highjacker auch Firefox ?

  • #1
B

bergfranke

Bekanntes Mitglied
Themenersteller
Dabei seit
19.01.2002
Beiträge
2.313
Reaktionspunkte
0
Ort
Rhön/Thüringen
Habe heute auf einmal ein merkwürdiges Problem festgestellt.
Nach dem Einwählen kam beim IE auf einmal als Startseite www.worldusa.com.
Firofox gestartet; genau die gleiche Startseite!!
Bei Beiden konnte aber problemlos die Orginal-Startseiten wieder eingestellt werden. Auch nach Neustart waren sie nicht ! wieder geändert.
Adware und Spybot haben nichts gefunden.
Kann sich da jemand einen Reim darauf machen?
gruss clasaf
 
  • #2
Hm, nicht wirklich, aber du hast ja auch kein Log von HijackThis gepostet. Vielleicht kannst du das ja mal nachholen. ;)
 
  • #3
PCDFlocke schrieb:
Hm, nicht wirklich, aber du hast ja auch kein Log von HijackThis gepostet. Vielleicht kannst du das ja mal nachholen. ;)
Zum Vergrößern anklicken....
Da habe ich auch schon nachgeschaut und nichts weiter gefunden. Reiche es aber noch nach.
Was mich wundert ist, dass so was auch bei Firefox möglicht ist. Dachte immer, bei dem passiert so etwas nicht.
gruss clasaf

edit
Logfile of HijackThis v1.97.7
Scan saved at 22:10:13, on 02.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Eset\nod32kui.exe
E:\Eigene Dateien\Desktop Kalender\DeskCal.exe
C:\WINDOWS\System32\NILaunch.exe
C:\EDNETW~1\wh_exec.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe
C:\Programme\ClickOff\Clickoff.exe
E:\Eigene Dateien\Programme\Alpenland\Euro + @\EUROAT.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
E:\Eigene Dateien\Downloads2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nod32kui] C:\Programme\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DeskCal] E:\Eigene Dateien\Desktop Kalender\\DeskCal.exe E:\Eigene Dateien\Desktop Kalender\
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
O4 - HKLM\..\Run: [WheelMouse] C:\EDNETW~1\wh_exec.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\\checker.exe /check
O4 - Startup: ClickOff.lnk = C:\Programme\ClickOff\Clickoff.exe
O4 - Startup: EUROAT.lnk = E:\Eigene Dateien\Programme\Alpenland\Euro + @\EUROAT.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Watch.lnk = C:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra->Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra->Tools' menuitem: Windows Messenger (HKLM)
O9 - Extra button: @C:\Programme\iesnap\IESnap.dll,-4 (HKCU)
O9 - Extra->Tools' menuitem: &IESnap (HKCU)
O10 - Broken Internet access because of LSP provider->imon.dll' missing
O15 - Trusted Zone: http://www.arbeitsamt.de
O15 - Trusted Zone: http://www1.conrad.de
O15 - Trusted Zone: http://cgi.ebay.de
O15 - Trusted Zone: http://cgi5.ebay.de
O15 - Trusted Zone: http://search-desc.ebay.de
O15 - Trusted Zone: http://signin.ebay.de
O15 - Trusted Zone: http://www.ebay.de
O15 - Trusted Zone: http://www.goebay.de
O15 - Trusted Zone: http://uhr.infosshop.de
O15 - Trusted Zone: http://www.t-online.de
O15 - Trusted Zone: *.VR-Networld
O15 - Trusted Zone: http://www.vrgenobank-fulda.de
O15 - Trusted Zone: http://www.fussball.wartburgkreisonline.de
O15 - Trusted Zone: http://www.wintotal-forum.de
O15 - Trusted Zone: http://www.wintotal.de
O16 - DPF: {02BCC737-B171-4746-94C9-0D8A0B2C0089} (Microsoft Office Template and Media Control) - http://office.microsoft.com/templates/ieawsdc.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw-intl.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) -
http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38072.2779166667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7F64771-FE71-4D55-9FFD-A6E1CC94E23C}: NameServer = 192.168.122.252,192.168.122.253

Dazu noch eine Frage.
Werden kritische Sachen schon vorab markiert oder muss man immer selbst markieren, was gefixt werden soll.
gruss clasaf
 
  • #4
Bei HijackThis nicht. Das Programm entfernt im Prinzip überhaupt keine Schädlinge selbst. Es zeigt sie auch nicht explizit an, sondern einfach nur Keys, Prozesse und sonstiges, wo sich Schädlinge potenziell verewigen. Es liegt dann am User selbst die Schädlinge zu identifizieren, um sie dann von HijackThis löschen zu lassen.
 
