Startseite im IE ständig verändert

Dieses Thema Startseite im IE ständig verändert im Forum "Sonstiges rund ums Internet" wurde erstellt von netpi, 31. März 2004.

Thema: Startseite im IE ständig verändert Hi ;) Gleiches Problem mit der startseite: http://w*w.searchmyrequest.com/hp.php <- schwules ding ;)...

  1. Hi ;)

    Gleiches Problem mit der startseite:

    http://w*w.searchmyrequest.com/hp.php <- schwules ding ;)

    --------------------------------------------------------------------------------------------

    Logfile of HijackThis v1.97.7
    Scan saved at 14:45:46, on 31.03.2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http:// searchmyrequest.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:// searchmyrequest.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:// searchmyrequest.com/sp.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http: //www.searchmyrequest.com/hp.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R3 - Default URLSearchHook is missing
    O1 - Hosts: 64.237.45.18 www. burstnet.com
    O1 - Hosts: 64.237.45.18 oz.valueclick.com
    O1 - Hosts: 64.237.45.18 a.tribalfusion.com
    O1 - Hosts: 64.237.45.18 servedby.advertising.com
    O1 - Hosts: 64.237.45.18 pagead2.googlesyndication.com
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
    O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe
    O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
    O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
    O4 - HKLM\..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime
    O4 - HKLM\..\Run: [CreativeMixer] C:\Programme\Creative\Audio2K\PROGRAM\CTMIX32.EXE /t
    O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
    O4 - HKLM\..\Run: [VB_run] C:\WINDOWS\comctl_32.exe
    O4 - HKLM\..\Run: [eDonkey2000] C:\Programme\eDonkey2000\eDonkey2000.exe -t
    O4 - HKLM\..\Run: [e6i0rznerk] C:\WINDOWS\ic4bfg14gt.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\winlogon.exe
    O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
    O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} - http: //install.global-netcom.de/ieloader.cab
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38076.394224537
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab
    O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.230.146.53/EPlugin.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D5201767-6F62-4532-8575-425983348EEE}: NameServer = 62.225.252.244,212.185.252.73

    ----------------------------------------------------------------------------------------------

    Habe nur das gelöscht, setzt sich aber immer wieder rein:

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http: //searchmyrequest.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http: //searchmyrequest.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http: //searchmyrequest.com/sp.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http: //www.searchmyrequest.com/hp.php


    Vielleicht jemand noch ne idee ?

    Vielen Dank im voraus !


    Links editiert
    Thema geteilt vom Thread Startseite im IE
     
  2. Das habe ich auch noch gelöscht, bringt aber auch nichts:

    O1 - Hosts: 64.237.45.18 www. burstnet.com
    O1 - Hosts: 64.237.45.18 oz.valueclick.com
    O1 - Hosts: 64.237.45.18 a.tribalfusion.com
    O1 - Hosts: 64.237.45.18 servedby.advertising.com
    O1 - Hosts: 64.237.45.18 pagead2.googlesyndication.com


    Links editiert
     
  3. OK habe das Problem fast gelöst:

    Und zwar gibts in c:\windows\ einige .exe die sollten umbedingt überprüft und gefixt werden wie z.B.:

    ------------------------------------------------------------------------------
    O4 - HKLM\..\Run: [e6i0rznerk] C:\WINDOWS\ic4bfg14gt.exe
    O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
    ------------------------------------------------------------------------------

    Ich empfehle, zum schnellen scannen:

    http://www.kaspersky.com/de/remoteviruschk.html

    Dabei kam raus:
    ------------------------------------------------------------------
    ic4bfg14gt.exe Infiziert: Trojan.Win32.StartPage.eb

    Zu überprüfende Datei: awinrar.exe
    awinrar.exe Ok
    ------------------------------------------------------------------

    Habe die ic4bfg14gt.exe mit Hijack This erfolgreich gefixt !

    ABER !

