Hijack-log, Startseite Ie-explorer

Hallo,
hatte vor kurzem schon mal gefragt, aber konnte das problem net beseitigen,
und zwar hab ich im ie-explorer diese lästige websearch-startseite, die auch
selbständig symbole auf mein desktop installiert (web-hosting, games, cool stuff, casino games, travel etc.), auch wenn ich die einstellungen im ie-explorer ändere,
kommt es wieder.
ich benutze seither zwar mozilla, mit dem ich sehr zufrieden bin.
jedoch nutze ich auch noch den ie-explorer, weil eine gewisse seite, die
ich gern besuche (sierra.hoylegames.com), mit mozilla net vollständig geöffnet
werden kann.
Nun habe ich nochmals diesen hijack gemacht:

Logfile of HijackThis v1.97.7
Scan saved at 09:29:25, on 11.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MSN Apps\Updater\01.02.0002.1001\de\msnappau.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\MSN Messenger\msnmsgr.exe
c:\progra~1\intern~1\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Gabi Endter\Desktop\ht.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.0002.1001\en-xu\stmain.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.0002.1001\de\msntb.dll
O2 - BHO: (no name) - {C7034FEE-E41D-6C9F-92BC-0D1D2933C907} - C:\PROGRA~1\SEEKDR~1\move peak.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.0002.1001\de\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [sectburn] C:\PROGRA~1\blehheck\That Iso.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.0002.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\GABIEN~1\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKLM\..\Run: [pile ford tons less] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACTIVE PLAY PILE FORD\Knob Slow.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...s/yinst0401.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoylegames.si...cherControl.cab
O16 - DPF: {BFA1F11D-3121-AFE1-4112-983219421AEF} (GameDesire 1Player Word Games) - http://67.15.101.2/g...le_2_0_0_29.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get/shock...ash/swflash.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.companion....bio5_3_18_0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EC133F78-04A7-448E-A6B9-20F9E7BFC676}: NameServer = 194.97.173.124 194.97.173.125

wer kann mir helfen? was muss ich tun, damit ich diese startseite endgültig los bin.

im übrigen war ich heute im ie-explorer und er hatte wieder diese links auf mein desktop installiert, und noch dazu, was mich verwunderte, sogar auch im mozilla.

wäre super, wenn mir jemand helfen könnte.

Grüssle von der
Mooskatze

Übrigens nochwas, plötzlich habe ich in mozilla folgende startseite drin:

http://pxmstwgnvtykvkamfd.info/qGOD/D5L2ph...88T_1iByoOY.htm

und wenn ich mozilla starte, dann bekomme ich fehlermeldung, dass diese seite
nicht gefunden werden kann. mhm, komisch

Dieser Beitrag wurde von Mooskatze bearbeitet: 11. August 2004 - 09:20

>c:\progra~1\intern~1\iexplore.exe
>c:\progra~1\intern~1\iexplore.exe
Zweimal IE? Den solltest du nicht ein einziges Mal verwenden.

>C:\Dokumente und Einstellungen\Gabi Endter\Desktop\ht.exe
Was ist das?

>O2 - BHO: (no name) - {C7034FEE-E41D-6C9F-92BC-0D1D2933C907} - C:\PROGRA~1\SEEKDR~1\move peak.exe
>O4 - HKLM\..\Run: [pile ford tons less] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACTIVE PLAY PILE FORD\Knob Slow.exe
Das sieht doch ziemlich böse aus.

>O4 - HKLM\..\Run: [SoundMan] soundman.exe
Hast du einen AC97-Soundchip von RealTek? Ansonsten ist das 'n Trojaner.

>O4 - HKLM\..\Run: [sectburn] C:\PROGRA~1\blehheck\That Iso.exe
Sieht auch übel aus.

>O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\GABIEN~1\LOKALE~1\Temp\mwavscan.com" /s
Entweder versuchst du einen uralten DOS-Virenscanner unter Windows laufen zu lassen - oder das hier ist ebenfalls böse.

Das es bei Mozilla keine Möglichkeit gibt dauerhaft eine andere Startseite einzubrennen, solltest du mit dem Ändern nicht überfordert sein. http://hoylegames.sierra.com/ ist übrigens eine dubiose Seite mit Malwareschleuderei, da brauchst du dich über gar nix zu wundern. Die Seite lädt in Mozilla Firefox 0.9.3 übrigens einwandfrei. Garantierte Abhilfe schafft nur eine saubere Neuinstallation des ganzen Systems.

WinFuture-Forum.de: Hijack-log, Startseite Ie-explorer - WinFuture-Forum.de