IE-Startseiten-Problem - ICH WERD NOCH WAHNSINNIG!!!

Kucki · 05.04.2004

Hallo Zusammen,

auch bei mir hat sich vor einigen Tagen was im PC eingenistet, das ständig http://www.searchmyrequest.com/hp.php zu meiner Startseite macht und außerdem noch dämliche Pornoseiten zu meinen Favouriten hinzufügt.

Ich bin kurz vorm Verzweifeln. Ich lese seit heute Morgen in allen möglichen Foren, wie ich das Problem beheben könnte, aber ich pack's irgendwie nicht. BITTE, BITTE HELFT MIR!!!

Hier mein Protokoll von HijackThis:

-------------------------------------

Logfile of HijackThis v1.97.7
Scan saved at 20:20:37, on 05.04.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE
C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\FaxTalk Communicator\FTCtrl32.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\FaxTalk Communicator\FAPIEXE.EXE
C:\WINDOWS\winh.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\dokume~1\kucki\anwend~1\taskman.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Sophos SWEEP for NT\ICMON.EXE
C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
C:\Dokumente und Einstellungen\kucki\Eigene Dateien\Daten\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = httx ://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = httx ://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = httx ://searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = httx ://www.searchmyrequest.com/hp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = httx ://searchmyrequest.com/sp.php
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CallControl 4.5] C:\Programme\FaxTalk Communicator\FTCtrl32.exe /autoload
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKLM\..\Run: [pf98odwn6i] C:\WINDOWS\doit.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [System Update2] c:\dokume~1\kucki\anwend~1\taskman.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: InterCheck Monitor.LNK = C:\Programme\Sophos SWEEP for NT\ICMON.EXE
O4 - Global Startup: WAVEline 11Mbps Wireless LAN Utility.lnk = C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://192.168.75.3/Citrix/ICAWEB/de/ica32/wficac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

------------------------------------------

VIELEN, VIELEN DANK SCHON MAL IM VORAUS FÜR EURE HILFE.

Links deaktiviert

hell_man_1 · 05.04.2004

hy das prob ahtte ich
du mußt nun in die einzelnen kästchen vor den einträgen setzen zumidest bei den die du nicht mehr haben willst dabei must du aufpassen das du die win eigenen sowie deine tools die in der short cut leiste sind behäst (antivieren soft., firewll, taskmon etc....) falls du was löscht wird in dem verzeichnis von Hijack ein back up geschrieben. von dort aus kannst du alles wieder herstellen.
cu
hell_man_1

PCDpan_fee · 05.04.2004

Kucki schrieb:
C:\WINDOWS\htpatch.exe

ist das dein SIS Treiber ???

C:\WINDOWS\winh.exe

da isser ja

http://kephyr.com/filedb/index.php?viewtopic=Winhost
also, weg damit

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = httx ://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = httx ://searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = httx ://searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = httx: //www.searchmyrequest.com/hp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = httx ://searchmyrequest.com/sp.php

alles fixen

O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)

http://www.kephyr.com/spywarescanner/library/iesearchbar/index.phtml
also, weg damit

O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll

auch weg

O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe

weg damit, siehe oben

O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe

http://sarc.com/avcenter/venc/data/adware.binet.html
also, weg damit

O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe

http://de.mcafee.com/virusInfo/default.asp?id=description&virus_k=101136
auch weg damit

http://www.wintotal.de/Tipps/Eintrag.php?TID=873

pan_fee

Kucki · 05.04.2004

Hi Du,

ich war grad mal ein paar Minuten nicht am Rechner und schon haben sich 40 unseriöse Pop-Ups geöffnet und->ne neue Startseite gab's gratis dazu!! Bin ja auch->ne dumme Nuss. Hab beim rumprobieren vergessen, den Pop-Up-Blocker wieder zu aktivieren. Na ja, Dummheit gehört bekanntlich bestraft.

Auf jeden Fall hat sich das Protokoll von HijackThis geändert. Einige Einträge hab' ich schon gefixt, aber was soll ich mit dem Rest machen????? PCDpan_fee, was bedeuten die Links unter den Zitaten in Deiner Antwort?? Soll ich diese Einträge auch fixen, oder wie oder was??? Sorry, bin auf diesem Gebiet absoluter Neuling. Hatte bis gestern noch nie was davon gehört!!!

-------------------

Logfile of HijackThis v1.97.7
Scan saved at 21:32:17, on 05.04.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE
C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\FaxTalk Communicator\FTCtrl32.exe
C:\Programme\FaxTalk Communicator\FAPIEXE.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\winh.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\dokume~1\kucki\anwend~1\taskman.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\olehelp.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Sophos SWEEP for NT\ICMON.EXE
C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
C:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\Dokumente und Einstellungen\kucki\Eigene Dateien\Daten\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CallControl 4.5] C:\Programme\FaxTalk Communicator\FTCtrl32.exe /autoload
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe
O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
O4 - HKLM\..\Run: [yr5uo6yz47] C:\WINDOWS\doit.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [System Update2] c:\dokume~1\kucki\anwend~1\taskman.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: InterCheck Monitor.LNK = C:\Programme\Sophos SWEEP for NT\ICMON.EXE
O4 - Global Startup: WAVEline 11Mbps Wireless LAN Utility.lnk = C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://192.168.75.3/Citrix/ICAWEB/de/ica32/wficac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

--------------------------------------

Kucki.

Athene · 05.04.2004

Hi, fang doch mal mit einem WindowsUpdate an........inclusive Update IE!

Kucki · 05.04.2004

Eben das wollte ich ja eigentlich vermeiden!!! So ein Sch...

Athene · 05.04.2004

Warum wolltest Du es vermeiden? - Oder soll ich lieber nicht fragen.......

ok - aber dann wirst Du Probleme mit der Sicherheit behalten :-\

Kucki · 05.04.2004

Na ja, weil ich davon doch auch keine Ahnung hab!!!

Athene · 05.04.2004

Hi, ich wollte Dir nicht zu nahe treten :-\
Wenn Du keine Ahnung davon hast - macht nix - geh einfach zum Windowsupdate und nimm dort alles zum Installieren an, was unter Sicherheitsupdates angeboten wird - und das meiste der empfohlenen Updates - das sollte keine Probleme machen - dazu muss man nix wissen......

Kucki · 05.04.2004

Kein Problem, Du bist mir nicht zu nahe getreten. Es wird wohl das Einfachste sein, es so zu machen, wie Du es vorschlägst. Ich hatte nur gehofft, dass mir hier im Forum doch vielleicht noch jemand sagen kann, wie ich das Problem ohne Updates und Neuinstallation beheben kann.

Trotzdem vielen Dank.

PCDpan_fee · 05.04.2004

Kucki schrieb:
Hi Du,

ich war grad mal ein paar Minuten nicht am Rechner und schon haben sich 40 unseriöse Pop-Ups geöffnet und->ne neue Startseite gab's gratis dazu!!

du sollst auch den Browser geschlossen halten und diese Einträge fixen (Häkchen davor setzen), lies hier: http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Diese Einträge fixen

C:\WINDOWS\winh.exe

C:\WINDOWS\System32\olehelp.exe

O2 - BHO: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)

O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll

O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe

O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe

O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe

PCDpan_fee, was bedeuten die Links unter den Zitaten?? Soll ich diese Einträge auch fixen

die Links unter den Zitaten sollst du dir mal durchlesen, da steht was zum Virus oder Hijack dazu!!! UND ... JA, diese Einträge auch fixen.

pan_fee

Al Bundy · 05.04.2004

Kucki schrieb:
Ich hatte nur gehofft, dass mir hier im Forum doch vielleicht noch jemand sagen kann, wie ich das Problem ohne Updates ....

Genau wegen der fehlenden Updates hast du die meisten deiner Probleme!

Der Rest kommt von deinem zu freizügigen Klickverhalten.

Kucki · 05.04.2004

Das ist mir jetzt auch klar. Werde zukünftig ganz sicher darauf achten, dass mir sowas nicht nochmal passiert.

PCDpan_fee, habe alles so gemacht, wie Du es beschrieben hast. Leider stehen die Einträge nach einem Neustart wieder geanuso drin, wie vorher!

----------------------------

Logfile of HijackThis v1.97.7
Scan saved at 23:01:12, on 05.04.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE
C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\FaxTalk Communicator\FTCtrl32.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\FaxTalk Communicator\FAPIEXE.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\dokume~1\kucki\anwend~1\taskman.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Sophos SWEEP for NT\ICMON.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
C:\Dokumente und Einstellungen\kucki\Eigene Dateien\Daten\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http: //searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http: //searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http: //searchmyrequest.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http: //www.searchmyrequest.com/hp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http: //searchmyrequest.com/sp.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CallControl 4.5] C:\Programme\FaxTalk Communicator\FTCtrl32.exe /autoload
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [27crirbj41] C:\WINDOWS\doit.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [System Update2] c:\dokume~1\kucki\anwend~1\taskman.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: InterCheck Monitor.LNK = C:\Programme\Sophos SWEEP for NT\ICMON.EXE
O4 - Global Startup: WAVEline 11Mbps Wireless LAN Utility.lnk = C:\Programme\WAVEline Wireless LAN Setting\wlanutil.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://192.168.75.3/Citrix/ICAWEB/de/ica32/wficac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

------------------------

Sieht schlecht aus, oder??????? Ich nehme an, Du kannst mir da auch nicht mehr viel weiter helfen? ???

Links editiert

diabolix · 05.04.2004

ad aware runterladen und laufenlassen

PCDpan_fee · 05.04.2004

Nach einem Neustart führt man am besten nochmals HijackThis aus (ohne den Browser zu öffnen) und kontrolliert hier die Einträge abermals.

Laß den Browser mal geschlossen und wiederhole den Vorgang

lies nochmals den Tipp Internet Explorer Startseite geändert aufmerksam
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
und das Tool CoolWebShredder auch mal drüberlaufen lassen.
http://www.wintotal.de/softw/?id=1935

pan_fee

mav1976 · 05.04.2004

O4 - HKLM\..\Run: [27crirbj41] C:\WINDOWS\doit.exe

dies ist glaub ich auch nicht sache des erfinders. ich denke mal, daß diese .exe hier die anderen wieder heraufbeschwört. jedenfalls hat sie zwar immer den gleichen .exe namen, aber bei den beiden logs weichen die in klammern stehenden zahlen- & buchstabenkombinationen stark ab.

also bitte auch fixen.

und dieser eintrag hier kommt mir auch nicht ganz koscher vor:

O4 - HKCU\..\Run: [System Update2] c:\dokume~1\kucki\anwend~1\taskman.exe

Kucki · 06.04.2004

Yieppiiiiiiiiiiiieeeeeeeeeeeeehhhhhh!! Es hat tatsächlich funktioniert. Nachdem ich die letzten Einträge doit.exe und taskman.exe auch noch gelöscht habe, lief alles wieder wunderbar - ganz ohne dämliche Startseite und idiotische Links in meinen Favouriten.

IHR SEID ECHT SUUUPPPIIII!!! Ihr könnt Euch garnicht vorstellen, wie erleichtert ich jetzt bin. Ich würde Euch am liebsten mal ganz fest drücken.

VIELEN, VIELEN DANK.

PS: IE Update hab ich auch grad noch durchgeführt und die Sicherheit auf hoch gestellt. Jetzt passiert mir sowas hoffentlich nicht mehr so schnell.

Nochmals Danke für alles.

Gute Nacht, Eure Kucki.

Athene · 06.04.2004

Na ja - Du solltest Dir aber mal überlegen warum es soweit gekommen ist - und die Ursachen nach Möglichkeit beseitigen - sonst sehen wir uns hier doch bald wieder - oder Schlimmeres.............
Die WindowsUpdates allein reichen nicht - auch nicht diese Tools........ :-*

mav1976 · 06.04.2004

full ack

IE-Startseiten-Problem - ICH WERD NOCH WAHNSINNIG!!!

Kucki

hell_man_1

PCDpan_fee

Kucki

Athene

Kucki

Athene

Kucki

Athene

Kucki

PCDpan_fee

Al Bundy

Kucki

diabolix

PCDpan_fee

mav1976

Kucki

Athene

mav1976

IE-Startseiten-Problem - ICH WERD NOCH WAHNSINNIG!!!

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums