Startseite im IE ist immer C:\secure32.html

Christian_Z · 30.03.2006

Hallo Gemeinde,

ich habe Bekanntschaft, der mit BS 2000 NT arbeitet.
Letztens hat er bei AOL gekündigt (nach dem ich ihn fast 6 Monate angefleht hatte) und er nun mit SmartSurfer ins Netz reingeht, sprich Modemnutzer.

Jetzt hat er in den ersten paa
r Tagen keine Virensoftware installiert (keine Ahnung warum). Heute hab ich ihm erstmal AV 7.0 gegeben. Nach erfolgreicher Installation wurden einige Trojaner und Sigs von einem Wurm gefunden. (wurden von uns erstmal in Quarantäne verschoben)

Nun ist das Problem, das er sich mit dem Internet verbinden will, und der IE immer als Startseite C.\secure32.html zeigt. Nun haben wir nach dieser Datei auf dem Rechner gesucht und auch zweimal gefunden und gelöscht. Als Startseite wurde von uns eine leere Seite gewählt.
Nachdem wir dann wieder mit dem Netz verbunden waren, war die Startseite zwar leer jedoch mit dem Hinweis das C.\secure32.html nicht gefunden wurde.
Was ich damit sagen will >>> C.\secure32.html lässt sich nicht aus der Adresszeile der Internetoptionen löschen. :|

Als nächstes kann man nicht msconfig eingeben. Da passiert nichts.

Habt ihr einen Hinweis oder Rat?

verschoben von Windows 2000

berliner-loewe · 30.03.2006

Dann poste doch bitte mal ein Logfile von Hijackthis
www.hijackthis.de

Wenn Du secure32.html mal bei Google eingibst wirst Du erkennen das Du nicht alleine bist.

Heute hab ich ihm erstmal AV 7.0 gegeben. Nach erfolgreicher Installation wurden einige Trojaner und Sigs von einem Wurm gefunden.

Und welche?
Ich würde diese System neu aufsetzen, denn nur so kannst Du sicher sein das es wirklich sauber ist.

Als nächstes kann man nicht msconfig eingeben. Da passiert nichts.

Ist bei W2k ganz normal, das gibt es dort nicht.
Kann man aber nachträglich hinzufügen.

Christian_Z · 30.03.2006

Danke dir für die Infos :coolsmiley:

Mopao · 30.03.2006

Hey Christian_Z

#Lade dir HijackThis http://www.wintotal.de/Software/index.php?id=2022, stelle es in einen seperaten Ordner und starte
das Programm. Die dabei erzeugte Logfile bitte speichern und hier posten.

Gruss
Mopao

Christian_Z · 31.03.2006

Mopao schrieb:
-----und starte
das Programm. Die dabei erzeugte Logfile bitte speichern und hier posten.

Alles klar. Bis nachher :

Athene · 31.03.2006

http://www.wintotal.de/Spyware/index.php?Filter=S

Bitte dort mal schauen - scheint ein Trojaner zu sein.
Infolinks anklicken und weiter informieren..........

Christian_Z · 31.03.2006

Mopao schrieb:
Die dabei erzeugte Logfile bitte speichern und hier posten.
Gruss Mopao

Das würde ich gerne, doch HijackThis lässt sich nicht starten. :|

Mit Spyboot sind wir mehrmalig rüber es wurden am Anfang Einträge gefunden die von uns gelöscht worden sind. Nach nochmaligem Scan mit SB kammen 2 Einträge aber immer wieder. Die liessen sich nicht löschen. :knuppel2:

....mh,....

Athene · 01.04.2006

Dann schau doch mal die Links zu Sophos an - dort steht meist, was zu tun ist............siehe meine vorherige Antwort.

Mopao · 01.04.2006

Christian_Z schrieb:
Das würde ich gerne, doch HijackThis lässt sich nicht starten. :|

....mh,....

Welche Fehlermeldung bekommst du beim starten ?

Gruss
Mopao

ChristianZ · 01.04.2006

Danke dir erstmal für die Antwort

, und wenn sich was neues ergibt poste ich es mal

biba und cu

Chrsitian_Z · 01.04.2006

Mopao schrieb:
Welche Fehlermeldung bekommst du beim starten ?

....beim Starten von HJ keine..... :'(

Christian_Z · 01.04.2006

Einfacher geht es, sich die exefix.reg (gezippt, alle BS) runterzuladen und auszuführen.
exefix.zip entpacken, mit einen Doppelklick auf die exefix.reg werden die Standardwerte exefile in der Registry wiederhergestellt.

Damit werden wir es nachher probieren, ....... :coolsmiley:

Mopao · 01.04.2006

@Christian_Z

Kannst du mal bitte uns erklären,welche Probleme hast beim HijackThis ausführen?

Kannst du keine *.exe Dateien ausführen oder was?

Gruss
Mopao

Christian_Z · 01.04.2006

Chrsitian_Z schrieb:
Mopao schrieb:

Welche Fehlermeldung bekommst du beim starten ?

Zum Vergrößern anklicken....

....beim Starten von HJ keine..... :'(

Wir bekommen HJ erst gar nicht gestartet und auch keine Fehlermeldung

Christian_Z · 01.04.2006

Mopao schrieb:
Kannst du keine *.exe Dateien ausführen oder was?

Die *.exe von HJ wird nicht ausgeführt.

Mopao · 01.04.2006

Christian_Z schrieb:
Mopao schrieb:

Kannst du keine *.exe Dateien ausführen oder was?

Zum Vergrößern anklicken....

Die *.exe von HJ wird nicht ausgeführt.

Du hast meine Frage nicht geantwortet

Gruss
Mopao

Gerdi_Toni · 01.04.2006

Hi !
Ich würde es mal so versuchen --->http://www.sophos.de/support/disinfection/trojan.html#3<---
Greetz Uwe :

Christian_Z · 01.04.2006

Mopao schrieb:
Kannst du keine *.exe Dateien ausführen oder was?

Sorry, aber wir reden ein wenig aneinander vorbei, liegt aber vielleicht auch an meinen Formulierungen.

*.exe Dateien generell können ausgeführt werden. (z..b. SpyBoot wird ausgeführt).
Die *.exe von HJ wird nicht ausgeführt.

Christian_Z · 01.04.2006

Gerdi_Toni schrieb:
Hi !
Ich würde es mal so versuchen --->http://www.sophos.de/support/disinfection/trojan.html#3<---

Danke erstmal

hp · 02.04.2006

Sorry, aber wir reden ein wenig aneinander vorbei, liegt aber vielleicht auch an meinen Formulierungen.

*.exe Dateien generell können ausgeführt werden. (z..b. SpyBoot wird ausgeführt).
Die *.exe von HJ wird nicht ausgeführt.

dann lade sie nochmal aus dem softwarebereich von wintotal.de runter und starte diese ...

greetz

hugo

Startseite im IE ist immer C:\secure32.html

Christian_Z

berliner-loewe

Christian_Z

Mopao

Christian_Z

Athene

Christian_Z

Athene

Mopao

ChristianZ

Chrsitian_Z

Christian_Z

Mopao

Christian_Z

Christian_Z

Mopao

Gerdi_Toni

Christian_Z

Christian_Z

hp

Startseite im IE ist immer C:\secure32.html

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums