About: blank Startseite - Weitere Möglichkeiten zur Prob.Lösung?

#1 Hallo zusammen,
seit längerer Zeit belästigt mich eine immer wieder ungewollt auftretende Startseite. Nach mehrmaligem festlegen der gewollten Startpage über die IE-Optionen und deren fehlschlagen, bin ich zu Programmen übergegangen wie: CW-Shredder, AntiVir XP, Ad-Aware, Spybot, Reg Cleaner (alle halfen nix) und zu gut erletzt zu Hijack This v1.98. mit dem ich nun die Platte gescannt habe und teilweise gefundene Dateien, (die ich bei der automatischen Auswertung vorgeschlagen bekommen habe) gefixt habe - auch dies half nicht weiter zumindest nicht langfristig nach 1-2 Mins im I-Net war die verfluchte About:Blank Seite wieder als Startpage festgelegt. Neustarts und alle anderen Anweisungen wurden eingehalten.

Hier mal ein Auszug aus der Save-Log:

Logfile of HijackThis v1.98.0
Scan saved at 13:58:15, on 23.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Everstrike Software\Hide Folder 3.1\HF30Service.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\windows\system32\mcsmss.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Eigene Dateien\Programme\1hickHack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {AC2D08FA-0E2A-4103-83FE-9F20DC25C9EC} - C:\WINDOWS\System32\lmo.dll
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\mcsmss.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{D1B7C3D1-93EF-4675-A701-2942D70F355C}: NameServer = 217.237.149.225 217.237.151.97
O18 - Filter: text/html - {E9922376-B817-4406-910E-E7F546828A5C} - C:\WINDOWS\System32\lmo.dll
O18 - Filter: text/plain - {E9922376-B817-4406-910E-E7F546828A5C} - C:\WINDOWS\System32\lmo.dll


Wäre echt net wenn ihr mir helfen könntet diese .... Startseite zu verbannen.

Mfg
911_turbo

#2 Hallo ...............,
du hast kein Sicherheitsupdate (SP1 oder SP2) geladen.
Solange du das nicht hast ist alle Mühe umsonst dein System zu reparieren.
Beim nächsten Start ins Internet hast du innerhalb weniger Minuten
den gleichen Mist wieder auf deinem PC.

Rolfs

#3 Download die letzte version von Hijack This http://www.richardthelionhearted.com/~merijn/
__________
MfG Argus