Start Page

Dieses Thema im Forum "Sicherheit" wurde erstellt von Michelle66, 2. August 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Michelle66

    Michelle66 ROM

    Registriert seit:
    2. August 2004
    Beiträge:
    1
    Hallo brauche bitte eure hilfe!

    Wenn ich den IE starte kommt zuerst in der Eingabezeile ssearch.biz und dann die trusted start page. hab jetzt ein HJT-logfile erstellt mit den daten außerdem kann ich in leiste im IE oben nicht vor oder zurück anklicken hat das auch was damit zu tun?

    hier das logfile

    Logfile of HijackThis v1.98.1
    Scan saved at 15:53:15, on 02.08.04
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    D:\PROGRAMME\SCANSOFT\PAPERPORT\FBDIRECT.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    D:\PROGRAMME\SCANSOFT\PAPERPORT\CONFIG\EREG\REMIND32.EXE
    D:\COREL\GRAPHICS8\PROGRAMS\MFINDEXER.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    D:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    D:\PROGRAMME\HIJACKTHIS.EXE

    O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\SYSTEM\BANDACT.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [PP7600USB] D:\PROGRA~1\SCANSOFT\PAPERP~1\FBDirect.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\IPHRKJGN.exe
    O4 - Startup: reminder-ScanSoft Produkt Registrierung.lnk = D:\Programme\ScanSoft\PaperPort\Config\Ereg\REMIND32.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = D:\Corel\Graphics8\Programs\MFIndexer.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    wäre für die hilfe sehr dankbar

    Bussi michelle
     
  2. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo Michelle66,

    Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken.
    Dann die "kavupd.exe" (Update) ausführen.
    http://www.mwti.net/antivirus/free_utilities.asp

    Diesen Prozess beenden:
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE

    Diese Einträge fixen:
    O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\SYSTEM\BANDACT.DLL
    O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\IPHRKJGN.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    Wechsle in den abgesicherten Modus und lösche die Dateien:
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE
    C:\WINDOWS\SYSTEM\BANDACT.DLL

    Danach
    - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - dein System updaten http://v4.windowsupdate.microsoft.com/de/default.asp
    - IE sicherer konfigurieren http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    oder Browserwechsel wie z.B. Mozilla oder Firefox http://firebird-browser.de/
    - neues Log-File posten


     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen