Search for..Startseite..Cws..-Problem |
||
---|---|---|
#0
| ||
18.06.2004, 16:35
...neu hier
Beiträge: 2 |
||
|
||
18.06.2004, 16:40
Ehrenmitglied
Beiträge: 29434 |
#2
Fixe mit dem HijackThis
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {B18E08E5-C136-11D8-8846-D2F53E942C73} - C:\WINDOWS\SYSTEM\ALDOC.DLL neustarten Loesche C:\WINDOWS\SYSTEM\ALDOC.DLL mit diesem Tool loescht du {B18E08E5-C136-11D8-8846-D2F53E942C73} http://www.definitivesolutions.com/bhodemon.htm Lade den Spyhunter http://www.spy-bot.net/manual.asp # 1. Doppelklicken Sie in der Systemsteuerung auf Internetoptionen. 2. Klicken Sie auf die Registerkarte Allgemein, und klicken Sie danach unter Temporäre Internetdateien auf Dateien löschen. 3. Aktivieren Sie im Dialogfeld Dateien löschen das Kontrollkästchen Alle Offlineinhalte löschen, wenn Sie alle Webseiteninhalte löschen möchten, die Sie offline bereitgestellt haben. 4. Klicken Sie auf OK. #Dann stellst du eine neue Startseite ein dann poste das Log noch einmal. MFG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 18.06.2004 um 16:42 Uhr von Sabina editiert.
|
|
|
||
19.06.2004, 02:57
...neu hier
Themenstarter Beiträge: 2 |
#3
Hallo,
super! es hat geklappt, ganau nach deinen Anweisungen. Die Startseite ist wieder, wie sie sein soll. Hoffentlich bleibts so. Vielen Dank! Logfile of HijackThis v1.97.7 Scan saved at 02:52:03, on 19.06.04 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /waitservice O4 - HKLM\..\Run: [MBM 5] "C:\MOTHERBOARD MONITOR 5\MBM5.EXE" O4 - HKLM\..\RunServices: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /service O4 - HKCU\..\Run: [Trafficdetector] c:\trafficdetector\TRAFFICDETECTOR.EXE O4 - Startup: BHODemon.lnk = C:\BHODemon\BHODemon.exe |
|
|
||
19.06.2004, 06:56
Ehrenmitglied
Beiträge: 29434 |
#4
http://www.free-av.de/
Lade diesen Virenscanner, falls du noch keinen hast. Du musst ihn regelmaessig updaten. Lade den Firefox als SurfBrowser...er ist hijackerfrei..also keine Probleme mit verstellten Startseiten http://www.firebird-browser.de/ Stelle eine Startseite deiner Wahl im IE und im Firefox ein und surfe immer mit dem Firefox Lade AdAware free, update regelmaessig...das ist ein Tool gegen Spyware http://www.lavasoft.de/ MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 19.06.2004 um 06:59 Uhr von Sabina editiert.
|
|
|
||
zu dem Problem muß ich wohl nicht mehr viel sagen...
als Startseite kommt immer "Search for.."
laut CWShredder ist alles ok
AdAware zeigt immer 3 Objekte an: CWS in 3 versch. Reg-Einträgen,
löschen(mehrfach) brachte nix, (auch manuell per Regedit)
nach Neustart sind se alle wieder da,
hier mein Logfile von HJthis:
Logfile of HijackThis v1.97.7
Scan saved at 15:49:05, on 18.06.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\OUTPOST FIREWALL 1.0\OUTPOST.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {B18E08E5-C136-11D8-8846-D2F53E942C73} - C:\WINDOWS\SYSTEM\ALDOC.DLL
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [MBM 5] "C:\MOTHERBOARD MONITOR 5\MBM5.EXE"
O4 - HKLM\..\RunServices: [Outpost Firewall] C:\OUTPOST FIREWALL 1.0\outpost.exe /service
O4 - HKCU\..\Run: [Trafficdetector] c:\trafficdetector\TRAFFICDETECTOR.EXE
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38001.4576967593
habe schon mehrfach die ersten bis einschl. 02-BHO.... gelöscht,
ohne Erfolg, nach Neustart sind alle wieder da.
Adaware, Spybot, CWShredder, HJthis, alle mit neustem Update.
Habe Win98 mit aktuellem Sp, ach ja, steht ja oben.
Noch was: mein Notepad ist auf einmal futsch.
Unter Suchen: Notepad kommen nur:
Notepad.gid
Notepad.lgc
Notepad.cnt und 2 Hilfedateien
Hat das was damit zu tun?
schon mal danke für die Hinweise,
ciao