Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Startseite meines Internet Explorers verändert!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.11.2004, 14:23   #1
mrckng
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



Hi!

Seit einiger Zeit wird meine Startseite immer wieder auf www.find-online.net verstellt! Ich habe dieses Problem schon mit HijackThis bearbeitet, wenn ich mich jedoch neu bei Windows anmelde besteht das Problem erneut.

Hier mein HijackThis-Log:

Logfile of HijackThis v1.98.2
Scan saved at 14:09:18, on 08.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ZENSYS~1.EXE
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\system32\ZoneLabs\minilog.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
C:\WINDOWS\System32\optmouse.exe
C:\PCPRAXIS\0190WARN\WARN0190.EXE
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\ziphelp.exe
C:\WINDOWS\System32\rundll32.exe
D:\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\Programme\Star Downloader\stardown.exe
C:\Dokumente und Einstellungen\König Marco\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-online.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find-online.net/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find-online.net/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-online.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-online.net/index.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lycos.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X73.exe
O4 - HKLM\..\Run: [Lexmark X73 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X73.exe
O4 - HKLM\..\Run: [OPTMOUSEMOUSE] C:\WINDOWS\System32\optmouse.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PCPRAXIS\0190WARN\WARN0190.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKCU\..\Run: [ziphelp] C:\WINDOWS\ziphelp.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab


Ich hoffe, mir kann jemand helfen!!!

Alt 08.11.2004, 14:51   #2
cacatoa
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



Hallo, mrckng,
XP ist nicht upgedated; IE ist uralt, ebenfalls updaten.
Außerdem mit HijackThis im abgesicherten Modus bei deaktivierter Systemweiderherstellung fixen:
C:\WINDOWS\ziphelp.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.find-online.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.find-online.net/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.find-online.net/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.find-online.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.find-online.net/index.htm
O4 - HKCU\..\Run: [ziphelp] C:\WINDOWS\ziphelp.exe

Dann folgende Datei manuell löschen:
C:\WINDOWS\ziphelp.exe

Dann lade dir mal AdAware SE runter und lass es laufen.
Poste dann wieder ein neues HJT Logfile hier rein.
__________________

__________________

Alt 08.11.2004, 22:43   #3
*Christian*
Gast
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



Auch dies fixen:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
__________________

Alt 08.11.2004, 22:50   #4
cacatoa
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



uuups, habe wirklich die Reste von Web\Related übersehen.
Danke @ christian
__________________
Der Mensch sollte eine Hundeseele haben

Alt 08.11.2004, 22:55   #5
*Christian*
Gast
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



Tja, die werden bei der Auswertung von HijackThis nun wieder fälschlicherweise als GUT bezeichnet.
Deshalb: Nicht auf die autom. Auswertung verlassen.


Alt 09.11.2004, 17:27   #6
mrckng
 
Startseite meines Internet Explorers verändert!!! - Standard

Startseite meines Internet Explorers verändert!!!



Danke, danke, Leutz!

Hat alles geklappt und funktioniert einwandfrei!

Habt mir wirklich nen riesen Gefallen getan!!!!!!

Antwort

Themen zu Startseite meines Internet Explorers verändert!!!
acrobat, adobe, bho, button, desktop, dll, downloader, drivers, einstellungen, explorer, explorers, hijack, hijackthis, immer wieder, internet, internet explorer, links, microsoft, neu, problem, programme, rundll, seite, software, system, system32, windows, windows xp



Ähnliche Themen: Startseite meines Internet Explorers verändert!!!


  1. Ungewöhnliche Anzahl an Werbebanner und plötzliches Einfrieren des Internet Explorers
    Plagegeister aller Art und deren Bekämpfung - 09.03.2015 (9)
  2. Selbständiges Öffnen des Internet Explorers ( http://www_getwindowinfo/ )
    Plagegeister aller Art und deren Bekämpfung - 19.09.2013 (9)
  3. IE startseite verändert und virusmeldung
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (3)
  4. Startseite hat sich plötzlich verändert
    Log-Analyse und Auswertung - 01.10.2006 (6)
  5. installation/deinstallation/reparatur des internet explorers nicht möglich
    Alles rund um Windows - 20.12.2005 (2)
  6. Startseite wurde verändert, hier die einfachste Lösung
    Plagegeister aller Art und deren Bekämpfung - 30.10.2005 (6)
  7. Startseite und Hintergrundbild verändert
    Log-Analyse und Auswertung - 27.10.2005 (8)
  8. Startseite verändert
    Mülltonne - 20.09.2005 (4)
  9. Auch bei mir Startseite verändert
    Plagegeister aller Art und deren Bekämpfung - 08.02.2005 (4)
  10. Toolbar und Startseite verändert
    Log-Analyse und Auswertung - 16.01.2005 (4)
  11. startseite verändert
    Plagegeister aller Art und deren Bekämpfung - 11.11.2004 (1)
  12. Falsche Startseite beim Öffnen des M.Explorers
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (1)
  13. werbung in der iexplorer-leiste, popup, startseite verändert
    Plagegeister aller Art und deren Bekämpfung - 24.10.2004 (7)
  14. HiJackThis Log von Chiara (Startseite verändert sich)
    Log-Analyse und Auswertung - 02.09.2004 (7)
  15. IE Startseite wird verändert
    Plagegeister aller Art und deren Bekämpfung - 15.05.2004 (52)
  16. Hilfe!! Startseite IE wird verändert
    Plagegeister aller Art und deren Bekämpfung - 22.04.2004 (43)
  17. Seltsames Verhaltendes Internet explorers
    Plagegeister aller Art und deren Bekämpfung - 28.12.2003 (19)

Zum Thema Startseite meines Internet Explorers verändert!!! - Hi! Seit einiger Zeit wird meine Startseite immer wieder auf www.find-online.net verstellt! Ich habe dieses Problem schon mit HijackThis bearbeitet, wenn ich mich jedoch neu bei Windows anmelde besteht das - Startseite meines Internet Explorers verändert!!!...
Archiv
Du betrachtest: Startseite meines Internet Explorers verändert!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.