eigenartige Startseite

hallo leute,
wer kann mir helfen? ich habe auf einmal eine sehr eigenartige startseite im ie 6.0 (res://rvgfr.dll/index.html#37680) ich kann sie auch nicht ändern. also weder unter extras ..., noch in der systemsteuerung internetoptionen.
für hilfe wäre ich sehr dankbar. es nervt mich total
danke

lass mal cwshredder, ad-aware, spybot und viren/trojanerscanner laufen und fix mal die gefundenen sachen. dann hijackthis laufen lassen und das log hier reinposten, dann kann man den rest, falls noch ein bösewicht übriggeblieben ist auch noch finden und fixen. die progs gibts im downloadbereich, anleitungen dazu bei wintotal oder auch hier im forum...

greetz

hugo

Lies hier: http://www.wintotal-forum.de/?board=35;action=display;threadid=33317

hp schrieb:

lass mal cwshredder, ad-aware, spybot und viren/trojanerscanner laufen und fix mal die gefundenen sachen. dann hijackthis laufen lassen und das log hier reinposten, dann kann man den rest, falls noch ein bösewicht übriggeblieben ist auch noch finden und fixen. die progs gibts im downloadbereich, anleitungen dazu bei wintotal oder auch hier im forum...

Zum Vergrößern anklicken....

hier der logfile
die startseite schreibt sich aber immer wieder ein nachdem ich alles gefixt habe

Logfile of HijackThis v1.98.0
Scan saved at 13:42:24, on 16.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\addva.exe
C:\WINDOWS\system32\addzl.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Rinza\Eigene Dateien\System-Tools\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {05D1E7E3-6BEF-35A7-EA95-41C9AA0FD288} - C:\WINDOWS\system32\crhb32.dll
O4 - HKLM\..\Run: [addzl.exe] C:\WINDOWS\system32\addzl.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab


Zitatfunktion ergänzt

Running processes:
C:\WINDOWS\system32\addva.exe
C:\WINDOWS\system32\addzl.exe

Zum Vergrößern anklicken....

Was sind das denn für Prozesse? Klingen nicht wirklich nach Systemprozessen?!?

C:\Programme\Internet Explorer\IEXPLORE.EXE

Zum Vergrößern anklicken....

Jo, der soll aber geschlossen sein. Steht allerdings auch im Tipp. :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {05D1E7E3-6BEF-35A7-EA95-41C9AA0FD288} - C:\WINDOWS\system32\crhb32.dll

Zum Vergrößern anklicken....

fixen

O4 - HKLM\..\Run: [addzl.exe] C:\WINDOWS\system32\addzl.exe

Zum Vergrößern anklicken....

wie schon bei den Prozessen gesagt, klingt für mich suspekt. Ich würds fixen, nachdem du den Prozess gekillt hast im Task-Manager.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://rsoaw.dll/index.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rsoaw.dll/sp.html#37680
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://rsoaw.dll/index.html#37680
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {05D1E7E3-6BEF-35A7-EA95-41C9AA0FD288} - C:\WINDOWS\system32\crhb32.dll
O4 - HKLM\..\Run: [addzl.exe] C:\WINDOWS\system32\addzl.exe

die über hijackthis fixen, dann noch nach den datein suchen und sie löschen ...

greetz

hugo

hast du unter Start/Systemsteuerung/Software einen Eintrag der Home Search Assistant (oder Home Search) oder hast du einen Dienst (Systemsteuerung/Verwaltung/Dienste), der Network Security Service heißt?
Dann versuch es mit dem kostenlosen Tool HSRemove
http://www.hsremove.com/

pan_fee