Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IE 6 zeigt falsche Startseite - Hijack Log File

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.10.2005, 19:38   #1
mega_mike
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



Hei ...

ich bin neue hier, also erst mal HALLO ...!

Mein Rechner hat sein ein Paar Tage die schöne Angewohnheit, das nach dem Anmelden im Netz als erstes im IE6 dieser Link geöffnet wird - h**p://portal.1und1.de/?originURL=http%3A%2F%2Fwww.google.de%2F

Ich bin zwar Kunde dieses Vereins, aber eigentlich ist Google meine Startseite ! Drücke ich danach auf Startseite, dann erschein auch Google - die ganze aktive Verbindung lang ( dieses Verhalten tritt auf bei jeder ersten Verbindung zu Netz, egal womit/worüber geöffnet ! )


Weiters kann ich meinen heiß geliebten iTunes Store nicht betreten - da steht was von ' konnte nicht verbunden werden, weil Netzwerkverbindung abgelehnt ' --- Das kann, muß aber nicht zusammenhängen, weil ich die Tage mit iTunes PlugIns rúmgespielt habe und einer davon sich zum importieren von Nicht iPods an den Music Store gehangen hat -- Daher erst mal zweitrangig !!


Hab den Rechner mit aktuellen McAffe, Ad-Aware, Spyboot, Ewido gescannt, aber leider bin ich dem kleinen nicht auf die Schliche gekommen !!!?

hier mal der Hijack Log File ...:

Logfile of HijackThis v1.99.1
Scan saved at 20:16:07, on 08.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\MXOALDR.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\SAgent4.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\iTunes\iTunes.exe
C:\PROGRA~1\mcafee.com\mps\mscifapp.exe
C:\Programme\Dantz\Retrospect\retrorun.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\SpeedProject\SpeedCommander 10\SpeedCommander.exe
H:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.----.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.---.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\programme\mcafee.com\mps\mcbrhlpr.dll
O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\programme\mcafee.com\mps\popupkiller.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [MXO Auto Loader] C:\WINDOWS\MXOALDR.EXE
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O5 "LPT1:" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {15C30D55-E97E-4826-B65B-ED3B78A32931} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {15C30D55-E97E-4826-B65B-ED3B78A32931} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra button: MedionShop - {8DC086C2-5C5E-4B71-8413-18139AC3D9CF} - h**p://www.---.de/ (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.---.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {341FF14B-00CB-49F5-A427-A164DF1D5E1F} (MALPlaybackCtrl Class) - h**p://musicstore.connect.com/assets/activexplayer/SMALStreaming.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - h**p://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,81/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093169467234
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - h**p://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,19/mcgdmgr.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - h**p://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C28582C3-FD0C-4CAC-ADCB-B300F10A1E1D}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\Programme\Dantz\Retrospect\retrorun.exe
O23 - Service: Retrospect Helper - Dantz Development Corporation - C:\Programme\Dantz\Retrospect\rthlpsvc.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe



vielleicht kommt Ihr ja weiter - Hier ist für mich Schluss


MfG mega_mike

[edit]
links entfernt
[/edit]

Geändert von GUA (08.10.2005 um 21:11 Uhr)

Alt 08.10.2005, 19:47   #2
Wildone
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



Hallo,
lies zukünftig die Mails des Vereins besser durch, dort steht beschrieben wie du es im Control Center wieder rückgängig machst, glaube irgendwo unter Internet.



Grüße Wildone
__________________


Alt 08.10.2005, 20:13   #3
mega_mike
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



hab ich jetzt was nicht verstanden ..!?

Natürlich habe ich unter SicherheitsCenter/Internetoptionen/allgemein/Startseite ''' Google.de ''' stehen, ich denke das versteht sich von selbst .!
Das klappt ja auch immer, außer beim ersten anmelden nach dem aktivieren des Internets ..!

Sollte ich immernoch auf der Leitung stehn, gebt mir einen Tritt !!!


