Startseite lässt sich nicht mehr ändern! HILFE

  • #1
B

buddy22

Mitglied
Themenersteller
Dabei seit
11.08.2004
Beiträge
12
Reaktionspunkte
0
Hallo!
Meine Startseite im IE lässt sich nicht mehr ändern.

hier ist die log file vom hijack this:

weiss nicht so recht was ich davon löschen kann.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\DAPBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programme\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ISDN SpeedManager] C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe
O4 - HKLM\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O4 - HKCU\..\Run: [Cocw] C:\Dokumente und Einstellungen\Christian.GEN-MACHINE\Anwendungsdaten\stss.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{77B57883-925C-49FC-942F-8C11161CD62D}: NameServer = 217.237.150.97 217.237.149.161

bitte helft mir

gruss

chris
 
  • #2
Hallo!

Meine Startseite im IE lässt sich nicht mehr ändern!

Was kann ich von der hijackthis log löschen?

brauche dringendst hilfe

hab den spy-bot schon drüberlaufen lasse und den cwshredder

hier die log file:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1.GEN\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\DAPBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {6D60948B-ED37-4CCD-BCB3-B72A1A82D52F} - C:\WINDOWS\System32\gndfne.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programme\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ISDN SpeedManager] C:\Programme\T-Online\ISDN SpeedManager\Tomcat.exe
O4 - HKLM\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [tapisys] C:\WINDOWS\System32\tss.exe
O4 - HKCU\..\Run: [Cocw] C:\Dokumente und Einstellungen\Christian.GEN-MACHINE\Anwendungsdaten\stss.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{77B57883-925C-49FC-942F-8C11161CD62D}: NameServer = 217.237.150.97 217.237.149.161
O18 - Filter: text/html - {09CF8DAF-959D-48ED-9EB3-7B4FF9B50FFE} - C:\WINDOWS\System32\gndfne.dll
O18 - Filter: text/plain - {09CF8DAF-959D-48ED-9EB3-7B4FF9B50FFE} - C:\WINDOWS\System32\gndfne.dll


bitte helft mir ich verzweifle schon

gruss chris
 
  • #3
Hallo,

im Detail kenne ich mich nicht aus, aber auf dieser Seite kannst Du Dein Logfile auswerten lassen:



Greetz, Trispac
 
  • #4
das Log-File ist nicht komplett, es fehlen die Running processes ???

Deine Einträge unter R0 und R1 (sp.html)
lies hier:

(ziemlich weit unten)

Das Programm DAP würde ich von der Kiste runterschmeissen,
siehe:
(nach DAPBHO.dll oder DAP.EXE suchen)

diese Einträge ...
O2 - BHO: (no name) - {6D60948B-ED37-4CCD-BCB3-B72A1A82D52F} - C:\WINDOWS\System32\gndfne.dll

O18 - Filter: text/html - {09CF8DAF-959D-48ED-9EB3-7B4FF9B50FFE} - C:\WINDOWS\System32\gndfne.dll

O18 - Filter: text/plain - {09CF8DAF-959D-48ED-9EB3-7B4FF9B50FFE} - C:\WINDOWS\System32\gndfne.dll

... sind suspekt!!!

pan_fee
 
Thema:

Startseite lässt sich nicht mehr ändern! HILFE

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben