Startseite wieder (LOG) -> mk:@MSITStore:C:\WINDOWS\start.chm::/start.html

undSo · 08.04.2004

das ist mein log, dieses mk

MSITStore:C:\WINDOWS\start.chm::/start.html kann ich so oft löschen wie ich will, kommt immer wieder, hab wohl vergessen, kann jemand hiermit was anfangen (so hoffe ich doch

)

Log:

Logfile of HijackThis v1.97.7
Scan saved at 17:20:54, on 08.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
D:\Programme\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
d:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Programme\Spamihilator\spamihilator.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
F:\Backups\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mkMSITStore:C:\WINDOWS\start.chm::/start.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mkMSITStore:C:\WINDOWS\start.chm::/start.html
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [type32] C:\Programme\Microsoft IntelliType Pro\type32.exe
O4 - HKLM\..\Run: [APVXDWIN] d:\Programme\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE /s
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [Spamihilator] d:\Programme\Spamihilator\spamihilator.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O10 - Unknown file in Winsock LSP: d:\programme\panda software\panda titanium antivirus 2004\pavlsp.dll
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...pple.com/mickey/de/win/QuickTimeInstaller.exe
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX22/download/kdx.cab

Danke schonmal

hp · 08.04.2004

lad dir mal auch cwshredder runter, der löscht dir das teil aus der reg, dann such mal die start.chm und lösch die manuell avom system, auch such mal nach dateien mit der endung .reg, sollte da eine unbekannte datei sein, lösch die auch, du kannst die dateien auch nur umbennen, sollte schon langen.

greetz

hugo

undSo · 09.04.2004

hab ich schon alles gemacht ... habs mit CWShredder, Spybot S&D, Ad-Aware 6 und HijackThis probiert .... geht nicht weg ... löschen bringt auch nix, da es spätestens nach einem neustart wieder da ist.....

hier nochmal mein derzeitiger log:

Logfile of HijackThis v1.97.7
Scan saved at 17:04:43, on 09.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
D:\Programme\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
C:\WINDOWS\System32\sstray.exe
d:\Programme\Logitech\MouseWare\system\em_exec.exe
D:\Programme\Spamihilator\spamihilator.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
d:\Programme\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
D:\Programme\Trillian\trillian.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\Backups\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\start.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\start.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [type32] C:\Programme\Microsoft IntelliType Pro\type32.exe
O4 - HKLM\..\Run: [APVXDWIN] d:\Programme\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE /s
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKCU\..\Run: [Spamihilator] d:\Programme\Spamihilator\spamihilator.exe
O10 - Unknown file in Winsock LSP: d:\programme\panda software\panda titanium antivirus 2004\pavlsp.dll

Athene · 10.04.2004

Hi, Du solltest den IE geschlossen haben, während Du Hijack laufen lässt........
Und lösch doch mal bitte dies:

C:\WINDOWS\start.html

im Windowsordner und in Registry

siehe auch:
http://www.wintotal-forum.de/?board=35;action=display;threadid=39065

Startseite wieder (LOG) -> mk:@MSITStore:C:\WINDOWS\start.chm::/start.html

undSo

hp

undSo

Athene

Startseite wieder (LOG) -> mk:@MSITStore:C:\WINDOWS\start.chm::/start.html

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums