hilfe, meine startseite ändert sich immer!

[sayang]

hilfe,meine startseite ändert sich immer!statt dem eingestellten web.de wird immer nach nem "buchstabensalat" asdkhsdahalsiazgdls.de gesucht,was natürlich nicht gefunden wird. ich weiß, dass es schon ähnliche threads gibt und auch viele ein ähnliches problem haben, deshalb hab ich da schonmal tipps geholt und spybot durchlaufen lassen. da kam aber nichts bei raus. nun hab ich ein logfile von hijackthis erstellen lassen.jetzt brauch ich hilfe,was ich löschen kann...

Logfile of HijackThis v1.99.1
Scan saved at 20:31:14, on 24.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\SPMSMON.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\DOKUME~1\MARLEN~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zwdmhkphanmfliyobuhbndn.com/ ... piiO/E.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pbipldywoyorau.com/d0eiLzs/6 ... pzYfI.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {3F23DA3B-C431-EA77-C41A-B7630FE3471E} - C:\DOKUME~1\MARLEN~1\ANWEND~1\GREYPL~1\peak htm.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {CA7973FF-AC4F-E0F2-48C9-32D04B1E6B52} - C:\DOKUME~1\MARLEN~1\ANWEND~1\GREYPL~1\peak htm.exe
O2 - BHO: (no name) - {D3D24F48-7983-C7CD-58B3-E60DFEC84B56} - C:\DOKUME~1\MARLEN~1\ANWEND~1\GREYPL~1\peak htm.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [InstantOn] C:\Programme\CyberLink\PowerCinema Linux\ion_install.exe /c
O4 - HKLM\..\Run: [vc find meta open] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Flaw Flag Vc Find\Driveuser.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ChangeICON] C:\WINDOWS\SPMSMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [meallocksinsidecity] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\delete curb meal locks\move fast.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Wave32Proc01] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AtomElseWave32\amen five.exe
O4 - HKCU\..\Run: [linkcomp] C:\DOKUME~1\MARLEN~1\ANWEND~1\LISTNA~1\siterulefind.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: MedionShop - {3D58ADF1-2986-4B11-AA79-6D427F004F08} - http://www.medionshop.de/ (file missing) (HKCU)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {DC071B3B-D13E-423B-AE4A-52699E83BE92} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {DC071B3B-D13E-423B-AE4A-52699E83BE92} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O15 - Trusted Zone: http://www.fotocommunity.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 1000070881
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


ich würd ewig dankbar sein für hilfe!
lg,sayang

[*Fry]

da brauch ich nichtmal in die logfile zu schauen(hab davon aber auch keine ahnung*g*) aber das problem kenne ich...googel mal nach adaware personel...downloade es..installier es...update es...las es druchlaufen...änder deine startseite wieder zu web.de und sie müsste so bleiben
mfg
ps: auf das ewig dankebar sein, sind dort auch materielle wünsche enthalten? =) *fg

[SamSon]

....ja genau lass ma Ad-Aware drüberlaufen, ein sehr gutes Prog gegen Ad- Mail- und Spyware....

[sayang]

danke, hab ad-aware drüberlaufen lassen, das nette programm hat "25 objects identified" angezeigt. was mach ich denn jetzt damit?löschen?

[BlueScreen-Bertrand]

Na klar löschen!!
Tipp: Kannst es ja zusätzlich mit Spybot versuchen.

[sayang]

sorry leute, das hats nicht gebracht... objekte zwar gelöscht, aber die startseite endet immer noch im großen buchstabensalat... *grummel* habt ihr vielleicht noch ne andere idee?

[sayang]

kann es sein,dass das an meinem antivirus programm liegt?hab antivir guard.und auch schon spybot und cwshredder durchlaufen lassen,aber ich kenn mich einfach nicht gut genug aus.kann vielleicht jemand,der sich auskennt,etwas zu meinem logfile sagen?
*immer noch auf hilfe hoff*

[BlueScreen-Bertrand]

Hi. Führe mal den Panda Online-Activescan durch und lasse alle Probleme beheben.

[sayang]

wow,etliche spyware gefunden,das haben die programme vorher alle nicht geschafft! allerdings müsste ich activescan pro kaufen,wenn ich sie gelöscht haben will.die kostenlose version löscht nur viren,würmer und trojaner.oder irre ich mich da?gibt es da nicht auch eine kostenlose möglichkeit?

[BlueScreen-Bertrand]

Du kannst es ja mal mit Kaspersky Antivirus versuchen. Dazu wird eine Key-Datei benötigt.

[sayang]

ok,das ist auch n antivirus programm,dazu sollte ich mein bereits bestehendes wohl erstmal deaktivieren oder ist das nicht nötig?

[BlueScreen-Bertrand]

Jop, die anderen Programme solltest du deaktivieren. (Meistens mit Rechtsklick auf das Symbol in der Taskleiste.)

[sayang]

danke danke, kaspersky hat 11 trojanische pferde gefunden, die sind erstmal alle beseitigt worden. allerdings hat er auch spybot und ad-aware (die ja immer noch auf meinem laptop sind) als fragwürdig eingestuft, hatte allerdings keinen zugriff darauf, da diese durch ein kennwort geschützt sind?! komisch,komisch.. bin aber erstmal froh, dass ein bisschen was gelöscht werden konnte von den übrigen sachen. ist denn sonst mein logfile in ordnung? (s.oben)

[BlueScreen-Bertrand]

Hi. Diese nicht löschbaren Einträge von Ad-Aware und Spybot beziehen sich auf gesicherte Elemente dieser Programme. Die stellen keine Bedrohung dar, wurden von Kaspersky nur als eventuell gefährlich eingestuft, da es keinen Zugriff darauf hat.

Bezüglich einer genaueren Logfileauswertung solltest du Holy_Marcell kontaktieren, hast du ein neues Logfile gepostet?

Hast du in der Zwischenzeit noch Probleme beobachtet?

[sayang]

danke erstmal an alle,die sich die mühe gemacht haben und versucht haben,mir mit meinem prob zu helfen.. kaspersky war ein guter tipp,allerdings hab ich meinen pc jetzt formatiert um sämtliche spyware loszuwerden.. danke