Win XP: Internet Explorer Startseite

Guck mal hier im Magazin Spyware und lass die Programme durchlaufen, wenns nichts hilft mit Hijackthis das log erstellen und posten. Vorher möglichst alle Programm beenden die normal laufen.

Hi, ich hab das gleiche Problem beim Compi meines Sohnes. Allerdings weiß ich nicht wann und wie es dazu kam. Er beklagte sich nur das der IE solange braucht um sich zu öffnen. Krieg die Seite auch nicht weg - about blank ist übrigens eingetragen - und find sie auch sonst nirgendwo um zu löschen. Also hab ich heut nen komplett Check gemacht. Mit Norton, Adaware und Spybot. Ergebnis: nichts weltbewegendes - Resultat: die seite war immer noch da. Das Schärfste -plötzlich öffnete sich ein zweites Fenster und auf englisch wurde mir mitgeteilt das ich wohl Spyware hätte und ich könnte gleich was downloaden. Ist das jetzt ne Vera.... - oder können sich Norton, Adaware und Spybot so täuschen????? Was kann ich tun? Sollte man den IE deinstallieren/löschen?  Wenn ja, wie tue ich das?

@jiji bitte immer einen eigenen Thrad aufmachen....

about:blank ist normal eine leere Startseite, deswegen muss es noch kein Problem darstellen. Erst wenn du eine andere einstellst und sie nicht funktioniert.

Das mit den Meldungen ist wahrschienlich der Windows-nachrichtendienst. denn kannst du

http://www.computerhilfen.de/tipps-windows-nachrichtendienst-deaktivieren.php3

moin,

diese Meldung ist kein Nachrichtendiesn, da es bei mir auch immer kommt wenn ich den IE öffne. Den Nachrichtendiest habe ich bei mir ausgeschaltet und es kommt trotzden, es liegt also an dier sch... Startseite. Ich habe AdAware durchlaufen lassen, aber ohne Erfolg. Ob man about:blank oder irgnedeine andere Seite einstellt, es kommt immer diese Mist.
@ Dr.Nope
"wenns nichts hilft mit Hijackthis das log erstellen und posten" wie kann ich das machen? Und was ist Hijackthis?
Danke für die Hilfen

ok ich habe jetzt eine logDatei erstellt (ist aber etwas lang)

Logfile of HijackThis v1.97.7
Scan saved at 14:28:53, on 15.05.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
G:\Programme\Norton Personal Firewall\IAMAPP.EXE
G:\Programme\HistoryKill\histkill.exe
G:\PROGRA~1\NORTON~2\navapw32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\sysupd.exe
C:\WINDOWS\System32\RUNDLL32.EXE
G:\PROGRA~1\POP-UP~1\PSFree.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
G:\Programme\Norton AntiVirus\navapsvc.exe
G:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
G:\Programme\Norton Personal Firewall\SymProxySvc.exe
G:\Programme\Norton Personal Firewall\NISSERV.EXE
G:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
G:\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrhop.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
N1 - Netscape 4: user_pref("browser.startup.homepage", ""); (G:\Programme\Netscape\Users\default\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {90E3A4FA-674D-42C8-A8CF-A32ACD03EE80} - C:\WINDOWS\mrhop.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - G:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [iamapp] G:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [HistoryKill] G:\Programme\HistoryKill\histkill.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NAV Agent] G:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [EPSON Stylus C44 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C44 Series" /O6 "USB002" /M "Stylus C44"
O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe
O4 - HKLM\..\Run: [skynetave.exe] C:\WINDOWS\skynetave.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "G:\PROGRA~1\POP-UP~1\PSFree.exe"
O4 - Global Startup: Microsoft Office.lnk = G:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37966.4483101852
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A0BE652-9CB6-44FA-B8C3-FDC31F8C09E2}: NameServer = 217.237.149.161 194.25.2.129

Die R0 und R1 fixen,

O2 - BHO: (no name) - {90E3A4FA-674D-42C8-A8CF-A32ACD03EE80} - C:\WINDOWS\mrhop.dll

die Datei entfernen (abgesicherteer Modus) das müsste der Übeltäter sein.

Die Datei prüfen
O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe
könnte ein Virus sein (deswegen prüfen).

Die am besten auch, oder kennst du sie?
O4 - HKLM\..\Run: [skynetave.exe] C:\WINDOWS\skynetave.exe

Da weis ich leider auch keinen Rat!
 
Es gibt aber auch noch andere Browser wie IE.
Sie sind z.T sogar besser!
Hier ein Paar Beispiele:
-Mozilla
-Netscape
-Opera

diese Browser sind Freeware.
Du kannst sie dir wahrscheinlich aber wegen deines Problems nicht downloaden!
Sie sind aber auf fast allen Computerzeitschriften CDs vorhanden, z.B. com!Online

MFG, Korbinian

Moin,

wie kann ich die fixen oder entfernen? Oder wo finde ich diese Dateien in der Registry?

Das fixen übernimmt das Probgramm Hijackthis, dort die Punkte anhaken und fixen drücken ;-)

danke, habe jetzt die R0 u. R1 gefixt, aber die sind immer noch da. Die andere Datei habe ich in der Registry gelöscht, hat aber nichts gebracht.
Gibs da keine andere Möglichkeit, diese startseite nervt

Und die Prüfungen haben nichts ergeben ja?

gut Firefox und Co. sind sehr gute Broswer das stimmt, aber den IE sollte man ja auch am Laufen halten können. Und CWShradder hast du auch laufen lassen udn der findet nix mehr?

Moin,
den  CWShradder habe ich noch nicht ausprobiert, mache ich jetzt, aber das fixen mit dem highjackthis bringt leider nix.

Sauber danke Dr.Nope, der CWShradder hat den Kram gelöscht. Endlich ist der Kram weg