Home » Spyware & Browser Hijacker Support Forum » "search for..." als startseite - wie entfernen? » Themenansicht
"search for..." als startseite - wie entfernen?Thema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
30.04.2004, 18:41
Member
 Beiträge: 1122 |
||
 
|
|
|
|
30.04.2004, 18:51
...neu hier
Beiträge: 7 |
#92
Zone Alarm Pro hatte ich vorher. Aber dann brauch ich ja noch nen zusätlichen Virenscanner, deshalb bin ich umgestiegen.
MFG Fabian |
|
|
|
|
|
|
30.04.2004, 19:12
Member
Beiträge: 1122 |
#93
Da nimmst du am besten Anti Vir ( www.free-av.de )
der ist gut und kostenlos. Ich will dich jetzt nicht von Norten Internet Seurity abbringen, aber ich halte sehr wenig davon. MFG DAFRA |
|
|
|
|
|
|
30.04.2004, 20:16
...neu hier
Beiträge: 7 |
#94
Kein Ding ! Bin um Expertentipps immer Dankbar !
|
|
|
|
|
|
|
02.05.2004, 14:49
...neu hier
Beiträge: 2 |
#95
Hallo,
ich bekomm die sch... Startseite und die immer wiederkehrenden Favoriten nicht weg. S&D, Addaware, CWShredder und Virenscnaner finden nichts mehr. Hier ist mein Logfile. Logfile of HijackThis v1.97.7 Scan saved at 14:40:17, on 02.05.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe H:\T-DSLS~1\SpeedMgr.exe H:\LEXMAR~1\ACMonitor_X73.exe H:\LEXMAR~1\AcBtnMgr_X73.exe C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe C:\Programme\Microsoft IntelliType Pro\type32.exe C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\iexplore.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\CPUCooL\CooLSrv.exe C:\WINDOWS\wanmpsvc.exe H:\McAfee Firewall\CPD.EXE H:\McAfee Firewall\CPD.EXE C:\Dokumente und Einstellungen\CD\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fast-search.org R3 - Default URLSearchHook is missing F1 - win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {8019E0AA-494D-473C-9D4B-3967411FC10A} - C:\WINDOWS\System32\mmda.dll (file missing) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [McAfee Guardian] "C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU O4 - HKLM\..\Run: [T-DSL SpeedMgr] "H:\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] h:\LEXMAR~1\ACMonitor_X73.exe O4 - HKLM\..\Run: [Lexmark X73 Button Manager] h:\LEXMAR~1\AcBtnMgr_X73.exe O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "H:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe O4 - HKCU\..\Run: [iexplore] C:\WINDOWS\System32\iexplore.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = H:\AOL 9.0\aoltray.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Download with GetRight - H:\GetRight\GRdownload.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - H:\GetRight\GRbrowse.htm O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) O9 - Extra button: Real.com (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab Ach und noch was: Bei jeden Neustart öffnet sich der Windows Media Player. Im Autostart steht der nicht. Hoffe Ihr könnt mir helfen. Gruss CDFresser |
|
|
|
|
|
|
02.05.2004, 20:53
...neu hier
Beiträge: 6 |
#96
Hi habe hier das gleiche Prob.
