AW: www.explorerstartpage.com II

31.08.2009, 14:21

Hallo,

kann ich mich hier mal mit einklinken

Habe nämlich das gleiche Problem und versucht Euren Anweisungen zu folgen, leider hab ich das Problem immer noch. Vielleicht könnt Ihr mir weiterhelfen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:21:39, on 31.08.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Safe mode

Running processes:
C:\Windows\system32\userinit.exe
C:\Windows\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.explorerstartpage.com/wspage.php?ver=v8notr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: CAPIControl.lnk = ?
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - DefaultPrefix: 404: Seite nicht gefunden - MyhotterSearchbox
O13 - WWW Prefix: 404: Seite nicht gefunden - MyhotterSearchbox
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\Windows\system32\adlaunch32.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

--
End of file - 4179 bytes

Gruß
megalogirl

31.08.2009, 15:09

Moin,
ich habe den Beitrag abgetrennt. Es ist immer besser einen eigenen Thread auf zu machen.
Also zum Logfile:

R3 - URLSearchHook: (no name) - - (no file)

O13 - DefaultPrefix: 404: Seite nicht gefunden - MyhotterSearchbox

O13 - WWW Prefix: 404: Seite nicht gefunden - MyhotterSearchbox

Diese Einträge bitte fixen. Zur Sicherheit auch die Systemwiederherstellung vorher deaktivieren.
Empfehlung: Einen weniger anfälligen Browser (z.B. Mozilla/Firefox) an Stelle des IE benutzen.

31.08.2009, 17:04

so, das ganze habe ich jetzt zweimal ausgeführt und trotzdem irgendwie nicht hinbekommen. sobald ich im normalen modus den scan ausführ sind die einträge wieder da......

ich benutze eigentlich nur den Firefox, IE habe ich nur für die updates von windows, aber mein sohn war mal wieder dran und hat den windows live messanger benutzt, seitdem hab ich nämlich auch das blöde problem

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:25:27, on 31.08.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.explorerstartpage.com/wspage.php?ver=v8notr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.explorerstartpage.com/wspage.php?ver=v8notr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: CAPIControl.lnk = ?
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - DefaultPrefix: 404: Seite nicht gefunden - MyhotterSearchbox
O13 - WWW Prefix: 404: Seite nicht gefunden - MyhotterSearchbox
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\Windows\system32\adlaunch32.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

--
End of file - 4142 bytes

Also, irgendwas mache ich falsch. die systemwiederherstellung habe ich auch gesucht, weiß aber nicht genau wo ich da ein häkchen zum deaktivieren setzten soll. aber vielen dank für deine schnelle hilfe

gruß
megalogirl

31.08.2009, 19:32

Moin,
die Systemwiederherstellung ist bei XP über Rechtsklick: Arbeitsplatz > Eigenschaften unter dem ensprechenden Register zu deaktivieren. Wo es bei Vista ist, weiß ich nicht, nehme aber an, dass du das so ähnlich oder über die 'Hilfe' finden wirst.
Die Tatsache dass du es nach der 'Fixed-Aktion' nicht wegbekommen hast, und dabei keinen Fehler gemacht hast, spricht dafür, das der Schädling sich über die Systemwiederherstellung neu etabliert.
Geh außerdem auch mal im IE neben dem Häuschen auf den Pfeil und auf 'entfernen', auf das,was mehr als deine gewünschte Startseite eingetragen ist.

31.08.2009, 20:05

tja, das hab ich alles schon gemacht, auch den kompletten verlauf im IE gelöscht und die startseite blank eingestellt. hilft leider alles nichts, diese blöde seite hält sich hartnäckig

bin langsam echt verzweifelt und schmeiß den pc zum fenster raus (sohn fliegt gleich hinterher).

werde dann wohl mal weiterschauen, ob es noch andere tips und tricks gibt. trotzdem vielen dank für deine hilfe.

gruß
megalogirl

31.08.2009, 20:48

Hi,

schmeiß nicht gleich die Flinte ins Korn. Wir hatten hier schon wesentlich hartnäckigere Verseuchungen von PCs.