  • #5
Cledith schrieb:
Bei HijackThis nicht. Das Programm entfernt im Prinzip überhaupt keine Schädlinge selbst. Es zeigt sie auch nicht explizit an, sondern einfach nur Keys, Prozesse und sonstiges, wo sich Schädlinge potenziell verewigen. Es liegt dann am User selbst die Schädlinge zu identifizieren, um sie dann von HijackThis löschen zu lassen.
Zum Vergrößern anklicken....
Danke
gruss clasaf
 
  • #7
gast....... schrieb:
hi,
lade dir mal dir aktuelle version herunter,
http://www.wintotal.de/softw/index.php?id=2022
und lasse mal Spybot S&D und Ad-aware 6.0 drüber laufen.
Zum Vergrößern anklicken....
Letzteres habe ich, wie schon geschrieben, natürlich gemacht. Es wurde wie bisher immer, nichts gefunden.
Die neuere Version von HijackThis hat wohl auch nichts neues gefunden.

Logfile of HijackThis v1.98.0
Scan saved at 20:50:22, on 03.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Eset\nod32kui.exe
E:\Eigene Dateien\Desktop Kalender\DeskCal.exe
C:\WINDOWS\System32\NILaunch.exe
C:\EDNETW~1\wh_exec.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe
C:\Programme\ClickOff\Clickoff.exe
E:\Eigene Dateien\Programme\Alpenland\Euro + @\EUROAT.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
E:\Eigene Dateien\Downloads2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nod32kui] C:\Programme\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DeskCal] E:\Eigene Dateien\Desktop Kalender\\DeskCal.exe E:\Eigene Dateien\Desktop Kalender\
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
O4 - HKLM\..\Run: [WheelMouse] C:\EDNETW~1\wh_exec.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Programme\\checker.exe /check
O4 - Startup: ClickOff.lnk = C:\Programme\ClickOff\Clickoff.exe
O4 - Startup: EUROAT.lnk = E:\Eigene Dateien\Programme\Alpenland\Euro + @\EUROAT.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Watch.lnk = C:\Programme\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: @C:\Programme\iesnap\IESnap.dll,-4 - {410C30C7-098A-4090-928E-F1D356D34C7F} - (no file) (HKCU)
O9 - Extra->Tools' menuitem: &IESnap - {410C30C7-098A-4090-928E-F1D356D34C7F} - (no file) (HKCU)
O15 - Trusted Zone: http://www.arbeitsamt.de
O15 - Trusted Zone: http://www1.conrad.de
O15 - Trusted Zone: http://cgi.ebay.de
O15 - Trusted Zone: http://cgi5.ebay.de
O15 - Trusted Zone: http://search-desc.ebay.de
O15 - Trusted Zone: http://signin.ebay.de
O15 - Trusted Zone: http://www.ebay.de
O15 - Trusted Zone: http://www.goebay.de
O15 - Trusted Zone: http://uhr.infosshop.de
O15 - Trusted Zone: http://www.t-online.de
O15 - Trusted Zone: *.VR-Networld
O15 - Trusted Zone: http://www.vrgenobank-fulda.de
O15 - Trusted Zone: http://www.fussball.wartburgkreisonline.de
O15 - Trusted Zone: http://www.wintotal-forum.de
O15 - Trusted Zone: http://www.wintotal.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7F64771-FE71-4D55-9FFD-A6E1CC94E23C}: NameServer = 192.168.122.252,192.168.122.253

gruss clasaf
 
  • #8
Hallo Clasaf.
Die neueste Version von Hijackthis müßte die Version 1.98.1 sein und nicht 1.98.0! Versuchs mal mit einem Update und stell dann das neue Log rein.
Schönen Tag noch
Beachelch
 
