[musiknobbel]

Hallo zusammen,
ich möchte Euch bei folgendem Problem um Hilfe bitte:
Meine IE-Startseite wird immer auf smartsearch gelenkt.
Ad-aware und Spybot finden und korrigieren zwar Fehler, das hat
aber keine Auswirkung auf mein Problem. D.h. einmalig wird die eigentlich
auf about:blank eingestellte Startseite auf msn.com gelenkt, danach wieder auf
amartsearch.
CWshredder findet keine Probleme.
Das hijackthis.log kann man zwar online auswerten lassen, aber da kann ich
nichts wirklich kritisches erkennen.
Deswegen die Bitte um Hilfe.
Hier das Hijackthis.log:

Logfile of HijackThis v1.98.0
Scan saved at 19:47:04, on 03.07.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\WINDUMP\WINDUMP.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\DATA\ANTIVIRUS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von surfEU
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [RegTuner] "C:\PROGRAMME\DATA BECKER\BECKER TOOLS REGISTRY TUNER\REGTUNER.EXE" /CHECK
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMME\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [Babylon Translator] C:\Programme\Babylon Translator\Babylon.exe
O4 - Global Startup: WinDump.lnk = C:\Programme\WinDump\WinDump.exe
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg...ntrol_v1-32.cab
O18 - Protocol: start - {53B95211-7D77-11D2-9F81-00104B107C96} - C:\WINDOWS\SYSTEM\MSXWORD.DLL
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}

Grüsse Nobbel

[Rika]

O18 - Protocol: start - {53B95211-7D77-11D2-9F81-00104B107C96} - C:\WINDOWS\SYSTEM\MSXWORD.DLL

= Smartsearch

Tipp: Googlen hilft.

[musiknobbel]

Hallo Rika,

erstmal danke für die Antwort, smartsearch taucht nicht mehr auf.
Mit dem googeln ist so 'ne Sache... habe schon eine Woche rumgegoogelt und bin so ja auch auf ad-aware etc. gestossen. Den richtigen Hinweis konnte ich mir nicht ergoogeln.

Jetzt aber noch ne Frage:
Wenn ich Google als Startseite einstelle, funktioniert das jetzt,
bei der Leerseite als Startseite (about:blank) kriege ich
aber keine leere Seite, sondern 'Die Seite kann nicht angezeigt werden...'
Weiss wer warum?

[Rika]

Dreimal darsft du raten...

Zitat

O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}

Da hat auch noch was anderes deinen Browser gehijackt, was empfindlich auf about:-Anfragen reagiert. Da du den Eintrag aber abgeschnitten hast, kann ich dir so auch nix näheres darüber erzählen.