Lade dir doch bitte mal das Tool malwarebytes runter und lass es laufen. Wenn das Tool was findet bereinige es.

Wichtig ist das du alles was du machst bei deaktivierter Systemwiederherstellung und im abgesicherten Modus machst.

Bei einem Scan mit Hijackthis musst du außerdem nach dem fixen der Einträge dem Dateipfad zu den Dateien folgen und diese manuell über den Explorer löschen. Auch das bitte alles im abgesichertem Modus.

LG

31.08.2009, 23:10

jippppiiiiiieh, ich glaube es ist weg

habe mir malwarebytes runtergeladen und es darüber entfernt. als vista nutzer habe ich das nicht über den abgesicherten modus, sondern über "als administrator ausführen" gescant und entfernt.

und habe bereits seit 2 stunden ruhe und beim zweiten scan wurden auch keine weiteren viren oder trojaner gefunden.

vielen, lieben dank an euch beide, war schon wirklich kurz vorm verzweifeln. vorallem da diese blöde seite eine werbung beinhaltet die richtig gruselig ist. das bild von einem mädchen (wie bei einem horrorfilm) das mit gruseliger stimme mama ruft...... und wenn das mitten in der nacht losgeht, weil der pc noch an ist, wird einem schon ganz anders

gruß
das glückliche megalogirl

01.09.2009, 06:05

Na also, geht doch....

Du solltest aber trotzdem noch mal einen Scan mit Hijackthis machen, damit wir das kontrollieren können.

LG

01.09.2009, 09:53

Klar, mach ich gern..... Sicher ist schließlich sicher

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:48:05, on 01.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Telekom\Eumex 504PC USB\Capictrl.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.explorerstartpage.com/wspage.php?ver=v8notr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.explorerstartpage.com/wspage.php?ver=v8notr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: CAPIControl.lnk = ?
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

--
End of file - 4717 bytes

Und wie schauts aus ??

Gruß
Megalogirl

01.09.2009, 10:08

Moin,
gut schauts aus: Keine Auffälligkeiten mehr.

Das Tool CCleaner (siehe Rubrik Freeware) nicht nur nach solcher Aktion sondern regelmäßig anzuwenden ist zusätzlich ratsam.
Malewarebytes sowieso.

01.09.2009, 10:29

Habe mir den CCLeaner auf den Rechner installiert. Von Malwarebyte bin ich auch ganz begeistert, viel anwenderfreundlicher und besser als Antivir.

01.09.2009, 10:36

Moin,
STOP !
Malwarebytes ist ein Tool speziell für Malware. Dieses muss parallel zu AntiVir eingesetzt werden, wenn du die kostenlose AntiVir-Version (Personal) hast.

Malware und Viren sind 2 verschiedene Begriffe.

01.09.2009, 10:40

ah okay......

ne antivir lass ich drauf, hab ja die kostenlose version runtergeladen.

mir gefällt übrigens Q-max spruch richtig gut

das gibt es wieder, was ich jeden tag mit meinem rechner erlebe.

wenn ich so weitermache, werde ich ja noch pc-erfahren

01.09.2009, 10:46

Moin,
AntiVir
Malewarebytes
CCleaner
Windows-Updates
alles auf dem aktuellsten Stand upgedatet und regelmäßig gescannt (AntiVir eigentlich täglich)
und du bist ganz gut abgesichert.

01.09.2009, 11:32

Zitat von Megalogirl

ah okay......

mir gefällt übrigens Q-max spruch richtig gut

das gibt es wieder, was ich jeden tag mit meinem rechner erlebe.

wenn ich so weitermache, werde ich ja noch pc-erfahren

Hi,

manchmal hab ich eben meine Poetische Ader

und wenn du eine Frage zur Bedienung oder einen Tipp brauchst - dafür sind wir ja da - und nicht nur wenn nix mehr geht und Horrorbilder auf dem Bildschirm erscheinen.

LG

AW: www.explorerstartpage.com II