IE Startseite wird ständig geändert

  • #1
A

AelCalc52

Guest
Hilfe, Hilfe, Hilfe!!!
Bin durch Google auf dieses Forum gestossen, da ich am Verzweifeln bin! Ich habe als letzten Versuch Hijackthis laufen lassen
(nach Spybot, adware, CwShredder), weil ich natürlich auch immer wieder so eine blöde Startseite (heißt: Searchmyrequest)
auf meinem PC habe. Habe auch nach Anweisung die Logfile gespeichert und weiss jetzt natürlich nicht mehr weiter, da ich mich
zuwenig auskenne! Ich habe zwar die Zeilen, die Searchmyrequest enthalten, angeklickt und gelöscht. Tja, wenn es sooo
einfach wäre........................!!!!!!!!
Und was mache ich jetzt????????????????????????????????


Logfile of HijackThis v1.97.7
Scan saved at 11:44:28, on 23.03.04
Platform: Windows NT 4 SP6 (WinNT 4.00.1381)
MSIE: Internet Explorer v5.00 (5.00.2314.1000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\RpcSs.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolss.exe
C:\PROGRA~1\Navnt\defwatch.exe
C:\Programme\KEN!\KENCLI.EXE
C:\PROGRA~1\Navnt\rtvscan.exe
c:\winnt\system32\pstores.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\nddeagnt.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\SysTray.Exe
C:\WINNT\System32\loadwc.exe
C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINNT\System32\PROMon.exe
C:\PROGRA~1\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Navnt\vptray.exe
C:\Programme\Real\RealPlayer\realplay.exe
C:\Programme\Real\RealJukebox\tsystray.exe
C:\WINNT\System32\ddhelp.exe
C:\PROGRA~1\Logitech\iTouch\kbdtray.exe
C:\PROGRA~1\Navnt\vpexrt.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\ORL\VNC\WinVNC.exe
D:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http:// searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http: //searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http: //searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:// www. searchmyrequest.com/hp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http:// searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=10.10.10.5:3128;https=10.10.10.5:3128;
ftp=10.10.10.5:3128;socks=10.10.10.5:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [BrowserWebCheck] loadwc.exe
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /logon
O4 - HKLM\..\Run: [cpqek] C:\Programme\Compaq\Compaq EAB Software\cpqek.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\PROGRA~1\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zinit32] C:\WINNT\ZInit32.exe
O4 - HKLM\..\Run: [SpybotSnD] D:\Programme\Spybot - Search & Destroy\SpybotSD.exe
O4 - HKLM\..\Run: [hfwrptx7bn] C:\WINNT\zppgo6bdk4.exe
O4 - HKCU\..\Run: [RealJukeboxSystray] C:\Programme\Real\RealJukebox\tsystray.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: WinVNC 3.3.2.lnk = C:\Programme\ORL\VNC\WinVNC.exe
O9 - Extra button: Real.com (HKLM)
O12 - Plugin for .avi: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .jsp&time=1022078909695&topic1=immobilien&topic2=baufinanzierung&WebLogicSession=
POutyysmVIdDScZcxQ8DPfCQqaDAUT2yzHemMVMwy1ATpTkXr4k3|364188897034007540/-1: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\nppdf32.dll
O12 - Plugin for .mid: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .pdf: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\nppdf32.dll
O12 - Plugin for .png: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\PROGRA~1\Plus!\MICROS~1\PLUGINS\npqtplugin.dll
O13 - WWW. Prefix: http://
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) -

Links nicht mehr aufrufbar
 
  • #2
AelCalc52 schrieb:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http:// searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:// searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:// searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:// www. searchmyrequest.com/hp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http:// searchmyrequest.com/sp.php

O4 - HKLM\..\Run: [zinit32] C:\WINNT\ZInit32.exe

O4 - HKLM\..\Run: [hfwrptx7bn] C:\WINNT\zppgo6bdk4.exe

O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
würde ich fixen (Häkchen davorsetzen und Fix checked)

pan_fee
 
  • #3
DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE, DANKE.............................................. Sie ist weg!!!!!!!!!!!!!!!!
 
Thema:

IE Startseite wird ständig geändert

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben