Startseite Explorer (hijack), öffnen einer ungewünschten Startseite

[ipercoop]

Halli hallo,

hab im Forum gesehen, dass am 21.05.2004 bereits
schon mal jemanden nen guten Rat erhalten hat.
(

Please, Anmelden or Registrieren to view URLs content!

).

Ich hab genau das gleiche Problem, nur -vermute ich- zwischenzeitlich
noch ein bissel schlimmer als Shotgunshell666, zurzeit geht dieses blöde
Fenster sogar auf wenn ich bei E-Bay die Rubrik "mein E-Bay" zu öffnen versuche. D.h. ich komme gar nimmer an mein E-Bay ran (kurz vor dem Wahnsinn bin :-(( waaaaah).
Hab die bisherin Ratschläge nachvollzogen und ausgeführt, dummerweise bin ich
jetzt an nem Punkt, an dem ich nicht weiterkomm.

Hab hijackthis runtergeladen und gescannt. Auch versucht, alles was
verdächtig ausschaut zu löschen, mit dem Ergebnis, dass der Explorer
irgendwann völlig seinen Dienst versagt hat. Zum Glück konnte ich den
ganzen Vorgang über das Backup rückgängig machen, sodass wenigstens der
Explorer wieder geht.

Allerdings weiß ich nu nicht, welche Einträge ich löschen kann oder muss
um dieses blöde Startfenster weg zu bekommen.

Wer kann mir freundlicherweise helfen??

Tausend Dank vorab.

Ipercoop :redhead:

Hallo rolfpower,

vielen Dank für Deine in Aussicht stehende Hilfe

(ziemlich verzweifelt bin, grrrrr). Nachfolgend die Kopie des hijack log, ich hoffe, dass es einigermaßen übersichtlich ist, der Versuch den screenshot hierher zu kopieren ist nämlich kläglich gescheitert (schnief).

Logfile of HijackThis v1.98.2
Scan saved at 22:41:10, on 17.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
Crogrammeavmclientavmbtservice.exe
Crogrammeavmclientpanapp.exe
C:WINDOWSSystem32igfxtray.exe
Crogrammeavmclientbluefritz!.exe
CrogrammeRoxioEasy CD Creator 6DragToDiscDrgToDsc.exe
CrogrammeRoxioEasy CD Creator 6AudioCentralRxMon.exe
C:WINDOWSSystem32hkcmd.exe
CrogrammeSynapticsSynTPSynTPEnh.exe
CrogrammeSynapticsSynTPSynTPLpr.exe
C:WINDOWSSystem32ctfmon.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32MsPMSPSv.exe
CrogrammeFRITZ!IWatch.exe
CrogrammeRoxioEasy CD Creator 6AudioCentralPlaylist.exe
C:WINDOWSSystem32wuauclt.exe
CrogrammeFRITZ!FriWeb32.exe
CrogrammeInternet Exploreriexplore.exe
CrogrammeUlead iPhoto ExpressPROGRAMSIPE.EXE
Cokumente und EinstellungenUliDesktopMS-OfficeHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =

Please, Anmelden or Registrieren to view URLs content!

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:NavigationFailure
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP = about:blank
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - CrogrammeAdobeAcrobat 6.0ReaderActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {CF419A1A-BE7F-409B-B25E-55DD634B0219} - C:WINDOWSSystem32ifcn.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O4 - HKLM..Run: [IgfxTray] C:WINDOWSSystem32igfxtray.exe
O4 - HKLM..Run: [AVMBlueClient] Crogrammeavmclientbluefritz!.exe
O4 - HKLM..Run: [RoxioEngineUtility] "CrogrammeGemeinsame DateienRoxio SharedSystemEngUtil.exe"
O4 - HKLM..Run: [RoxioDragToDisc] "CrogrammeRoxioEasy CD Creator 6DragToDiscDrgToDsc.exe"
O4 - HKLM..Run: [RoxioAudioCentral] "CrogrammeRoxioEasy CD Creator 6AudioCentralRxMon.exe"
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 - HKLM..Run: [SynTPEnh] CrogrammeSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [SynTPLpr] CrogrammeSynapticsSynTPSynTPLpr.exe
O4 - HKLM..Run: [sys] regedit -s sys.reg
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - Global Startup: ISDNWatch.lnk = CrogrammeFRITZ!IWatch.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://CROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - CROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CrogrammeMessengerMSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - CrogrammeMessengerMSMSGS.EXE (file missing)
O12 - Plugin for .mp3: CrogrammeInternet ExplorerPLUGINSnpqtplugin4.dll
O12 - Plugin for .mpeg: CrogrammeInternet ExplorerPLUGINSnpqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O17 - HKLMSystemCCSServicesTcpip..{DFA42C9D-736E-4655-826D-7BF7E235D0F5}: NameServer = 192.168.120.252,192.168.120.253
O18 - Filter: text/html - {0C279B05-0552-4719-960D-C13CFA9D60D9} - C:WINDOWSSystem32ifcn.dll

Viele Grüße

ipercoop

[Editiert am 17/10/2004 von ipercoop]

[Editiert am 17/10/2004 von ipercoop]

 

[anonymum2]

Re: Startseite Explorer (hijack), öffnen einer ungewünschten Startseite

Hallo ipercoop

Kopiere Dein HiJack Log hierhin.

Gruss rolfpower