Antivir, adaware und spybot s&d finden nix mehr. Hier mein HijackThis-log. Wäre nett, wenn sich das mal wer ansehen könnte. Ich benutze meinen IE zwar mittlerweile nicht mehr wegen dieser "search for..."-Geschichte (sitze jetzt auf Firefox 0.8), aber für das Updaten von Windows über die Microsoftseite ist er ja fast schon unverzichtbar. Logfile of HijackThis v1.97.7 Scan saved at 20:13:16, on 02.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe C:\Programme\AVWin\AVESVC.EXE C:\Programme\AVWin\AVWUPSRV.EXE C:\xampp\FileZillaFTP\FileZillaServer.exe C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe C:\Programme\AVWin\AVMAILC.EXE C:\Programme\AVWin\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\AVWin\AVGUARD.EXE C:\Programme\Netropa\Onscreen Display\OSD.exe C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe C:\Dokumente und Einstellungen\Mario\Desktop\Neuer Ordner\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5F0D1A14-D0E5-4455-AEA6-E1E9311B6F72} - C:\WINDOWS\System32\lcifn.dll O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AVWUpd32] C:\PROGRA~1\AVWin\Avwupd32.EXE /min O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVWin\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [dm2launcher.exe] "C:\Programme\DesktopMaster 2.0\dm2launcher.exe" -start O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{835B5BEC-BDDA-421A-B874-E5AA0B5F4E3F}: NameServer = 217.237.149.161 194.25.2.129 __________ skyhy |
|
|
|
|
|
|
02.05.2004, 22:48
Ehrenmitglied
 Beiträge: 29434 |
#97
CDFresser
---------- Fixe : R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fast-search.org R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe O2 - BHO: (no name) - {8019E0AA-494D-473C-9D4B-3967411FC10A} - C:\WINDOWS\System32\mmda.dll (file missing) suche die mmda.dll auf dem System und loesche sie- Wenn du weisst was O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe ist , dann fixe es nicht . NEUSTARTEN Mit AdAware(aktualisiert), Antivirus(aktualisiert), Search&Destroy(aktualisiert), CWShredder ...... scannen. ------------------------------------------------------------------------------ Dann ClearProg laden und den Browser saeubern und die Startseite neu einstellen unter InternetOptionen Kannst den Firefox als Zweitbrowser laden, ist viel scneller und sicherer, als der IE (den musst du aber trozdem immer aktualisieren) http://www.firebird-browser.de/ MfG Niktaa __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 02.05.2004 um 23:09 Uhr von Sabina editiert.
|
|
|
|
|
|
|
03.05.2004, 01:29
...neu hier
Beiträge: 2 |
#98
Danke Nikitaa für die Hilfe.
Hab alles so gemacht, wie Du es geschrieben hast, trotzdem kommt wieder die http://www.fast-search.org/ als Startseite. Hier mein neues Logfile: Logfile of HijackThis v1.97.7 Scan saved at 01:25:00, on 03.05.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\CPUCooL\CooLSrv.exe C:\WINDOWS\wanmpsvc.exe H:\McAfee Firewall\CPD.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE H:\McAfee Firewall\CPD.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe H:\T-DSLS~1\SpeedMgr.exe C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\Microsoft IntelliType Pro\type32.exe C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe C:\WINDOWS\System32\ctfmon.exe H:\AOL 9.0\waol.exe H:\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\Dokumente und Einstellungen\CD\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fast-search.org F1 - win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {8019E0AA-494D-473C-9D4B-3967411FC10A} - C:\WINDOWS\System32\mmda.dll (file missing) O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [McAfee Guardian] "C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU O4 - HKLM\..\Run: [T-DSL SpeedMgr] "H:\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] h:\LEXMAR~1\ACMonitor_X73.exe O4 - HKLM\..\Run: [Lexmark X73 Button Manager] h:\LEXMAR~1\AcBtnMgr_X73.exe O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "H:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe O4 - HKCU\..\Run: [iexplore] C:\WINDOWS\System32\iexplore.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = H:\AOL 9.0\aoltray.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Download with GetRight - H:\GetRight\GRdownload.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - H:\GetRight\GRbrowse.htm O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) O9 - Extra button: Real.com (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://tw.msi.com.tw/autobios/client/iftwclix.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{90552A35-EF86-4724-A79C-08AFD7B81E60}: NameServer = 195.93.64.134 Werde mal Firefox ausprobieren. |
|
|
|
|
|
|
03.05.2004, 10:05
Ehrenmitglied
Beiträge: 29434 |
#99
Wir versuchen es noch einma:CDFresser
-------------------------------------- Zuerst laedst du folgende Tools: Search&Destroy....laden ..updaten http://www.safer-networking.org/index.php?page=news〈=de Lade den CWShredder (von dieser Site laden )...ist der aktuellste http://board.protecus.de/t9373.htm Lade AdAware....updaten....suche die free-version http://www.lavasoft.de/ Lade Antiviren-Tool: http://www.soft411.com/company/MicroWorld-Technologies-Inc/MicroWorld-Anti-Virus-Toolkit.htm (save to disc< und dann die mwav.exe suchen...entpacken...alle Dateien scannen ClearProg http://www.clearprog.de/ Fixe bitte mit dem HijackThis R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.fast-search.org R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.fast-search.org R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.fast-search.org F1 - win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe O2 - BHO: (no name) - {8019E0AA-494D-473C-9D4B-3967411FC10A} - C:\WINDOWS\System32\mmda.dll (file missing) O4 - HKLM\..\Run: [Windows System Object] C:\WINDOWS\system32\winsysrun.vbe ---------------------------------------------------------------------------------------------------- O4 - HKCU\..\Run: [iexplore] C:\WINDOWS\System32\iexplore.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [QuickTime Task] "H:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe (Die letzteren fixt du nur, damit sie aus dem Autostart kommen...muessen da nicht staendig sein ) neustarten....in den abgesicherten Modus gehen (F8 beim Hochfahren druecken) Mit Antivir, AdAware CWShredder und Spybot im abgesicherten Modus scannen. Manuelles Entfernen : ---------------------- Suche die mmda.dll und loesche sie -Dann mit ClearProg den Browser saeubern und die StartPage neu einstellen. -Dann mit mwav.exe scannen (e-scann) -Mach noch einen Online-Scann mit Pestpatrol: http://www.pestscan.com/Scan.asp - C:\WINDOWS\system32\winsysrun.vbe -C:\WINDOWS\System32\iexplore.exe Mit Kaspersky begutachten: http://www.kaspersky.com/remoteviruschk.html Dann das Log noch einmal posten Viel Glueck MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 03.05.2004 um 10:25 Uhr von Sabina editiert.
