IE: http://a-search.biz/?wmid=1010 als Startseite

[MAYO]

hi!

danke für die tipps.
leider hatte ich keinen erfolg bis jetzt.

und zwar wurde der eintrag

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz?wmid=1010

jetzt nicht mehr angezeigt. also als ich das erste mal nach deiner anweisung gescannt habe.

vorher wurde der auch nicht angezeigt.
nur als ich gescannt habe und den log gepostet habe, genau da wurde diese zeile angezeigt.

folglich kann cih diese nun ja auch nicht fixen.
habe jetzt schon einige male neu gestartet und teilweise auch nochmal alle sachen gefixt die da standen, aber ebenfalls ohne erfolg.

haste noch ne idee? bin langsam echt verzweifelt. habe keine lust den rechner schon wieder neu zu machen. hatte ihn vor 5 tagen erst neu eingerichtet...

[Nikita]

Hallo@MAYO

#Extras -> Internetoptionen -> Erweitert -> Sicherheit -> Haken setzen bei Leeren des Ordners Temporary Internet Files beim Schließen des Browsers und Verschlüsselte Seiten nicht auf der Festplatte speichern.

#Internetexplorer reinigen:
1. Klicken Sie in der Menüzeile des Internet Explorers auf Extras und Internet-Optionen.
2. Auf der Registerkarte Allgemein klicken Sie im Bereich Temporäre Internetdateien auf den Button Cookies löschen.
3.Temporaere Internet-Dateien<Dateien loeschen

Datentraegerbereinigung: und Loeschen der Temporary-Dateien
1. Start<Ausfuehren<cleanmgr
#Click Temporary Internet Files, O.K
#Recycle Bin
#Temporary Files

# AboutBuster
www.malwarebytes.biz/AboutBuster.zip
Alle Dateien in einen Ordner entpacken, die Readme Datei lesen, dann das Programm ausführen

#CWShredder 1.59
http://www.chip.de/downloads/c_downloads_11353799.html
WÄHREND des Scanvorganges müssen ALLE sonstige Anwendungen beendet werden und alle Browserfenster müssen geschlossen sein!.

Das eScan AV Toolkit (mwav.exe) herunterladen,
http://www.rokop-security.de/board/inde ... topic=3867
*
und danach die "kavupd.exe" (automatisches Update ueber DOS) ausführen. (oder unter Start<Ausfuehren<%temp% die kavupd.exe suchen) und anklicken
<gehe in den abgesicherten Modus
http://www.tu-berlin.de/www/software/vi ... mode.shtml
und den Scanner mit der "mwav.exe" starten. Alle Häkchen setzen :
Auswählen: Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives
<und "Scan " klicken.
<Öffne die mwav.log -> Bearbeiten -> Suchen ->
Wenn man infizierte Dateien in dem eScan Log finden will, sollte man nach infected suchen und die Eintraege hier posten

Dann stelle eine neue Startseite ein und poste das Log noch mal.

mfg
Nikita

[MAYO]

habe soweit alles befolgt.

allerdings konnte kein update für das escan runtergeladen werden.
meldung war immer update failed.
keine ahnung warum. habe alles genau befolgt.

escan hat dann auch keine viren oder sowas gefunden.

und meine lieblingsstartseite ist natürlich immernoch vorhanden.

ich glaube ich hätte mal den eintrag mit der startseite mal sofort fixen sollen, als ich das hier in dne beitrag kopiert hatte. aber neee, da habe ich mal lieber nix gemacht... so nen mist.

keine ahnung warum hijackthis die zeile mit der startseite nun nicht mehr anzeigt.

und nu?

[Nikita]

Hallo @MAYO

#Antivirus (free)
http://www.free-av.de/


HijackThis<Config
List also minor sections (full) --««Haekchen setzen
List empty sections (complete) --««Haekchen setzen
HijackThis<Config<MiscTools<Generate StartupListlog
(es oeffnet sich das Notepad, nun das Log abkopieren und posten)

mfg
Nikita