1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Start Page

Discussion in 'Sicherheit' started by Michelle66, Aug 2, 2004.

Thread Status:
Not open for further replies.
  1. Michelle66

    Michelle66 ROM

    Hallo brauche bitte eure hilfe!

    Wenn ich den IE starte kommt zuerst in der Eingabezeile ssearch.biz und dann die trusted start page. hab jetzt ein HJT-logfile erstellt mit den daten außerdem kann ich in leiste im IE oben nicht vor oder zurück anklicken hat das auch was damit zu tun?

    hier das logfile

    Logfile of HijackThis v1.98.1
    Scan saved at 15:53:15, on 02.08.04
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    D:\PROGRAMME\SCANSOFT\PAPERPORT\FBDIRECT.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    D:\PROGRAMME\SCANSOFT\PAPERPORT\CONFIG\EREG\REMIND32.EXE
    D:\COREL\GRAPHICS8\PROGRAMS\MFINDEXER.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    D:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    D:\PROGRAMME\HIJACKTHIS.EXE

    O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\SYSTEM\BANDACT.DLL
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [PP7600USB] D:\PROGRA~1\SCANSOFT\PAPERP~1\FBDirect.exe
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\IPHRKJGN.exe
    O4 - Startup: reminder-ScanSoft Produkt Registrierung.lnk = D:\Programme\ScanSoft\PaperPort\Config\Ereg\REMIND32.EXE
    O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = D:\Corel\Graphics8\Programs\MFIndexer.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    wäre für die hilfe sehr dankbar

    Bussi michelle
     
    Michelle66, Aug 2, 2004
    #1
  2. Cidre

    Cidre Halbes Megabyte

    Hallo Michelle66,

    Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken.
    Dann die "kavupd.exe" (Update) ausführen.
    http://www.mwti.net/antivirus/free_utilities.asp

    Diesen Prozess beenden:
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE

    Diese Einträge fixen:
    O3 - Toolbar: &SearchInWeb Bar - {552EAAE2-C510-11D8-A251-000244638831} - C:\WINDOWS\SYSTEM\BANDACT.DLL
    O4 - HKLM\..\RunServices: [DNSCache] C:\WINDOWS\SYSTEM\IPHRKJGN.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    Wechsle in den abgesicherten Modus und lösche die Dateien:
    C:\WINDOWS\SYSTEM\IPHRKJGN.EXE
    C:\WINDOWS\SYSTEM\BANDACT.DLL

    Danach
    - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - dein System updaten http://v4.windowsupdate.microsoft.com/de/default.asp
    - IE sicherer konfigurieren http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    oder Browserwechsel wie z.B. Mozilla oder Firefox http://firebird-browser.de/
    - neues Log-File posten


     
    Cidre, Aug 2, 2004
    #2
Thread Status:
Not open for further replies.

Share This Page