Startseite im IE

heyho!
bei mir hat sich eine homepage als startseite eingeloggt, die immer kommt wenn ich ein neues IE fenster öffnen will. hab schon alles mögliche versucht, die wieder weg zubekommen (so dass nur about:blank angezeigt wird). bei internetoptionen, die cookies gelöscht und mit ad aware alles durchforstet.
muss ich in die registry, wenn ich diese seite löschen will?

dank euch schonmal

 

Hallo,

schaue dir einmal diesen Thread an, wir haben hier versucht den
"myexexex.com" zu entfernen, von dem ist dein System hauptsächlich betroffen.

http://forum.pcwelt.de/showthread.php?s=&threadid=127790&highlight=myexexex.com

Das Forum wird für um 13:00 Uhr für zwei Tage abgeschaltet, die Zeit wird also nicht mehr reichen um deinen Rechner zu bereinigen. Poste die Log-Datei nochmal im Chip-Forum in der Viren u. Trojaner Rubrik, www.chip.de

Grüße
Wolfgang

 

das was windows wirklich braucht ist in diesem gekürzten log-file nicht ersichtlich....theoretisch und praktisch kannst du alles löschen was du in dem log siehst.
oder anders formuliert, in diesem log-file ist nichts ersichtlich womit windows funktionieren sollte....setze das system neu auf !

 

hi!
hab hier nochmal die ganze log:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = file://c:/spad/start.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myexexex.com/searchbar.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myexexex.com/search.php?said=spage&qq=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://c:/spad/start.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.myexexex.com/search.php?said=spage&qq=%s
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.myexexex.com/search.php?said=spage
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.myexexex.com/search.php?said=spage
F1 - win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - d:\programme\internet building\WS FTP\wsbho2k0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ANTIVI~1\ZoneAlarm\zapro.exe
O4 - HKLM\..\Run: [*******ElbyCDFL] "D:\Programme\Brennen und Kopieren\*******\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [WinsysRsr] C:\Programme\Wsr\WinsysRsr.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Internet Security\AntiVir\AVGNT.EXE /min
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Audio Wiedergabe\Winamp 5.03\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Oacp] C:\Dokumente und Einstellungen\Philipp\Anwendungsdaten\dcro.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Bild und Grafik\Office\Office\OSA9.EXE
O8 - Extra context menu item: &NeoTrace It! - D:\PROGRA~1\INTERN~1\NEOTRA~1\NTXcontext.htm
O9 - Extra button: Trace (HKLM)
O9 - Extra 'Tools' menuitem: VisualRoute Trace (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: NeoTrace It! (HKCU)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O13 - DefaultPrefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O13 - WWW Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O13 - Home Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O13 - Mosaic Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O13 - FTP Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O13 - Gopher Prefix: http://www.myexexex.com/search.php?said=pfxp&qq=
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab


thx für eure hilfe!

 

Hallo,

ist ja wirklich stark reduziert die LOG-Datei..also wenn es nur um diesen HiJacker geht verwende erstmal den CWShredder zum entfernen:

http://www.chip.de/downloads/c_downloads_11353799.html

Grüße
UKW

 

die ganze Log bitte!

 

schade, zu früh gefreut

hier der log
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.coolsearch.biz/

 

ausgezeichnet! ist wieder alles beim alten!
das forum hier ist echtspitze!

 

Hallo,
erstelle mit HiJackThis ein Log-File und poste es hier rein.