Auch bei mir öffnet sich er IE von selbst

#1 Hallo zusammen,

Leider hab ich auch das problem das sich mein Aktueller Standard Browser von selber öffnet. Egal obs ie firefox oder sonstwas ist.

hier mein HIJACK Log

Logfile of HijackThis v1.99.1
Scan saved at 18:04:51, on 18.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS2\eHome\ehRecvr.exe
C:\WINDOWS2\eHome\ehSched.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS2\system32\nvsvc32.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\UStorSrv.exe
C:\WINDOWS2\system32\SearchIndexer.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\WINDOWS2\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Programme\BFilter\bfilter.exe
C:\WINDOWS2\system32\dllhost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS2\system32\rundll32.exe
C:\WINDOWS2\explorer.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE
C:\WINDOWS2\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Anja\Desktop\Virus\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Eraser] M:\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - Startup: BFilter.lnk = C:\Programme\BFilter\bfilter.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS2\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows2\system32\nvappfilter.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS2\system32\UStorSrv.exe

Ich hoffe ihr habt ne Lösung für das problem

Gruß
BlaXioN

#2 BlaXioN

scanne mit ewido und poste den report
http://virus-protect.org/ewido.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Ewido deckt einiges ab, was manchem Scanner durchgeht, aber folgende Datei
C:\WINDOWS2\system32\SearchIndexer.exe sollte ergänzend unter Virustotal.com "Breitband"-gescannt werden.

Gibts die Datei nicht erst ab "Vista" ?
__________
Durchsuchen --> Aussuchen --> Untersuchen

#4 Hallo zusammen,

Mir hat jetzt das tool

Look2Me-Destroyer.exe

geholfen das hat das lästige ding entfernt

obwohl ich noch einen hab der wenn ich den ie aufhab die seite ändert und ein popup generiert.

aber wenigstens gehts nicht mehr alleine auf

danke für eure hilfe


ach nochwas

was ist der searchindexer ? der klaut massig perform

#5 dann wende mal l2mfix (Option 2 ) an
http://virus-protect.org/l2mfix.html
__________
MfG Sabina

rund um die PC-Sicherheit