[floma]

Hallo,
Meine Startseite lässt sich nicht mehr im IE ändern?

Wer weiß rat?

Benutze Win XP Pro

vielen Dank im voraus

Hermann

[radyr]

Lade dir mal hijackthis runter und lass es durchlaufen. Dann lässt du dein Logfile auswerten und fixt die "bösen" Einträge. Wenn du nicht zurecht kommst, melde dich nochmal hier!

[floma]

Hallo,
vielen Dank erst mal für den Tip
Wie funktioniert das ein fügen dieser Zeilen in dieses Logfiletsetprog.
Wie muss ich es später ändern, ohne das ich noch mehr probleme kriege?
Wie, und durch wen verändert sich so etwas überhaupt.

Gruß
Hermann

[radyr]

1. "Save Log" klicken, alles markieren & kopieren und auf der Webseite einfügen.
2. Alles was "böse" ist über das Auswahlfeld "fix" auswählen und fixen...
3. Das verändert sich durch die Verwendung eines unsicheren Browsers wie den IE und durch unkoordiniertes anklicken von allem was einem unter die Maus kommt. Es muss nicht immer ganz so krass sein, aber man sollte sich schon genau überlegen was mach auf seinem Rechner installiert und wie gutgläubig man irgendwelche Abfragen mit "Ja" beantwortet. Ein Tipp für einen anderen Browser ist z.B. der Firefox von mozilla.

Wenn noch weitere Schwierigkeiten auftreten, einfach hier melden!

[floma]

Hallo,
So, habe alles in das Logfilefenster reingepackt.
Als Antwort bekam ich zurück, aber was nutzt es alles, ich kann das eh nicht so wiedergeben.
Also versuche ich das Ergebnis hiehinein zu kopieren:

Wie kann ich denn jetzt mein eigentliches Prob. mit der Startpage in den Griff kriegen?

Meldung Art
(Gut, Böse, Unbekannt) Beschreibung Empfehlung
Logfile of HijackThis v1.98.2
Gut Zeigt die Version von HijackThis an. Neuste Version: v1.98.2! Ihre Version sollte aktuell sein. (v1.98.2 )
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Eventuell veraltet Zeigt die Version des InternetExplorers an. Neuste Version: 6.00.2800.1106! Ihre Version (6.00.2600.0000) ist veraltet. Besuchen Sie Windowsupdate um Ihren Browser zu aktualisieren!
C:\WINDOWS\System32\smss.exe
Gut Laufender Prozess. (smss.exe)
Systemprozess - Anwendung, die benutzt wird um Sitzungen zu starten, verwalten und löschen. smss.exe
C:\WINDOWS\system32\winlogon.exe
Gut Laufender Prozess. (winlogon.exe)
Systemprozess - Windows Login Routine winlogon.exe
C:\WINDOWS\system32\services.exe
Gut Laufender Prozess. (services.exe)
Systemprozess - Verwaltet die Systemdienste. services.exe
C:\WINDOWS\system32\lsass.exe
Gut Laufender Prozess. (lsass.exe)
Systemprozess lsass.exe
C:\WINDOWS\system32\svchost.exe
Gut Laufender Prozess. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname für Dienste. svchost.exe
C:\WINDOWS\System32\svchost.exe
Gut Laufender Prozess. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname für Dienste. svchost.exe
C:\WINDOWS\system32\spoolsv.exe
Gut Laufender Prozess. (spoolsv.exe)
Systemprozess spoolsv.exe
C:\WINDOWS\Explorer.EXE
Gut Laufender Prozess. (Explorer.EXE)
Systemprozess für Desktop und Taskleiste. explorer.exe
C:\Programme\AVPersonal\AVGUARD.EXE
Gut Laufender Prozess. (AVGUARD.EXE)
Part of AntiVir AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
Gut Laufender Prozess. (AVWUPSRV.EXE)
Part of AntiVir AVWUPSRV.EXE
D:\Programme\Norton Internet Security Family Edition\NISUM.EXE
Gut Laufender Prozess. (NISUM.EXE)
NISUM.EXE
C:\WINDOWS\System32\sdpasvc.exe
Unbekannt Laufender Prozess. (sdpasvc.exe)
Dies ist ein unbekannter Prozess.
C:\WINDOWS\System32\svchost.exe
Gut Laufender Prozess. (svchost.exe)
Systemprozess - Allgemeiner Hostprozessname für Dienste. svchost.exe
D:\Programme\Norton Internet Security Family Edition\NISSERV.EXE
Gut Laufender Prozess. (NISSERV.EXE)
NISSERV.EXE
D:\Programme\Norton Internet Security Family Edition\IAMAPP.EXE
Gut Laufender Prozess. (IAMAPP.EXE)
IAMAPP.EXE
C:\Programme\AVPersonal\AVGNT.EXE
Gut Laufender Prozess. (AVGNT.EXE)
Part of AntiVir AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
Gut Laufender Prozess. (ctfmon.exe)
ctfmon.exe
D:\PROGRA~1\MICROS~1\Office10\OUTLOOK.EXE
Gut Laufender Prozess. (OUTLOOK.EXE)
E-Mail Client für Windows. OUTLOOK.EXE
D:\Programme\Microsoft Office\Office10\WINWORD.EXE
Gut Laufender Prozess. (WINWORD.EXE)
WINWORD.EXE
C:\WINDOWS\system32\ntvdm.exe
Gut Laufender Prozess. (ntvdm.exe)
Systemprozess - Anwendung die es ermöglicht, 16-bit Prozesse auf 32-bit Systemen laufen zu lassen. ntvdm.exe
C:\Programme\Internet Explorer\iexplore.exe
Gut Laufender Prozess. (iexplore.exe)
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox) iexplore.exe
d:\Dokumente und Einstellungen\Hermann\Eigene Dateien\Downloadprogramme\Neuer Ordner\HijackThis.exe
Gut Laufender Prozess. (HijackThis.exe)
Tool, mit dem sie dieses Logfile erzeugt haben. HijackThis.exe Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden!
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
Gut Diese Seite wurde als Gut identifiziert!
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) wurde überprüft. Trefferquote: 99 %
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
Gut Einige Programme sind hier schlecht. Das eingegebene Programm ([8E718888-423F-11D2-876E-00A0C9082467] - Treffer: 8E718888-423F-11D2-876E-00A0C9082467) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis 'Application Data' (Anwendungsdaten) befindet und die Art 'Unbekannt' ist, fixen. Trefferquote: 99 %
O4 - HKLM\..\Run: [iamapp] "D:\Programme\Norton Internet Security Family Edition\IAMAPP.EXE"
Gut Zum eingegebenen Programm iamapp haben wir folgendes Programm gefunden: iamapp. Trefferquote: 54 % (Resultate)
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
Gut Zum eingegebenen Programm NeroCheck haben wir folgendes Programm gefunden: NeroCheck. Trefferquote: 88 % (Resultate)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Gut Zum eingegebenen Programm KernelFaultCheck haben wir folgendes Programm gefunden: kernelfaultcheck. Trefferquote: 66 % (Resultate) Nicht gefährlich aber unnötig.
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
Gut Zum eingegebenen Programm CloneCDElbyCDFL haben wir folgendes Programm gefunden: CloneCDElbyCDFL. Trefferquote: 99 % (Resultate) Nicht gefährlich aber unnötig.
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
Gut Zum eingegebenen Programm AVGCtrl haben wir folgendes Programm gefunden: AVGCtrl. Trefferquote: 85 % (Resultate)
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
Gut Zum eingegebenen Programm CTFMON.EXE haben wir folgendes Programm gefunden: ctfmon. Trefferquote: 44 % (Resultate)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
Eventuell Gut Insofern nicht in dem kostenlosen Anti-Spyware-Tool die Option 'Lock homepage from changes' aktiviert wurde, ist dieser Eintrag mit HijackThis zu fixen. Fixen, wenn nicht bewusst herbeigeführt!
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
Gut Der Eintrag Nach Microsoft &Excel exportieren wurde als Gut erkannt. Wenn der Eintrag 'Nach Microsoft &Excel exportieren ' nicht mehr benötigt wird, sollte er trotzdem gefixt werden.