|
|
|
|
|
|
|
03.05.2004, 10:35
Ehrenmitglied
Beiträge: 29434 |
#100
@skyhy
Lade die gleichen Tools wie CdFresser Dann fixe: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\lcifn.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {5F0D1A14-D0E5-4455-AEA6-E1E9311B6F72} - C:\WINDOWS\System32\lcifn.dll DAS IST DER UEBELTATER O10 - Broken Internet access because of LSP provider 'avsda.dll' missing neustarten.......in den abgesicherten Modus gehen und mit allen geladenen (und aktualisierten !!!)Tools scannen Mit ClearProg den Browser saeubern und die Startseite unter InternetOptionen neu einstellen.~~ Alle WindowsUpdates durchfuehren. Dann das Log noch einmal posten. Gruss Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 03.05.2004 um 10:37 Uhr von Sabina editiert.
|
|
|
|
|
|
|
03.05.2004, 22:31
...neu hier
Beiträge: 6 |
#101
@Sabina
Danke für die Hilfe. Im Moment scheitert es allerdings daran, daß ich keine Ahnung habe, wie ich meinen Rechner im abgesicherten Modus starte. Ich dachte immer mit "F8" während des Bootvorgangs. Aber damit komme ich nur in´s Bootmenü wo ich dann meine "first boot device" wählen kann. Und das hilft mir ja nun nicht wirklich weiter. Liegt das an meinem BIOS (AMIBIOS) oder an meinen Einstellungen?? Oder doch nur an meinem Hirn?  Ich habe 2 einzelne Festplatten und hatte schon vor die Scans von der anderen Festplatte (Win´98) aus laufen zu lassen. Allerdings geben mir manche der Progs (clear prog z.B) nicht die Möglichkeit zu sagen, daß das zu bearbeitende Prog NICHT auf der Bootfestplatte ist sondern auf der anderen. Und da mein IE auf der Win´98 HD OK ist (falls ich das so von einem MS-Produkt sagen darf) würde mir das auch nicht helfen. Sehr wahrscheinlich (hoffentlich) ist es mir mit einer kleinen Einstellung möglich abgesichert zu booten. Also bitte: her damit! Seit ein paar Tagen bekomme ich auch ein freches kleines PopUp wenn ich den IE starte: ALERT !!!! SPYWARE ACTIVITY DETECTED ON YOUR COMPUTER FIND OUT HOW TO REMOVE SPYWARE Ganz schön dreist mir das auch noch mitzuteilen, daß ich gerade nach allen Regeln von denen verarscht werde Gruß an alle Mario __________ skyhy Dieser Beitrag wurde am 03.05.2004 um 22:36 Uhr von skyhy editiert.
|
|
|
|
|
|
|
04.05.2004, 10:58
...neu hier
Beiträge: 1 |
#102
Hallo zusammen,
habe das gleiche Problem und es nervt vollkommen. Habe schon ein bißschen nachgelesen aber wurde nicht schlauer, weil ich mich damit überhaupt nicht auskenne. Ich würde mich freuen, wenn mir jemand dabei helfen könnte. Windows Update - aktuell --------------------------------------------------------------------------- Zitat Logfile of HijackThis v1.97.7 |
|
|
|
|
|
|
05.05.2004, 18:39
...neu hier
Beiträge: 4 |
#103
Oh ich habe exakt das glpeiche prob!!
