keine Startseite möglich

  • #1
B

brummibaer

Neues Mitglied
Themenersteller
Dabei seit
24.08.2004
Beiträge
4
Reaktionspunkte
0
Ort
Hamburg
Hallo Leute,

ich habe nach einem Format C: vor 2 Wochen seit vorgestern folgendes Problem: Meine ursprüngliche Startseite web.de ist verschwunden, stattdessen steht dort about:blank, und wenn ich die Adresse unter Internetoptionen in der Systemsteuerung eintragen und übernehmen möchte, ist sie gleich wieder weg. Mit Hijackerprogrammen habe ich es schon geprüft - daran scheint es nicht zu liegen. Ich verwende IE 6 und Windows XP HE. Habt Ihr eine Idee, woran es liegen könnte? Ich wäre Euch dankebar, weil ich das schon etwas lästig finde. Tschüß aus dem hohen Norden, Thomas
 
  • #2
direkt eine idee hab ich nicht,
aber besorg dir doch versuchsweise mal den FIREFOX und schau ob es da geht

Hast du auf deinem Computer volle administrative Rechte? oder bist du evtl. eingeschränkt? (daran dürfte es aber nicht liegen)
 
  • #3
Poste mal dein Log von HijackThis, die Aussage: Daran scheint es nicht zu liegen ist ja nicht so wirklich gehaltvoll, denn Ausschließen kannst du es ja wohl nicht.
 
  • #4
Ok, hier habe ich mein Logfile von HiJack This. Ich habe auch schon versucht die Startseite per Regedit in
HKCU\Software\Microsoft\Internet Explorer\Main,Local Page einzufügen, aber die wird immer gleich wieder auf leere Seite abgeändert, wenn ich Regedit schließe.

Logfile of HijackThis v1.98.2
Scan saved at 15:19:26, on 03.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\NILaunch.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
D:\Prog\System\ZoneAlarm\zlclient.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Prog\System\AVPersonal\AVGNT.EXE
D:\prog\system\iISystem Wiper\SystemWiper.exe
D:\Prog\Internet\NoPopUp 2001\nopopup.exe
D:\Prog\System\AVPersonal\AVGUARD.EXE
D:\Prog\System\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
D:\Prog\System\IOPUSF~1\flatrate.exe
C:\Programme\Outlook Express\msimn.exe
D:\Prog\System\hijack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\prog\text\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE PopUp-Killer ; Neikeisoft - {49E0E0F0-5C30-11D4-945D-000000000003} - D:\Prog\System\ASHAMP~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\prog\system\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\Prog\Internet\FlashGet\jccatch.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Prog\Internet\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\Prog\System\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [AVGCtrl] D:\Prog\System\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [iIWiper] d:\prog\system\iISystem Wiper\SystemWiper.exe m
O4 - HKCU\..\Run: [NoPopUp] D:\Prog\Internet\NoPopUp 2001\nopopup.exe /autorun
O4 - Startup: FlatrateSteckdose.lnk = D:\Prog\System\iOpus Flatrate Steckdose\flatrate.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Prog\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\Prog\Internet\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Prog\Internet\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\Prog\Internet\FlashGet\jc_link.htm
O8 - Extra context menu item: Suchen mit Copernic Agent - D:\Prog\Internet\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
O9 - Extra->Tools' menuitem: Starten von Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Prog\Internet\ICQ2002b\ICQ.exe
O9 - Extra->Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Prog\Internet\ICQ2002b\ICQ.exe
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\Prog\Internet\COPERN~1\COPERN~1.EXE
O9 - Extra button: concept/design's onlineTV - {708F2161-08ED-463E-A366-77F68CEF6D83} - d:\PROG\INTERNET\onlineTV\onlineTV.exe
O9 - Extra button: Girafa - {78A7D3B4-23E3-11D4-A682-0050DA502650} - d:\prog\internet\Girafa\GirafaBar.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Prog\Internet\FlashGet\JetCar.exe
O9 - Extra->Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Prog\Internet\FlashGet\JetCar.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Prog\Internet\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra->Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\Prog\Internet\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra->Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:m html:file://d: oo.mht!
 
  • #5
Schau Dir mal den Link über about_blank an, vermutlich hast Du doch einen Troyaner eingefangen.



N.b. Ich hoffe dass das entfernen mit der Anleitung noch funktioniert da der Vorgang nicht mehr der neuste ist, vor 2 Monate hat es damit noch funktioniert.

Mfg. Walter

:-\
 
  • #7
C:\DOKUMENTE UND EINSTELLUNGEN\*Benutzername*\LOKALE EINSTELLUNGEN\TEMPORARY INTERNET FILES\CONTENT.IE5\ZIZDP9ZF\TOPIC,59335.0[2].HTML

Enthält Signatur des HTML-Scriptvirus HTML/Exploit.Mhtml

Diese Meldung erhalte ich übrigens, wenn ich auf diesen Beitrag im Forum klicke...
habe auf diesem Computer allerdings erst paarmal ordentlich aufräumen müssen und einige unerwünschte Progrämmchen entfernt. Werde diesen Computer demnächst wohl neu machen müssen ;-)

Kommt diese Meldung jetzt, weil in diesem Beitrag gewisse Signalwörter sind? Oder ist der Beitrag verseucht? Oder bin ich verseucht *g*

Auf diesem Rechenr müsste die neuste Version von AV sein. (Windows pro, SP2 neuester Stand)
 
  • #8
Diese Meldung kommt von AntiVir, weil der IE durch einen bestimmten Eintrag des Logfiles verwundbar ist, jedenfalls wenns als Quellcode in der Seite stehen würde. Ich hab mal ein Leerzeichen reineditiert, die Meldung sollte also nicht mehr kommen.
Der Eintrag, der gemeint ist, ist der folgende: O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:m html:file://d: oo.mht!
 
Thema:

keine Startseite möglich

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben