[zamba]

hi
fals das thema schon mehrere lösungen hat bitte link geben und theard schließen ;D

so also ich hab seit neuesten bei meinem windows 7 eine ungewollte startseite beim ie und mozilla.
ich hab versucht sie zu ändern was auch kurzzeit geht, aber spätestens nach dem neustart des rechners ist sie wider da: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

ich hab avira / spybot durchlaufen lassen, hatte kein erfolg.
hab die temps/ cookies gelöscht, ging auchnicht
hab in der registstry alles umgeändert, naja nach ner min wars wider da.

schluss endlich hab ich hijackthis durchlaufen lassen, konnte mir aber nichts draus reimen, habs nur im onlineanalysator mir angeguckt. da hat er auch nichts gefunden

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:13:12, on 08.04.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\Program Files\VMware\VMware Workstation\vmware-tray.exe
E:\Program Files\VMware\VMware Workstation\hqtray.exe
C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
C:\Program Files\DAEMON Tools\DTLite.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Adobe\Distillr\acrotray.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\system32\default_user.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Program Files\Adobe\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Program Files\Adobe\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [vmware-tray] E:\Program Files\VMware\VMware Workstation\vmware-tray.exe
O4 - HKLM\..\Run: [VMware hqtray] "E:\Program Files\VMware\VMware Workstation\hqtray.exe"
O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\DTLite.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Global Startup: Acrobat Assistant.lnk = E:\Program Files\Adobe\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - E:\Program Files\VMware\VMware Workstation\vmware-ufad.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - E:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe

--
End of file - 5892 bytes

[gentleman-smart]

Deinstalliere deinen Mozilla (Firefox). Nach der Neuinstallation bitte unbedingt diesen als Standartbrowser einrichten.
Finger weg vom IE. Keine Favoriten aus IE in den firefox übernehmen.
Dann sollte auch die Startseite wieder unter Extras individuell einstellbar sein.
Zusätzlich kannst du beim Firefox noch das utomatische update für die Add-ons abschalten.

[nightmare1942]

also du hast definitiv etwas auf dem rechner. denn wenn du die seite nicht ändern kannst (also sie jedes mal erneut da ist), dan wird es sicherlich nicht normal sein.
benutzt du avira kostenlos? dann wirst du es nicht finden.
such dir ein kostenpflichtiges av und lass es nochmal durchlaufen. vll ist es nämlich auch hinter einem rookit versteckt.

achja und schau mal bei msconfig, was für progs da gestartet werden und poste die mal. genauso all deine laufende prozesse (aber bitte nur mit Process Explorer von sysinternals, da der tskmanager nicht alles anzeigt!)

[Celion]

Bin mir nicht sicher, aber hat Windows Vista/7 nicht so einen DAU-Kinderschutz damit die lieben Kleinen nicht irgendwelche Änderungen vornimmt?

[zamba]

also hab mozilla neu installiert und keine einstellungen vom ie übernommen. dann hab ich norton durchlaufen lassen

und der process explorer zeigt das an:

Process PID CPU Private Bytes Working Set Des*****ion Company Name
System Idle Process 0 98.75 0 K 24 K
Interrupts n/a 0 K 0 K Hardware Interrupts
DPCs n/a 0 K 0 K Deferred Procedure Calls
System 4 44 K 688 K
smss.exe 332 416 K 928 K Windows-Sitzungs-Manager Microsoft Corporation
csrss.exe 436 1.488 K 3.276 K Client-Server-Laufzeitprozess Microsoft Corporation
wininit.exe 508 1.096 K 3.452 K Windows-Startanwendung Microsoft Corporation
services.exe 596 4.164 K 6.908 K Anwendung für Dienste und Controller Microsoft Corporation
svchost.exe 740 3.664 K 7.308 K Hostprozess für Windows-Dienste Microsoft Corporation
WmiPrvSE.exe 4012 2.680 K 5.352 K WMI Provider Host Microsoft Corporation
svchost.exe 816 3.328 K 6.260 K Hostprozess für Windows-Dienste Microsoft Corporation
atiesrxx.exe 880 1.100 K 3.172 K AMD External Events Service Module AMD
atieclxx.exe 1260 1.700 K 4.620 K AMD External Events Client Module AMD
svchost.exe 944 18.016 K 17.508 K Hostprozess für Windows-Dienste Microsoft Corporation
audiodg.exe 5576 15.388 K 14.028 K Windows Graphisolierung für Audiogeräte Microsoft Corporation
svchost.exe 984 54.380 K 60.744 K Hostprozess für Windows-Dienste Microsoft Corporation
dwm.exe 2812 32.060 K 35.624 K Desktopfenster-Manager Microsoft Corporation
svchost.exe 1028 16.584 K 25.264 K Hostprozess für Windows-Dienste Microsoft Corporation
svchost.exe 1216 7.196 K 12.080 K Hostprozess für Windows-Dienste Microsoft Corporation
svchost.exe 1324 10.484 K 11.884 K Hostprozess für Windows-Dienste Microsoft Corporation
spoolsv.exe 1536 5.408 K 9.540 K Spoolersubsystem-Anwendung Microsoft Corporation
svchost.exe 1568 16.416 K 17.408 K Hostprozess für Windows-Dienste Microsoft Corporation
hamachi-2.exe 1788 3.352 K 7.640 K Hamachi2 Client Tunneling Engine LogMeIn Inc.
sqlservr.exe 1892 56.632 K 2.584 K SQL Server Windows NT Microsoft Corporation
sqlwriter.exe 412 1.896 K 5.164 K SQL Server VSS Writer Microsoft Corporation
svchost.exe 688 1.320 K 4.204 K Hostprozess für Windows-Dienste Microsoft Corporation
vmount2.exe 1284 3.704 K 6.320 K virtual disk mount service VMware, Inc.
vmnat.exe 1692 1.132 K 3.320 K VMware NAT Service VMware, Inc.
vmnetdhcp.exe 1912 1.564 K 3.388 K VMware VMnet DHCP service VMware, Inc.
vmware-authd.exe 2060 0.19 5.052 K 8.644 K VMware Authorization Service VMware, Inc.
taskhost.exe 2824 7.672 K 7.752 K Hostprozess für Windows-Aufgaben Microsoft Corporation
SearchIndexer.exe 4060 21.204 K 17.248 K Microsoft Windows Search-Indexerstellung Microsoft Corporation
SearchProtocolHost.exe 5676 3.528 K 7.268 K Microsoft Windows Search Protocol Host Microsoft Corporation
SearchFilterHost.exe 5908 2.080 K 4.576 K Microsoft Windows Search Filter Host Microsoft Corporation
wmpnetwk.exe 2656 8.452 K 4.736 K Windows Media Player-Netzwerkfreigabedienst Microsoft Corporation
svchost.exe 4068 6.044 K 10.632 K Hostprozess für Windows-Dienste Microsoft Corporation
svchost.exe 3752 10.440 K 11.656 K Hostprozess für Windows-Dienste Microsoft Corporation
svchost.exe 4764 1.152 K 3.360 K Hostprozess für Windows-Dienste Microsoft Corporation
lsass.exe 628 3.888 K 9.068 K Local Security Authority Process Microsoft Corporation
lsm.exe 636 1.484 K 3.200 K Lokaler Sitzungs-Manager-Dienst Microsoft Corporation
csrss.exe 516 2.368 K 4.972 K Client-Server-Laufzeitprozess Microsoft Corporation
winlogon.exe 572 2.284 K 5.176 K Windows-Anmeldeanwendung Microsoft Corporation
explorer.exe 2892 42.036 K 56.804 K Windows-Explorer Microsoft Corporation
jusched.exe 3080 1.236 K 3.660 K Java(TM) Update Scheduler Sun Microsystems, Inc.
vmware-tray.exe 3104 18.988 K 22.004 K VMware Tray Process VMware, Inc.
hqtray.exe 3112 2.816 K 6.252 K VMware Host Network Access Status Tray Application VMware, Inc.
DTLite.exe 3164 1.032 K 2.652 K DAEMON Tools Lite DT Soft Ltd
TeaTimer.exe 3180 71.080 K 75.152 K System settings protector Safer-Networking Ltd.
acrotray.exe 3188 2.096 K 4.908 K AcroTray Adobe Systems Inc.
firefox.exe 4212 0.58 107.644 K 122.296 K Firefox Mozilla Corporation
procexp.exe 4120 0.77 15.228 K 28.908 K Sysinternals Process Explorer Sysinternals - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
MOM.exe 3092 25.100 K 3.520 K Catalyst Control Center: Monitoring program Advanced Micro Devices Inc.
CCC.exe 1948 48.824 K 5.792 K Catalyst Control Centre: Host application ATI Technologies Inc.

[Lapis]

Hast du evtl. einen Firefox installiert der Werbung mit drinne hat.
Mein Bruder hatte das auch, der hatte einen Firefox installiert von GMX, dort konnte man auch nicht die Startseite ändern(war immer auf GMX eingestellt). Einfach Orginal Mozilla Firefox drauf dann funzt es wieder.

[zamba]

hab den von [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] runtergeladen

[Lapis]

Der ist Ok ---> [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
ist das nur beim Firefox 3.6 oder auch bei einer älteren Version?

[zamba]

beim ie hab ich das gleiche problem, also lieg es ja nicht an mozilla. und ich hab ja auch schon versucht es in der registry umzustellen...