Hallo!

Leider hat es mich nun auch erwischt und ich habe eine neue Startseite die sich immer wieder einstellt, was immer ich auch versuche. Mit den bisherigen Versuchen habe ich leider keinerlei Erfolg erzielen könne. Folgendes hab ich bisher probiert:

- Temporäre Dateien und cookis gelöscht
- adaware6
- spybotsd12
- CWShredder
- XPclean
- antisobig

auch die Dinge die für ntsearch.com als Startseite, empfohlen wurden brachten keine Hilfe.

Mit hijackthis bekomme ich folgendes Ergebniss, in dem auch powerwebsearch auftaucht. Bekomme es aber leider mit keinem Programm dauerhaft weg. Hat also jemand einen Tipp für dieses spezielle Problem? Ich wäre wirklich sehr Dankbar!

</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">Logfile of HijackThis v1.97.7
Scan saved at 10:06:38, on 24.02.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Programme\AVPersonal\AVGUARD.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\sesinetd.exe
C:\WINDOWS\System32\hserver.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system32\idecntl.exe
C:\WINDOWS\Svchost.exe
C:\WINDOWS\System32\wfxsnt40.exe
D:\Programme\t-dsl-speedmanager\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Messenger Plus! 2\MsgPlus.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
d:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System\services.exe
D:\Programme\Acrobat Reader 5.0.5\Distillr\AcroTray.exe
D:\Programme\t-dsl-speedmanager\tsmsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Outlook Express\msimn.exe
C:\Dokumente und Einstellungen\Oliver\Desktop\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://powerwebsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://powerwebsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://powerwebsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.btx.dtag.de:80
F1 - win.ini: run=c:\windows\system32\idecntl.exe

[...]

O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - D:\Programme\DAP\DAPIEBar.dll
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Programme\SnagIt 7\SnagItBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Acrobat Reader 5.0.5\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - d:\Programme\RoboForm\RoboForm.dll
O2 - BHO: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &amp;Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &amp;RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - d:\Programme\RoboForm\RoboForm.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Programme\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [scheduler] d:\Programme\tbank\Dresdner Bank AG\bin\scheduler.exe
O4 - HKLM\..\Run: [RoboForm] d:\Programme\RoboForm\RoboFormWatcher.exe
O4 - HKLM\..\Run: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] &quot;D:\Programme\QuickTime\qttask.exe&quot; -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] &quot;D:\Programme\t-dsl-speedmanager\SpeedMgr.exe&quot;
O4 - HKLM\..\Run: [TkBellExe] &quot;C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe&quot; -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [MessengerPlus2] &quot;d:\Programme\Messenger Plus! 2\MsgPlus.exe&quot;
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] d:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AdobeFonts] C:\WINDOWS\Fonts\fonts.hta
O4 - HKLM\..\Run: [Idecntl] c:\windows\system32\idecntl.exe
O4 - HKLM\..\RunServices: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKCU\..\Run: [Makro] &quot;C:\Dokumente und Einstellungen\Oliver\Desktop\makro\Makro.exe&quot;
O4 - HKCU\..\Run: [MessengerPlus2] &quot;d:\Programme\Messenger Plus! 2\MsgPlus.exe&quot; /WinStart
O4 - HKCU\..\Run: [Yahoo! Pager] D:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] &quot;D:\PROGRA~1\POP-UP~1\PSFREE.EXE&quot;
O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\services.exe
O4 - HKCU\..\Run: [msnmsgr] &quot;C:\Programme\MSN Messenger\msnmsgr.exe&quot; /background
O4 - HKCU\..\Run: [Idecntl] c:\windows\system32\idecntl.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PalNetaware.lnk = D:\Programme\Paltalk\pnetaware.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Acrobat Reader 5.0.5\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SnagIt 7.lnk = D:\Programme\SnagIt 7\SnagIt32.exe
O8 - Extra context menu item: &amp;2 Customize Menu - res://d:\Programme\RoboForm\RoboForm.DLL/ComCustomIEMenu.html
O8 - Extra context menu item: &amp;5 Fill from Identity - res://d:\Programme\RoboForm\RoboForm.DLL/ComFillIdent.html
O8 - Extra context menu item: &amp;7 Fill Forms - res://d:\Programme\RoboForm\RoboForm.DLL/ComFillForms.html
O8 - Extra context menu item: &amp;8 Save Forms - res://d:\Programme\RoboForm\RoboForm.DLL/ComSavePass.html
O8 - Extra context menu item: &amp;9 Robo Toolbar - res://d:\Programme\RoboForm\RoboForm.DLL/ComShowToolbar.html
O8 - Extra context menu item: &amp;Download with &amp;DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Free Software - d:\Programme\FavSearch\hh.html
O8 - Extra context menu item: Nach Microsoft &amp;Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: RF toolbar (HKLM)
O9 - Extra 'Tools' menuitem: &amp;9 Robo Toolbar (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: FavSearch (HKCU)
O9 - Extra 'Tools' menuitem: FavSearch (HKCU)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1772e40946375fa...dxIE601_de.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/b...ll/xscan53.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9CCE3B43-4DE0-4236-A84E-108CA848EE6A} (WebCam Control) - http://webcamnow.com/broadcast/ActiveXWebCam.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...005.7711342593
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {DCE3340D-3568-4883-8B15-F6E296BC9445} (NCSVersion Class) - http://satmap.ga.gov.au/ecwplugins/ncs.cab
O16 - DPF: {F5820AD3-9B20-423E-B2AA-7AF2B4055746} (CRegistryDownload Class) - http://download.paltalk.com/download/0.x/regdload.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C125E05-541D-4EC0-9292-9D485223C809}: NameServer = 217.5.99.9 194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C125E05-541D-4EC0-9292-9D485223C809}: NameServer = 217.5.99.9 194.25.2.129</pre>[/QUOTE]

hier findest du bereits tips und tools...

http://www.trojaner-board.de/forum/u...c;f=6;t=004653

rock

Ja, Danke. Hatte ja eigentlich wie geschrieben schon alles für das Problem mit ntsearch.com als Startseite durchprobiert, also auch unter deinem Link. Hab das aber jetzt doch noch mal gemacht und es scheint diesmal funktioniert zu haben mit HijackThis, dachte damit kann man nur loggen, aber habe nun herausgefunden, das er das auch beheben, bzw. löschen konnte mit "Fix checked".