| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Veränderte Startseite www.heterofind.comWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.08.2004, 15:30
| #1 |
| |  Veränderte Startseite www.heterofind.com Hallo, wie so viele habe ich ein Problem mit einer veränderten Startseite! Mein Internet explorer schickt mich immer auf: mk:@MSITStore:C:\spe\start.chm::/start.html# Bis jetzt hat alles versagt: adavare 6, hjackthis, spybot search & destroy, cws shradder und auch SpHjfix, AntiVir und SpywareBlaster! Hier ein scan mit hjackthis: Logfile of HijackThis v1.97.7 Scan saved at 16:27:40, on 20.8.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE E:\Programs\AntiVir\AVWUPSRV.EXE D:\WINDOWS\System32\nvsvc32.exe D:\WINDOWS\System32\svchost.exe D:\DOKUME~1\Tim\LOKALE~1\Temp\mwavscan.com D:\DOKUME~1\Tim\LOKALE~1\Temp\kavss.exe D:\Programme\Internet Explorer\iexplore.exe E:\Programs\Hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=9&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=9&q=%s O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=9&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=9&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=9&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=9&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=9&q= O17 - HKLM\System\CCS\Services\Tcpip\..\{678F8473-0D27-432F-9D2E-F4597737BD5E}: NameServer = 192.168.1.1 Bin für jede Hilfe Dankbar! war einfach zu einfach! mk:@MSITStore:C:\spe\start.chm::/start.html# hier lässt sich ablesen wo der bösewicht steckt: C:\spe\start.chm::/start.html# Geändert von pille pitt (20.08.2004 um 17:15 Uhr) Grund: Lösung |
| Themen zu Veränderte Startseite www.heterofind.com |
| .html, antivir, einfach, explorer, hijack, hijackthis, hilfe, hjack, home, internet, internet explorer, lokale, microsoft, problem, programme, scan, search, seite, shradder, software, spybot, startseite, system, system32, tcpip, temp, windows, windows xp |
Baum-Darstellung