MfG mega_mike
__________________

Alt 08.10.2005, 20:23   #4
Destop
Gast
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



@mega_mike:

Also ich hatte auch eine ganze Zeit lang meine Problemchen mit der Startseite im Internet Explorer. Schließlich und Endlich hat es dann Spybot S&D gelöst. Dort sind schon viele solcher Probleme bekannt und das Programm kann sie beheben!

Hast Du es schon damit versucht?

Alt 08.10.2005, 20:24   #5
cacatoa
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



Hi,
Du must Dich unter Deinem Passwort bei 1 und 1 einloggen und dort im Kontrollzentrum in Deinen Einstellungen ändern, daß Du das 1 und 1 Portal nicht als Startseite haben willst.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 08.10.2005, 20:44   #6
mega_mike
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



die welt ist doch so schlecht ..! schämt Euch 1&1

Natürlich gibts nur gute Menschen in diesem Forum ( schleim !! )

Und ich wollte schon das Backup aus dem Keller holen, hätte auch nix gebracht !!!! boohhhh ..! hab aber was gelernt bei der ganzen Sucherei !!!


mit iTunes kämpfe ich morgen


träumt was Süsses, habs Euch verdient


MfG mega_mike

Alt 09.10.2005, 06:39   #7
mega_mike
 
IE 6 zeigt falsche Startseite - Hijack Log File - Standard

IE 6 zeigt falsche Startseite - Hijack Log File



hab ich eigentlich schon Danke gesagt ?

Besser einmal zuviel !!!


THX

Antwort

Themen zu IE 6 zeigt falsche Startseite - Hijack Log File
ad-aware, adobe, bho, bonjour, computer, dll, drivers, explorer, falsche startseite, file, firewall, hijack, hijackthis, hängen, internet, internet explorer, kunde, link geöffnet, log, log file, microsoft, opera, programme, rundll, security, security suite, software, system, tuneup utilities, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: IE 6 zeigt falsche Startseite - Hijack Log File


  1. Windows 8.1 / Firefox, falsche Startseite homepage-web.com
    Log-Analyse und Auswertung - 08.04.2015 (41)
  2. Win7: Falsche Startseite, Lollipop Network und Pop-Ups
    Log-Analyse und Auswertung - 15.04.2014 (11)
  3. Windows 8 -Firefox zeigt falsche Links
    Log-Analyse und Auswertung - 29.03.2014 (12)
  4. Google zeigt falsche Suchergebnisse an
    Log-Analyse und Auswertung - 17.04.2013 (19)
  5. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 31.07.2011 (3)
  6. Google zeigt falsche Seiten an (doppelt)
    Mülltonne - 31.07.2011 (0)
  7. falsche goggle-startseite
    Log-Analyse und Auswertung - 21.02.2011 (49)
  8. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 16.02.2009 (2)
  9. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 15.02.2009 (3)
  10. Google zeigt falsche Seiten an!!
    Log-Analyse und Auswertung - 07.02.2009 (13)
  11. IE zeigt falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (10)
  12. Viruswarnung in der Taskleiste und falsche Startseite
    Plagegeister aller Art und deren Bekämpfung - 05.02.2007 (10)
  13. Internet explorrer zeigt falsche links bei google
    Plagegeister aller Art und deren Bekämpfung - 24.01.2007 (1)
  14. Spyware-Popup und falsche IE-startseite
    Log-Analyse und Auswertung - 05.11.2005 (1)
  15. Fesplatte zeigt falsche Werte an: Trojaner entdeckt & Filme
    Plagegeister aller Art und deren Bekämpfung - 09.03.2005 (3)
  16. Falsche Startseite beim Öffnen des M.Explorers
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (1)
  17. Mein IE zeigt immer die Startseite about:blank
    Log-Analyse und Auswertung - 16.10.2004 (9)

Zum Thema IE 6 zeigt falsche Startseite - Hijack Log File - Hei ... ich bin neue hier, also erst mal HALLO ...! Mein Rechner hat sein ein Paar Tage die schöne Angewohnheit, das nach dem Anmelden im Netz als erstes im - IE 6 zeigt falsche Startseite - Hijack Log File...
Archiv
Du betrachtest: IE 6 zeigt falsche Startseite - Hijack Log File auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.