searchcentral.cc - Startseite lässt sich nicht ändern!

#1 Hi,

seitdem ich vor 2 Tagen mein Windows neu aufgespielt habe, kann ich die Startseite meines IE nichtmehr ändern.

Diese nervige Seite http://searchcentral.cc/index.php?v=4&aff=4064 geht einfach nicht weg.

Wer kann mir helfen?

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
C:\_Loki's Backup\Programme\HijackThis 1.98\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=4064
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=4064
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchcentral.cc/index.php?v=4&aff=4064
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=F:\WINDOWS\system32\userinit.exe,
O1 - Hosts file is located at: F:\WINDOWS\nsdb\hosts
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft DirectX] PDSched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [Microsoft DirectX] PDSched.exe
O4 - HKLM\..\RunOnce: [tlc] F:\WINDOWS\update12.js
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft DirectX] PDSched.exe
O4 - HKCU\..\Run: [STYLEXP] F:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - F:\WINDOWS\System32\xplugin.dll

Danke

#2 Fix bitte mal das:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=4064
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=4064
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchcentral.cc/index.php?v=4&aff=4064
O1 - Hosts file is located at: F:\WINDOWS\nsdb\hosts
O4 - HKLM\..\Run: [Microsoft DirectX] PDSched.exe
O4 - HKLM\..\RunServices: [Microsoft DirectX] PDSched.exe
O4 - HKLM\..\RunOnce: [tlc] F:\WINDOWS\update12.js
O4 - HKCU\..\Run: [Microsoft DirectX] PDSched.exe
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - F:\WINDOWS\System32\xplugin.dll

Starte dann neu und schicke bitte diese Dateien an virus@protecus.de :
F:\WINDOWS\System32\xplugin.dll
F:\WINDOWS\update12.js
PDSched.exe (wohl auch hier F:\WINDOWS\System32

Loesche sie bitte danach
__________
MfG Ralf
SEO-Spam Hunter

#3 Hast Post.

Also bis jetzt funktionierts.

#4 Hiho,

also ich hab das gleiche Problem wie G_FireX, nur leider kann ich mit euren Posts zur Problembehebung nichts anfangen. Wäre super wenn ihr mir da vielleicht ein wenig unter die arme greifen könntet. Also erstmal...ich hab schon rausgefunden das das irgendwelche Logs sind die ihr da gepostet habt. Das hab ich so ähnlich auch schon in einem Englsichen Forum gesehn, allerdings ging es da um ein about:blank problem.

Erklärt mir bitte
1. Wie/Womit erzeugt man solche Logs?
2. Wie/Warum/Womit Fixe ich diese Registy Einträge?
3. Ist fixen = löschen in dem zusammenhang?

Ich hab schon alles versucht aber ich komm dem ding einfach nicht auf die schliche. Bin jetzt schon seid knapp 5h dran.


Im Voraus danke für eure Antworten.

Gute Nacht & Greetz @ All

Phoenix707