Anweisungen.
Die Startseite ist wieder, wie sie sein soll.
Hoffentlich bleibts so.
Vielen Dank!


Logfile of HijackThis v1.97.7
Scan saved at 02:52:03, on 19.06.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [MBM 5] "C:\MOTHERBOARD MONITOR 5\MBM5.EXE"
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - HKCU\..\Run: [Trafficdetector] c:\trafficdetector\TRAFFICDETECTOR.EXE
O4 - Startup: BHODemon.lnk = C:\BHODemon\BHODemon.exe

#4 http://www.free-av.de/
Lade diesen Virenscanner, falls du noch keinen hast.
Du musst ihn regelmaessig updaten.

Lade den Firefox als SurfBrowser...er ist hijackerfrei..also keine Probleme mit verstellten Startseiten
http://www.firebird-browser.de/
Stelle eine Startseite deiner Wahl im IE und im Firefox ein und surfe immer mit dem Firefox

Lade AdAware free, update regelmaessig...das ist ein Tool gegen Spyware
http://www.lavasoft.de/

MfG
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit