Startseite im IE

Dieses Thema im Forum "Browser" wurde erstellt von KronenPrinz, 31. Mai 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. KronenPrinz

    KronenPrinz Byte

    Registriert seit:
    9. November 2003
    Beiträge:
    11
    heyho!
    bei mir hat sich eine homepage als startseite eingeloggt, die immer kommt wenn ich ein neues IE fenster öffnen will. hab schon alles mögliche versucht, die wieder weg zubekommen (so dass nur about:blank angezeigt wird). bei internetoptionen, die cookies gelöscht und mit ad aware alles durchforstet.
    muss ich in die registry, wenn ich diese seite löschen will?

    dank euch schonmal
     
  2. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Registriert seit:
    1. Oktober 2002
    Beiträge:
    20.804
    Hallo,

    schaue dir einmal diesen Thread an, wir haben hier versucht den
    "myexexex.com" zu entfernen, von dem ist dein System hauptsächlich betroffen.

    http://forum.pcwelt.de/showthread.php?s=&threadid=127790&highlight=myexexex.com

    Das Forum wird für um 13:00 Uhr für zwei Tage abgeschaltet, die Zeit wird also nicht mehr reichen um deinen Rechner zu bereinigen. Poste die Log-Datei nochmal im Chip-Forum in der Viren u. Trojaner Rubrik, www.chip.de

    Grüße
    Wolfgang
     
  3. bond7

    bond7 Megabyte

    Registriert seit:
    27. Februar 2004
    Beiträge:
    1.074
    das was windows wirklich braucht ist in diesem gekürzten log-file nicht ersichtlich....theoretisch und praktisch kannst du alles löschen was du in dem log siehst.
    oder anders formuliert, in diesem log-file ist nichts ersichtlich womit windows funktionieren sollte....setze das system neu auf !
     
  4. KronenPrinz

    KronenPrinz Byte

    Registriert seit:
    9. November 2003
    Beiträge:
    11
    hi!
    hab hier nochmal die ganze log:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage
    F1 - win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe
    O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\programme\internet building\WS FTP\wsbho2k0.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ANTIVI~1\ZoneAlarm\zapro.exe
    O4 - HKLM\..\Run: [*******ElbyCDFL] "D:\Programme\Brennen und Kopieren\*******\ElbyCheck.exe" /L ElbyCDFL
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
    O4 - HKLM\..\Run: [WinsysRsr] C:\Programme\Wsr\WinsysRsr.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Internet Security\AntiVir\AVGNT.EXE /min
    O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Audio Wiedergabe\Winamp 5.03\winampa.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [Oacp] C:\Dokumente und Einstellungen\Philipp\Anwendungsdaten\dcro.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Bild und Grafik\Office\Office\OSA9.EXE
    O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\INTERN~1\NEOTRA~1\NTXcontext.htm
    O9 - Extra button: Trace (HKLM)
    O9 - Extra 'Tools' menuitem: VisualRoute Trace (HKLM)
    O9 - Extra button: AIM (HKLM)
    O9 - Extra button: ICQ Lite (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
    O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
    O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
    O9 - Extra button: NeoTrace It! (HKCU)
    O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
    O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
    O13 - DefaultPrefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O13 - WWW Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O13 - Home Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O13 - Mosaic Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O13 - Gopher Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


    thx für eure hilfe! ;)

    ;) ;) ;)
     
  5. UKW

    UKW Megabyte

    Registriert seit:
    27. August 2003
    Beiträge:
    1.438
    Hallo,

    ist ja wirklich stark reduziert die LOG-Datei..also wenn es nur um diesen HiJacker geht verwende erstmal den CWShredder zum entfernen:

    http://www.chip.de/downloads/c_downloads_11353799.html

    Grüße
    UKW
     
  6. Gast

    Gast Guest

    die ganze Log bitte!
     
  7. KronenPrinz

    KronenPrinz Byte

    Registriert seit:
    9. November 2003
    Beiträge:
    11
    schade, zu früh gefreut

    hier der log
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.coolsearch.biz/
     
  8. KronenPrinz

    KronenPrinz Byte

    Registriert seit:
    9. November 2003
    Beiträge:
    11
    ausgezeichnet! ist wieder alles beim alten!
    das forum hier ist echtspitze!
     
  9. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo,
    erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen