#1
hallo hab schon viel in dem forum gelesen über diese hijacker-probleme.ich hab auch solch ein problem.die startseite lässt sich net ändern,auch net mit hijackthis.hab auch schon adware6 und andere programme benutzt.klappt net so.hab mal die Logfile von Hijackthis kopiert.vielleicht kann mir jemand helfen. Marcel
Logfile of HijackThis v1.99.0 Scan saved at 09:34:35, on 15.02.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000)
hab schon viel in dem forum gelesen über diese hijacker-probleme.ich hab auch solch ein problem.die startseite lässt sich net ändern,auch net mit hijackthis.hab auch schon adware6 und andere programme benutzt.klappt net so.hab mal die Logfile von Hijackthis kopiert.vielleicht kann mir jemand helfen.
Marcel
Logfile of HijackThis v1.99.0
Scan saved at 09:34:35, on 15.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Softwareprogramme\AVK\AVKService.exe
C:\Softwareprogramme\AVK\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Softwareprogramme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Softwareprogramme\AVK\AVKPOP.EXE
C:\EIGENE~3\0190WA~1\WARN0190.EXE
C:\eigeneprogramme2\quicktime 6.3\qttask.exe
C:\SOFTWA~1\t-online\BSW4\ISDN SpeedManager\Tomcat.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Softwareprogramme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\T-Online\Browser\browser.exe
C:\Dokumente und Einstellungen\Ruschi\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdom.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchdom.net/?re= (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchdom.net/?re= (obfuscated)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\eigeneprogramme2\Adobe\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Softwareprogramme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Softwareprogramme\AVK\AVKPOP.EXE"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\EigeneProgramme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [0190 Warner] C:\EIGENE~3\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\eigeneprogramme2\quicktime 6.3\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\SOFTWA~1\t-online\BSW4\ISDN SpeedManager\Tomcat.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [0190 Alarm] C:\EigeneProgramme2\0190Warner\0190Alarm.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O13 - DefaultPrefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O13 - WWW Prefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O17 - HKLM\System\CCS\Services\Tcpip\..\{A65B206B-F4CB-4FE3-ABC0-1E75E89FC65E}: NameServer = 217.237.151.33 217.237.149.225
O23 - Service: AVK Service - Unknown - C:\Softwareprogramme\AVK\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Softwareprogramme\AVK\AVKWCtl.exe
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe