IE 6.0 Startseite www.adfreesearch.com

[pakkoo]

Hallo leute,

obwohl ich ad aware und hijackthis.exe über meinen pc laufen ließ fängt mein ie immer noch mit der startseite

http://www.adfreesearch.com

an!

auch registry veränderungen haben nicht geholfen!

was soll ich nun machen!!

danke

[Chief Wiggum]

Hast du mal Spybot Search & Destroy genommen? Meiner Meinung nach der beste Ad-Killer.

[Gast Saesh]

Einen sicheren Brower wie z.B. den Mozilla Firebird nutzen, weil damit solche Probleme erst gar nicht auftreten.

[Chief Wiggum]

Original geschrieben von Saesh

Einen sicheren Brower wie z.B. den Mozilla Firebird nutzen, weil damit solche Probleme erst gar nicht auftreten.

Das hilft aber leider nicht bei der Entfernung des Problems, sondern umgeht das Problem nur. Hilft also nicht unbedingt weiter.

[Gast Saesh]

Bitte beim Thema bleiben und nicht über Sinn oder Unsinn der Verwendung von Microsoft-Produkten diskutieren. C.W.

[Wolle]

Original geschrieben von pakkoo

auch registry veränderungen haben nicht geholfen!

was soll ich nun machen!!

Das könnte zu CoolWebSearch gehören, bin mir allerdings nicht ganz sicher. Hast du irgendwelche Einträge in der Registry, in denen CoolWebSearch vorkommt?

Falls das der gleiche Laden sein sollte hilft das Tool: http://www.chip.de/downloads/c_downloads_11353799.html

[pakkoo]

hy leute,

leider konnten mir eute tipps nicht weiterhelfen diese beschi..... seite taucht immer wieder auf! hilfe was soll ich tun!

[Feuer_und_Flamme]

Schau mal hier vielleicht hilft Dir das weiter.

[Schledo]

Welche Software/Plugins/etc hast du installiert seitdem das Problem ein Erscheinung tritt?

Tritt es auch bei einem anderen angemeldeten Benutzer des Rechners auf?

[pakkoo]

hy,

dieses problem taucht nur bei einem spez. user auf!!

alle software-tipps haben nicht helfen können!

danke

[pakkoo]

die adresse der startseite ist

www.windowws.cc

von hier gibt es eine umleitung auf die oben erwähnte!

[pakkoo]

jetzt könnt ihr mal im logfile nachschauen:

Logfile of HijackThis v1.97.7

Scan saved at 17:26:36, on 02.02.2004

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Programme\NavNT\defwatch.exe

C:\WINNT\System32\svchost.exe

C:\Programme\NavNT\rtvscan.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\MsPMSPSv.exe

C:\WINNT\system32\MsgSys.EXE

C:\WINNT\Explorer.EXE

C:\WINNT\system32\UMonit2k.exe

C:\Programme\Microsoft IntelliType Pro\type32.exe

C:\Programme\Microsoft IntelliPoint\point32.exe

C:\Programme\NavNT\vptray.exe

C:\WINNT\system32\internat.exe

C:\WINNT\system32\rundll32.exe

C:\Programme\Pinnacle\Pinnacle PCTV\Remote\remoterm.exe

C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe

C:\Programme\KaZaA Lite\Kazaa.exe

C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Dokumente und Einstellungen\pakkoo\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.windowws.cc/sp.htm?id=9

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.windowws.cc/sp.htm?id=9

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.windowws.cc/sp.htm?id=9

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.windowws.cc/sp.htm?id=9

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll

O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [iSDN Monitor] Linksts.exe W 1024

O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINNT\system32\UMonit2k.exe

O4 - HKLM\..\Run: [checkup] C:\WINNT\system32\syshost.exe

O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [MSConfig] C:\Dokumente und Einstellungen\pakkoo\Desktop\msconfig\msconfig.exe /auto

O4 - HKLM\..\Run: [DelTempFiles] WScript.exe C:\WINNT\Deltemp.vbs

O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet

O4 - HKCU\..\Run: [checkup] C:\WINNT\system32\syshost.exe

O4 - HKCU\..\Run: [skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [QVSYEFAD] C:\WINNT\QTJWABX.exe

O4 - Global Startup: iestart.bat

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: PCTV Fernbedienung.lnk = C:\Programme\Pinnacle\Pinnacle PCTV\Remote\remoterm.exe

O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe

O4 - Global Startup: Pinnacle Scheduler.lnk = C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe

O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: ICQ Lite (HKLM)

O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)

O9 - Extra button: Yahoo! Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)

[Schledo]

dieses problem taucht nur bei einem spez. user auf!!

Und welche Software hat auch nur dieser User bzw. findet sich in der Registrierung genau dieses Benutzers etwas?

[HELLinG3R]

ich habe das gleiche problem mit

searchcentral.cc

[Wolle]

Original geschrieben von HELLinG3R

ich habe das gleiche problem mit

searchcentral.cc

Da scheint der CWShredder aber zu helfen:

http://www.wcm.at/forum/showthread.php?threadid=125011

http://www.bitban.de/forum/viewtopic.php?t=3231

[pakkoo]

yes,

er hat geholfen danke!

[HELLinG3R]

das listenupdate für den S&D 1.2 hat auch geklappt!