Dieses Logfile wurde automatisch ausgewertet!
Werten auch Sie Ihr Logfile automatisch auf www.hijackthis.de aus!

[stefanra]

@floma: Poste bitte noch mal das Logfile, dass du in HiJackThis gespeichert hast, denn mit dieser Ansicht, sorry, aber ich kann da nichts erkennen...

[Matze]

Es gibt extra einen Link nach der Auswertung der sich 'Auswertung speichern' nennt. Kopiere doch einfach die Adresse des Links hier rein.

[floma]

Hallo, habe gestern eine Menge probleme gehabt auf eure Seite zu kommen,
mehrfach abgemurkst worden.

Anliegend sende ich euch nochmal das, was der Hijacker gefunden hat.

In meiner dritten Antwort ist die ausgewertete Version zu sehen, von dem was ich euch jetzt versuche zu schicken.

Was darin vemasselt mir die IE Startseite, die ich nicht mehr ändern kann?

vielen Dank für eure Bemühungen

Gruß
Hermann

Logfile of HijackThis v1.98.2
Scan saved at 21:27:26, on 27.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Norton Internet Security Family Edition\NISUM.EXE
C:\WINDOWS\System32\sdpasvc.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Norton Internet Security Family Edition\NISSERV.EXE
D:\Programme\Norton Internet Security Family Edition\IAMAPP.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Programme\Internet Explorer\iexplore.exe
d:\Dokumente und Einstellungen\Hermann\Eigene Dateien\Downloadprogramme\Hijack-Ordner\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [iamapp] "D:\Programme\Norton Internet Security Family Edition\IAMAPP.EXE"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

[klaus1012]

http://www.hijackthis.de/logfiles/edfd04d8...c57043744d.html

Du solltest vielleicht einmal das SP2 installieren!
(Es seiden es ist eine illegale, gecrackte Version!)

Dieser Beitrag wurde von klaus1012 bearbeitet: 28. Oktober 2004 - 20:21