  • #9
Habe das Problem noch nicht wieder gehabt.
Was aber nicht funktioniert, ist der Downloadlink zu HijackThis1.98.1.
http://www.wintotal.de/softw/index.php?id=2022
Habe es die letzten Tage mehrmals probiert, ohne Erfolg.
Geht das anderen auch so?
gruss clasaf
 
  • #10
:D
also gerade jetzt, in dieser Minute, ist der Server entweder überlastet oder nicht erreichbar - dies zur Beruhigung.
Zum eigentlichen Thema - kA ! Für mich wäre es ein Grund, das letzte saubere Image zurückzuholen, weil irgendwo wohl eine kleine Wanze lauern könnte. Wenn was an Software zwischenzeitlich drauf kam, würde ich die nicht wieder neu installieren.
 
  • #11
Longney schrieb:
........ Für mich wäre es ein Grund, das letzte saubere Image zurückzuholen, weil irgendwo wohl eine kleine Wanze lauern könnte. Wenn was an Software zwischenzeitlich drauf kam, würde ich die nicht wieder neu installieren.
Zum Vergrößern anklicken....
Danke. Sollte es noch einmal vorkommen, werde ich es auf jeden Fall machen.
Irgendwie möchte ich allerdings dahinter kommen, was eigentlich los war. Im Log ist scheints auch nichts zu finden.
Installiert hatte ich nichts. Ein klassischer Highjacker war es ja auch nicht. Wäre vielleicht möglich, das etwas in einen schon länger installiertem Programm schlummert und durch irgendeine Anwendung des Programms aktiviert wurde. Daher würde mir auch das Image nichts nützen. werde halt noch mal abwarten.
gruss clasaf
 
  • #12
Na ja, eine erdenkliche Möglichkeit wäre, dass beim Besuch einer Website gefragt wurde, ob man sie nicht zu den Favoriten aufnehmen möchte und auch gleich als Startseite eintragen soll. Einmal falsch geklickt und so was ist passiert und weil es kein Hijacking ist, lässt sich das natürlich wieder ändern.
Was ist denn worldusa . für eine Seite? (ne, also draufklicken möchte ich jetzt gerade eher nicht ;) )
 
  • #14
@Longney
Im Internet ist da nichts passiert. Ich hatte die Seite ja am Tag davor nicht drauf. Erst als ich nach Pc-Start später den IE gestartet habe, erschien worldusa als Startseite. Habe dann aus Reflex den IE geschlossen und Firefox gestartet. Dort kam auch die gleiche Seite. Das hat mich ja am meisten irritiert. Habe auch auf dieser Site nichts merkwürdiges gefunden. Mein Englisch reicht aber nicht aus, um da was genaueres festzustellen.
gruss clasaf

edit
@hp
Kann leider kein Englisch. Wenn das unseriös ist, weißt Du das besser. Wie ich schon schrieb, habe ich die Site nicht mehr gehabt.
gruss clasaf
 
  • #15
So Problem gelöst.
Wie ich gedacht hatte, ein Programm schon länger installiert.
Und zwar das Spiel Dove. Da ist wohl irgendwo ein englischer Button, der diese Startseite installiert.
Das Ding ist jetzt komplett entfernt und kommt mir auch nicht mehr drauf.
gruss clasaf
 
  • #16
das mit dem spiel paßt, worldusa.com tritt unter anderem auch als spieleverteiler auf ...

greetz

hugo
 
  • #17
;)
... eben wieder mal eine Freeware mit Nebenwirkungen ! ;D
 
  • #18
Longney schrieb:
;)
... eben wieder mal eine Freeware mit Nebenwirkungen ! ;D
Zum Vergrößern anklicken....
Wo Du Recht hast........ ;D
Ist mir für die Zukunft ne Warnung.
Hatte es ja nicht selber runtergeladen sondern von jemanden anderen erhalten.
gruss clasaf
 
Thema:

highjacker auch Firefox ?

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.838
Beiträge
707.961
Mitglieder
51.491
Neuestes Mitglied
haraldmuc
Oben