öffnen von irgendwelchen internetseiten - ungewollt

3Antworten
  1. #1
    Avatar von greel
    greel ist offline
    Themen Starter

    Title
    Benutzer
    seit
    08.08.2006
    Beiträge
    2

    Standard öffnen von irgendwelchen internetseiten - ungewollt

    hallo,

    mein problem ist, dass sich öfters internetseiten öffnen, die ich aber nicht besuchen will/wollte. habe erstmal spybot s&d und antivir durchlaufen lassen, abe r es lässt sich nicht beheben. habe dann mithilfe hijackthis eine logfile erstellt mit der sich hoffentlich jemand mehr mit auskennt als iich.
    schonmal vielen dank im vorraus.


    Logfile:


    Logfile of HijackThis v1.99.1
    Scan saved at 18:57:09, on 08.08.2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\12018SC Multimedia Mouse Driver\MouseDrv.exe
    D:\programme\ICQLite\ICQLite.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\unbekannt\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    R3 - URLSearchHook: (no name) - _{08D9B5A0-2332-70EC-11F8-2C2753FCE8C4} - (no file)
    F2 - REG:system.ini: Shell=Explorer.exe, C:\WINDOWS\System32\hnhjk.exe
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,sinnufn. exe
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [WireLessMouse] C:\Programme\12018SC Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\programme\ICQLite\ICQLite.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O15 - Trusted Zone: *.sxload.com
    O16 - DPF: {5526B4C6-63D6-41A1-9783-0FABF529859A} - mk:@MSITStore:C:\DOKUME~1\UNBEKA~1\LOKALE~1\Temp\m ma.chm::/joysavsht.cab
    O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - mk:@MSITStore:C:\DOKUME~1\UNBEKA~1\LOKALE~1\Temp\w infix.chm::/SystemDoctor2006FreeInstall.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{001CFDCE-6582-44D3-A104-FBD8B650B2B9}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{001CFDCE-6582-44D3-A104-FBD8B650B2B9}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{001CFDCE-6582-44D3-A104-FBD8B650B2B9}: NameServer = 192.168.1.1
    O17 - HKLM\System\CS3\Services\Tcpip\..\{001CFDCE-6582-44D3-A104-FBD8B650B2B9}: NameServer = 192.168.1.1
    O20 - AppInit_DLLs: NVDESK32.DLL C:\WINDOWS\System32\dllhost.dll
    O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\kt0ul7d91.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: Firewall service (FWSvc) - WinSoftware, Ltd. - C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    also folgende Einträge würde ich fixen ( beheben ):

    Code:
    R3 - URLSearchHook: (no name) - _{08D9B5A0-2332-70EC-11F8-2C2753FCE8C4} - (no file) 
    F2 - REG:system.ini: Shell=Explorer.exe, C:\WINDOWS\System32\hnhjk.exe 
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,sinnufn.exe 
    O15 - Trusted Zone: *.sxload.com 
    O16 - DPF: {5526B4C6-63D6-41A1-9783-0FABF529859A} - mk:@MSITStore:C:\DOKUME~1\UNBEKA~1\LOKALE~1\Temp\mma.chm::/joysavsht.cab 
    O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - mk:@MSITStore:C:\DOKUME~1\UNBEKA~1\LOKALE~1\Temp\winfix.chm::/SystemDoctor2006Fr eeInstall.cab
    O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\kt0ul7d91.dll
    Anschließend einfach mal weiter beobachten, ob sich noch Seiten ungewollt öffnen...

  3. #3
    Avatar von greel
    greel ist offline
    Themen Starter

    Title
    Benutzer
    seit
    08.08.2006
    Beiträge
    2

    Standard

    hi,
    vielen dank für die schnelle antwort.

    das fixen hat soweit geklappt bis auf einen eintrag und zwar:

    Code:
    O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\kt0ul7d91.dll
    wie sopll ich damit weiter vorgehen?

    gruß

  4. #4
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    lässt sich dieser Eintrag denn nicht fixen oder taucht er nach einem Neustart gleich wieder auf?

Ähnliche Themen

  1. Wieso kann ich manche Internetseiten nicht mehr öffnen?

    Von Jana A. im Forum Netzwerk Probleme
    Antworten: 0
    Letzter Beitrag: 08.07.2012, 21:10
  2. Programme werden ungewollt auf SSD gespeichert

    Von Renoir im Forum Anwendersoftware
    Antworten: 0
    Letzter Beitrag: 05.06.2012, 12:59
  3. Browser kann Internetseiten nicht öffnen

    Von Bowlby im Forum Netzwerk Probleme
    Antworten: 3
    Letzter Beitrag: 17.01.2011, 14:43
  4. verschiedene Internetseiten lassen sich nicht öffnen

    Von sunshine82 im Forum Windows 7
    Antworten: 7
    Letzter Beitrag: 16.06.2010, 09:53
  5. Keine Verbindung mehr zu irgendwelchen FTP-Servern

    Von Blauballermann im Forum Netzwerk Probleme
    Antworten: 9
    Letzter Beitrag: 20.11.2006, 22:04
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz