Startseite verändert sich ständig

Hallo, habe andauernd ne neue Startseite ich verändere es immer wieder aber dann ist es wieder irgendwie mkMSITStore:C:\WINDOWS\start.chm::/start.html usw... was soll das?

Ausserdem alles mit ADWare und Panda Antivirus gelöscht... dennoch da

1. hier lesen: http://www.wintotal-forum.de/?board=35;action=display;threadid=33317

2. Logfile von HijackThis dann in den Thread posten. Wenn man nicht alles löscht, was gelöscht werden muss, dann wird die Startseite immer wieder geändert.

Oder auch, wenn man die Ursachen nicht beseitigt - die Ursachen dafür, dass man sich immer wieder etwas einfängt, das nicht ok ist.........

Hallo Hier bin ich schon wieder, ich habe hijackthis gestartet, scan dann save log:

Logfile of HijackThis v1.97.7
Scan saved at 16:56:46, on 08.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Window Blinds\wbload.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Panda Antivirus Titanium\APVXDWIN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Panda Antivirus Titanium\Pavsrv51.exe
C:\Programme\Panda Antivirus Titanium\AVENGINE.EXE
C:\Programme\Panda Antivirus Titanium\pavProxy.exe
C:\Programme\Ahead\Nero\nero.exe
C:\WINDOWS\System32\imapi.exe
C:\Dokumente und Einstellungen\Serkan Kocapinar\Desktop\HijackThis.exe
C:\Dokumente und Einstellungen\Serkan Kocapinar\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mkMSITStore:C:\WINDOWS\start.chm::/start.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mkMSITStore:C:\WINDOWS\start.chm::/start.html
R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [APVXDWIN] C:\Programme\Panda Antivirus Titanium\APVXDWIN.EXE /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Programme\MSN Messenger\msnmsgr.exe /background
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


wie siehts bei dir aus?

Du hast nicht so gute Sachen auf deinem Rechner, aber bevor du mit HijackThis da ran gehest, solltest du erstmal einen Virenscanner und auch Adwarescanner laufen lassen.
Virenscanner z.B. AntiVir
Adwarescanner z.B. Adaware und Spybot

Gibts alle hier im Downloadbereich: http://www.wintotal.de/Software/

Flocke das habe ich schon gemacht und alles ist clean :-( was nun?

Eine Lösung für dies hier: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mkMSITStore:C:\WINDOWS\start.chm::/start.html
scheint es wohl noch nicht zu geben. Aber eine Art Workaround.
Lies mal hier: http://www.wintotal-forum.de/?board=35;action=display;start=0;threadid=39065#msg216504

Anyway:

Folgendes...
Aus den Prozessen mal C:\WINDOWS\System32\P2P Networking\P2P Networking.exe killen.

Dann diese fixen:
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

Der ist meines Wissens auch nicht so gut:
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll


Der nachfolgende Eintrag sagt mir nicht so wirklich viel:
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll
Habe jetzt aber auch noch nicht genau recherchiert. Werde ich aber noch nachholen, ansonsten kannst du ja vielleicht auch noch mal auf die Suche gehen und versuchen Infos über diese dll zu finden...

shit shit shit es war weg und jetzt kams wieder :-( *selbstmord*

Selbstmord ist auch keine Lösung, denn diese Startseite wäre immer noch da, dann halt für deine Erben.

Lösch alles noch mal aber diesmal....bevor du löscht.... gehe raus aus dem Internet. DU darfst beim Löschen nicht online sein.

Viel Spaß

Gerhard

Oder auch, wenn man die Ursachen nicht beseitigt - die Ursachen dafür, dass man sich immer wieder etwas einfängt, das nicht ok ist.........

Zum Vergrößern anklicken....

Darf ich mich mal selbst zitieren.......
Du scheinst die Ursachen nicht gesucht und/oder gefunden zu haben..........Du hast wohl nur ein paar Symptome beseitigt gehabt........

Es wird wiederkommen, solange der Internet Explorer verwendet wird. Auf dem Ohr scheinen einige taub zu sein.

SeKo schrieb:

R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL

Zum Vergrößern anklicken....

fixen.......PerfectNavBHO
http://www.winpatrol.com/db/freesample/perfectnavbho.html

O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\bi.dll

Zum Vergrößern anklicken....

Spyware Transponder/bi
http://www.doxdesk.com/parasite/Transponder.html

O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL

Zum Vergrößern anklicken....

wie oben......PerfectNavBHO

O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll

Zum Vergrößern anklicken....

fixen

den Rest hat ja Flocke schon geschrieben....

pan_fee