    Beim näheren hinschauen in c:\windows\ sind noch einige merkwürdige .exe files, die ich auch untersucht habe z.B.: (sind nicht alle in Hijack This aufgeführt! siehe log, nur comctl_32.exe)

    0avrexspvu.exe Infiziert: Trojan.Win32.StartPage.eb
    54t0bcs7a9.exe Infiziert: Trojan.Win32.StartPage.eb
    aiwtpy3bzi.exe Infiziert: Trojan.Win32.StartPage.eb
    comctl_32.exe Infiziert: Trojan.Win32.Densmail
    ic4bfg14gt.exe Infiziert: Trojan.Win32.StartPage.eb
    l8vrj1hifo.exe Infiziert: Trojan.Win32.StartPage.eb
    msxmidi.exe Infiziert: TrojanDownloader.Win32.WinShow.p
    precontrol.exe Infiziert: Trojan.Win32.StartPage.eb
    update.exe Infiziert: Trojan.Win32.StartPage.eb
    xra8f4z359.exe Infiziert: Trojan.Win32.StartPage.eb

    Kann mir da jemand weiterhelfen, wie ich vorgehen soll, löschen .... ????

    Kein Ahnung ob da ein antiviren programm hilft.....
     
  4. Lies bitte mal mehr in dieser Forenabteilung - allein auf der 1.Seite von Internet sind mehrere Leute mit ähnlichen Problemen, denen man immer nur wieder dasselbe sagen kann - suche die Ursachen, warum es soweit kommen konnte und versuch sie zu beseitigen - was Du jetzt zZt machst ist Symptombeseitigung..........
    Häufige mögliche Ursachen: falsches Klickverhalten, unsicherer Browser mit unsicheren Einstellungen, zu wenig Wissen/Interesse an Sicherungsmöglichkeiten bzw dem was nicht wirklich hilft usw usw

    Ich habe momentan zu wenig Zeit und Ruhe, um das Log durchzuchecken - und um mehr zu schreiben - aber wie gesagt - in dieser Abteilung steht alles mehrfach - lies doch einfach auch mal bei den andren mit.........
     
  5. Hi netpi,

    kann nur ani zustimmen.
    Was ich bei Dir in deinem Log gelesen haben, da bleibt nicht mehr allzuviel übrig. Da ich über den von Dir geschilderten Virus bzw. Trojan Horse nicht allzuviel gefunden habe weiss ich auch nicht welche Schadroutine er hat und ob eventuell noch andere Schädlinge mit auf dein System gelandet sind.
    Ich würde mir an deiner Stelle Gedanken darüber machen das System neu aufzusetzen und alle deine Passwörter zu ändern.
    Was Du schlußendlich machst ist vollkommen Dir überlassen.
    Viel Erfolg und mal Gedanken machen über Filesharing Vor- und Nachteile ;)
     
  6. moin,

    bitte mal folgendes fixen:

    zusätzlich bitte folgende dateien auf deinen pc suchen und in den papierkorb schieben:

    • ic4bfg14gt.exe
    • ieloader.dll
    • ieloader.cab

    schaue bitte mal nach, wieviele winlogon.exe es auf deinen system existieren. ich bin mir nicht sicher, ob die originale bei win2000 im windowsordner liegt! (bei xp liegt sie im system32 ordner)

    ps: du hast übrigens einen teil des hijackes unterschlagen. wenn wir dir helfen sollen, dann poste bitte den kompletten mit momentanen prozessen, die hier fehlen. ;)
     
  7. Bei 2000 auch ;)
     
  8. Und der liegt bei W2000 in C:\winnt
     
  9. C:\ muss nicht zwingend sein ;)
     
  10. aber winnt ;)
     
Die Seite wird geladen...

Startseite im IE ständig verändert - Ähnliche Themen

Forum Datum
Startseite ändert sich selbstständig hilfe !? Windows XP Forum 3. Mai 2004
Startseite verändert sich ständig Sonstiges rund ums Internet 8. Apr. 2004
Nach der Anmeldung nicht die Startseite zeigen Windows 10 Forum 4. Juni 2015
Chrome zeigt eingestellte Startseite erst nach 2. Start, beim 1. Mal kommt google.de Web-Browser 12. Apr. 2014
Firefox: Startseitenproblem nach Update auf 9.0.1 Web-Browser 10. Jan. 2012