Die Startseite mal wieder

Dieses Thema Die Startseite mal wieder im Forum "Sonstiges rund ums Internet" wurde erstellt von Captain, 26. Sep. 2004.

Thema: Die Startseite mal wieder Hallo zusammen habe ein Problem mit meiner Startseite im IE. Die Programme hijack this und der cwshredder brachten...

  1. Hallo zusammen habe ein Problem mit meiner Startseite im IE.
    Die Programme hijack this und der cwshredder brachten leider
    nicht den erwünschten Erfolg. Die log-file vom hijack this Programm
    habe ich auf der hp vom selbigen Program auswerten lassen und nur gefixt was er vorgeschlagen hat. Selbst im msconfig autostart habe ich alles auffällige deaktiviert. Diese Punkte schreiben sich nach dem nächsten Systemstart wieder neu dazu. Wie gesagt vielleicht könnt ihr mir weiterhelfen. Ich poste euch mal die log file.


    Logfile of HijackThis v1.98.2
    Scan saved at 19:56:58, on 26.09.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINXPPRO\System32\smss.exe
    C:\WINXPPRO\system32\winlogon.exe
    C:\WINXPPRO\system32\services.exe
    C:\WINXPPRO\system32\lsass.exe
    C:\WINXPPRO\system32\svchost.exe
    C:\WINXPPRO\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINXPPRO\system32\spoolsv.exe
    C:\WINXPPRO\Explorer.EXE
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\WINXPPRO\System32\ctfmon.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\WINXPPRO\system32\ntfo.exe
    C:\Programme\Norton AntiVirus\SAVScan.exe
    C:\Treiber\hijack this 1_3\hijackthis_198_0_2\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {62A8B10A-A47C-79E1-626E-289AC5C2035D} - C:\WINXPPRO\javaxb.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXPPRO\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINXPPRO\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXPPRO\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{56A72D9B-2416-4B7C-A789-B33BF0F9486F}: NameServer = 192.168.4.1,0.0.0.0
    O17 - HKLM\System\CS1\Services\Tcpip\..\{56A72D9B-2416-4B7C-A789-B33BF0F9486F}: NameServer = 192.168.4.1,0.0.0.0
    O17 - HKLM\System\CS2\Services\Tcpip\..\{56A72D9B-2416-4B7C-A789-B33BF0F9486F}: NameServer = 192.168.4.1,0.0.0.0



    Das war jetzt die letzte log-file die ich gesichert habe und immer wieder
    startet der IE mit falscher Startseite. :-\

    Ich sag schon mal danke für jede Hilfe
     
  2. wat dat denn - normal liegen die Sachen in C:\Windows bei XP-Prof.......und Home.......
     
  3. hp
    hp
    C:\WINXPPRO\system32\ntfo.exe

    das ist keine xp datei, würde ich fixen, bzw. aus dem system löschen. und der pfad ist sehr verdächtig, hast du den so ausgewählt beim installieren von xp?

    O2 - BHO: (no name) - {62A8B10A-A47C-79E1-626E-289AC5C2035D} - C:\WINXPPRO\javaxb.dll

    könnte auch was sein, mal fixen

    greetz

    hugo
     
  4. Hallo Hugo

    Danke für deine schnelle Antwort.
    Die Datei ntfs.exe würde ich gerne löschen nur sie ist nicht in dem Ordner. Auch das suchen nach dieser Datei ergab kein ergebnis.

    Es liegt zwar schon ne ganze weile zurück aber ich denke das ich den Ordner so genannt habe . Bin mir aber nicht sicher.

    Die Zeilen habe ich gefixt nur sie erscheint bei jedem neustart immer wieder.
     
  5. Ich meinte natürlich ntfo.exe
     
  6. Norton Anti Virus 2004 meckert auch immer mit einer datei die
    mspk32.exe heißt . :-\
     
  7. O2 - BHO: (no name) - {62A8B10A-A47C-79E1-626E-289AC5C2035D} - C:\WINXPPRO\javaxb.dll

    Das gibt es bei mir auch nicht - finde ich auch verdächtig......
     
  8. hp
    hp
    wenn sie nicht zu finden ist, dann heißt sie anders, sprich sie wird aus einer html, cab oder anderen datei heraus gestartet, denn hijackthis zeigt sie an. lade dir mal den sysclean von trendmicro runter, der hat mir immer die bösewichte von den rechnern beseitigt,

    http://www.trendmicro.com/download/dcs.asp

    und die dazugehörige virendeffinitionsdatei findest du hier

    http://www.trendmicro.com/download/pattern.asp aktuell ist die lpt180.zip

    diese dann in den ordner entpacken in dem du sysclean.com stehen hast...

    online-scannen kannste über diesen link hier http://www.antivirus-online.de/german/online.php

    ich würde aber den sysclean nehmen ...

    greetz

    hugo
     
  9. Vielen Dank für die nützlichen Tipps :D

    Werde dies dann mal ausprobieren ... melde mich dann wieder .
     
  10. Hallo Hugo :eek:)))

    Sysclean von Trendmirco war der tipp schlechthin !!!
    Startseite funktioniert wieder .
    mspk32.exe + ntfo.exe wurden von der platte gefegt .
    Rechner läuft wieder so schnell und stabil als wäre nichts gewesen.
    Danke für den Tipp !!! ;D ;D ;D

    Gruß Michael
     
Die Seite wird geladen...

Die Startseite mal wieder - Ähnliche Themen

Forum Datum
mal wieder die startseite Sonstiges rund ums Internet 5. Sep. 2004
Search for.... als immer wiederkehrende Startseite Windows XP Forum 13. Mai 2004
Startseite wieder (LOG) -> mk:@MSITStore:C:\WINDOWS\start.chm::/start.html Sonstiges rund ums Internet 8. Apr. 2004
Nach der Anmeldung nicht die Startseite zeigen Windows 10 Forum 4. Juni 2015
Chrome zeigt eingestellte Startseite erst nach 2. Start, beim 1. Mal kommt google.de Web-Browser 12. Apr. 2014