dies SCHEIS "search for" seite.... Ich habe wirklich ALLES VERSUCHT!!!! Sämtliche shredder, spy bot adaware ALLLES was ich gelesen habe habe ich versucht doch erfolgslos! Es ist wirklich zum kotzen! Ich schreibe euch jetzt mal meine log hier rein und hoffe dass ihr mir vllt helfen könnt, meine letzte Hoffnung! :::: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Norton AntiVirus\SAVScan.exe C:\WINDOWS\Explorer.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Real\RealPlayer\RealPlay.exe C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\poo\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (file missing) O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O2 - BHO: (no name) - {938B5575-209C-4EEB-B752-E93B4A7F09B3} - C:\WINDOWS\System32\oaph.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\RoboForm.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [CleanTIF] WScript.exe C:\WINDOWS\Cleantif.vbs O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [RoboForm] "C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: RF - &Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - &Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - Formular ausf&üllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: Ausfüllen (HKLM) O9 - Extra 'Tools' menuitem: RF - Formular ausf&üllen (HKLM) O9 - Extra button: Speichern (HKLM) O9 - Extra 'Tools' menuitem: RF - &Formular speichern (HKLM) O9 - Extra button: ICQ Pro (HKLM) O9 - Extra 'Tools' menuitem: ICQ (HKLM) O9 - Extra button: RoboForm (HKLM) O9 - Extra 'Tools' menuitem: RF - RoboForm-S&ymbolleiste (HKLM) O9 - Extra button: AIM (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{C54040D1-6F3D-475F-8A97-F17A72D29126}: NameServer = 62.27.27.62 62.27.53.66 Wenn einer helfen kann wäre das echt super nett!!! MERCI |
|
|
|
|
|
|
05.05.2004, 18:54
Member
Beiträge: 1122 |
#104
Fix mal:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\oaph.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\cmd32.exe O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (file missing) O2 - BHO: (no name) - {938B5575-209C-4EEB-B752-E93B4A7F09B3} - C:\WINDOWS\System32\oaph.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe MFG DAFRA |
|
|
|
|
|
|
06.05.2004, 21:10
...neu hier
Beiträge: 9 |
#105
Hallo ihr da draußen,
erstmal guten Abend. Ich hatte dieses Problem auch mit der Startseite. Auf der Suche danach bin ich auf dieses Forum hier gestoßen. Ich wollte erst das System neuinstallieren, hab's aber deswegen nich gemacht weil ich hier ein paar gute Tipps gelsen habe. Zum Thema: Adaware, Hijackthis und die ganzen anderen Programme sind gut, aber um dieses Problem zu lösen haben die nich geholfen. System war sauber, aber die Startseite und Registryeinträge kamen immer wieder. Ein purer Zufall brachte mich in die nähe zur Lösung des Problems. Unter dem PROZESSEXPLORER hab ich gesehen das eine MRHOP.DLL beim aufrufen des IE durch die SVCHOST.EXE gestartet wurde. Man kann dann nun mit den Spyware Tools nach den Viechern suchen, gefunden wird nichts. SVCHOST.EXE wurde umgeschrieben ohne das man was gemerkt hat. Keine Änderung am Datum und in der Größe der Datei (sehr Merkwürdig). Meine Firewall hat mir folgende Einträge gezeigt: js.searchx.cc/IP 81.211.105.79 und your.search.cc/IP 81.211.105.35. man kann alles abgrasen danach , selbst in der Registry findet man davon nichts... Lösung des Problems: Reparaturkonsole starten svhcost.exe aus folgenden Verzeichnissen löschen C:\WINDOWS\SYSTEM32; C:\WINDOWS\SYSTEM32\DLLCACHE und von der WinXP-CD ersetzen... Das war's, seit dem hab ich Ruhe vor dem Teil... System, Registry alles wieder beim alten... Dieser Beitrag wurde am 06.05.2004 um 21:13 Uhr von jupp mcclane editiert.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
nimm lieber Kerio oder Zone Alarm.
MFG
DAFRA