+ Antworten
Ergebnis 1 bis 8 von 8

Internetstartseite

Eine Diskussion über Internetstartseite im Forum Technik Ecke. Teil des Off Topic-Bereichs; hey ich hab ein prob. mit meiner Internetstartseite. obwohl ich die in den internetoptionen neu eingebe wird ein 'schmutzige' seite ...

  1. #1
    Kriegsdienstverweigerer

    Registriert seit
    06.09.2003
    Alter
    31
    Beiträge
    19

    Internetstartseite

    hey ich hab ein prob. mit meiner Internetstartseite. obwohl ich die in den internetoptionen neu eingebe wird ein 'schmutzige' seite als startseite angezeigt..

    ich bin nicht die einzige person die diesen pc benützt also HELFT mir, ( ( (

    gruess

  2. #2
    Ehrenmember

    Registriert seit
    05.07.2002
    Beiträge
    4.803
    hm welcher browser? wahrscheinlich IE oder ich würd mal virensoftware laufen lassen und adaware. ansonsten vll die zielurl nehmen und mal die registry durchsuchen und den eintrag ändern..

    €: und nächstes mal aufpassen wenn du pr0nseiten besuchst

  3. #3
    Gefreiter
    Avatar von brave
    Registriert seit
    25.03.2004
    Ort
    Bern
    Alter
    30
    Beiträge
    145
    Nick
    prime|brave
    Clans
    evident-prime
    Jep,
    Wür dich auch sagen. das sieht böss nach einem *trojaner* aus.
    hatte ich auch mal son teil, der hat auch immer die IE startseite geändert.

    Naja wie gesagt von deamon... das sollte helfen.. oder Broser wechesel

    GReeZ

  4. #4
    mike
    Avatar von michael
    Registriert seit
    12.10.2002
    Ort
    vienna
    Alter
    28
    Beiträge
    8.937
    Nick
    BomBer
    Clans
    Danube Dragons
    lass mal anit-spyware laufen .. und wie erwähnt virenscanner,dann sollte es schon wieder gehen .. und wchsel dazu mal den browser .. ich empfehle mozilla firefox,hat integrierten pop up blocker und ist um einiges besser al ie ..

  5. #5
    Kriegsdienstverweigerer

    Registriert seit
    06.09.2003
    Alter
    31
    Beiträge
    19
    ya IE
    ya es ist ein trojaner
    hab nun schon versch progs laufen lassen (adaware, cwshredder, search&destroy, hijackthis) aber alles nix genützt.

    ich komme mit folgenden begriffen nicht klar:

    "registry durchsuchen und den eintrag ändern.." Was meinstu damit? komm ned ganz klar damit..

    "anti-spayware virenscanner" > was zum beispiel? wo dl?

    gruss

  6. #6
    Kriegsdienstverweigerer

    Registriert seit
    06.09.2003
    Alter
    31
    Beiträge
    19
    hiermal meine logfile von hijackthis (falls es jmd checkt.)

    Logfile of HijackThis v1.97.7
    Scan saved at 21:22:39, on 23.05.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
    C:\Programme\QuickTime\qttask.exe
    C:\Programme\Winamp\winampa.exe
    C:\Dokumente und Einstellungen\Lbla\Anwendungsdaten\lrrp.exe
    C:\WINDOWS\system.exe
    C:\WINDOWS\system.exe
    C:\WINDOWS\system.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    C:\Programme\Messenger\msmsgs.exe
    C:\Dokumente und Einstellungen\Lbla\Desktop\Use\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://cashsearch.biz/redir.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://cashsearch.biz/redir.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://cashsearch.biz/redir.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://cashsearch.biz/redir.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://cashsearch.biz/redir.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://cashsearch.biz/redir.php
    R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [LaunchList] C:\Programme\Pinnacle\Studio 7\LaunchList.exe
    O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programme\Messenger Plus! 2\MsgPlus1.exe"
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
    O4 - HKCU\..\Run: [Iwaa] C:\Dokumente und Einstellungen\Lbla\Anwendungsdaten\lrrp.exe
    O4 - HKCU\..\Run: [WCPT] C:\WINDOWS\System32\wintsvtr.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
    O8 - Extra context menu item: Translate Page - res://c:\programme\google\GoogleToolbar_en_2.0.95-deleon.dll/cmtrans.html
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Messenger (HKLM)
    O16 - DPF: ConferenceRoom Java Client - http://irc1.bluewin.ch/java/cr.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
    O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...ntent/opuc.cab
    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/2350b13b312d59b...dxIE601_de.cab
    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
    O16 - DPF: {83B67220-025C-416C-8049-398E12764B36} (Flo2_L2 Control) - http://www.nokiagame.com/games/2K1E4...as/flo2_l2.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
    O16 - DPF: {970D1F38-542B-471C-9574-72E1AE852EA1} (Flo2_L4 Control) - http://www.nokiagame.com/games/4eQo0...h3/flo2_l4.cab
    O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...922.2111226852
    O16 - DPF: {B47CD421-1AA8-4FE6-A25A-5824BDADC307} (Flo2_L3 Control) - http://www.nokiagame.com/games/3Uyti...HI/flo2_l3.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...reShowdown.cab

  7. #7
    Mafiaboss des UF´s
    Avatar von Maggy
    Registriert seit
    26.12.2002
    Ort
    NRW/BI
    Alter
    28
    Beiträge
    1.764
    Nick
    Maggy
    Clans
    SoDsW
    ich würde dir dann mal raten wenn der trojaner noch druff is, einfach mal auf die norten antivirus(www.symatech.com) seite zu gehen und dir da mal ne anleitung zum trojaner entfernen besorgst.
    guck einfach mal naach backdoor programmen da.
    da wirste bestimmt etwas finden (ich hoffe du kannst gut english ^^)

    oder du installierst, wenn du es nicht sowieso schon wolltest, einfach windows nochmal neu...

    oder du kontaktierst mich damit ich da was machen kann, was ich hier nicht so öffentlich nennen will ...
    Zitat Zitat von CrazyDie9
    meister maggy bitte bitte bitte train mich
    Zitat Zitat von DonQuiK^
    maggy + FiX = MaggyFix ^^

  8. #8
    Kriegsdienstverweigerer

    Registriert seit
    06.09.2003
    Alter
    31
    Beiträge
    19
    so PROBLEM GELÖST!!!

    hab im abgesicherten modus verschiedene virenscanner laufen lassen und im hijackthis verschiedene programme (cashsearch.biz..) gelöscht.

    now funzts wieder ty
    :smokin

+ Antworten

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •