Hilfe ich hab da ein Problem mit dem IE!

[Katinka]

Ich brauche dringend Hilfe den mein Internet Explorer Spinnt !!!!

Ab und zu, naja eher relativ oft wenn ich eine Internet Seite aufrufen will z.B. www.3dcenter.de dann kommt nicht das 3dCenter sonder so ein Search scheiß...

h**p://195.225.176.14/query/?3dcenter.de

Wenn ich dann wieder www.3dcenter.de um auf die richtige Seite zu kommen... passiert wieder das gleiche :(

Was kann ich tun damit das weg ist ?!

Erklärt es bitte leicht ich bin eine Frau in den Jungen jahren !! =)

danke schon mal :)

[Black-Scorpion]

Willkommen im Forum.

Geh bitte auf diese Seite (http://www.hijackthis.de/) und lade dir HijackThis runter.
Damit kannst du dein Sys scannen.
Dann solltest du das Log speichern.
Das Log wird automatisch im Editor geöffnet, jetzt alles was da drinn steht markieren und hier posten.
Wir sagen dir dann was du dir eingefangen hast und wie du es wieder entfernen kannst.

Ein aktueller Virenscanner sollte auch vorhanden sein.

[Lokadamus]

mmm...

Sypbot oder Ad-Aware runterladen, installieren, Update ausführen lassen, über das System laufen lassen und dann sollte es weg sein. Antivir ist ein kostenloser Virenscanner, der für den normalen Alltag ausreichen sollte ... für Links zu den Programmen befindet sich ein Link in meiner Signatur ...

[Katinka]

ok ich guck mal :)

[Katinka]

Logfile of HijackThis v1.98.2
Scan saved at 18:28:07, on 17.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Katharina\Desktop\hijackthis_198\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/pre.pl?www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?

[Lokadamus]

Platform: Windows XP SP1 (WinNT 5.01.2600) <--- SP 2 ist aktuell

Lösch mich, ich bin unwichtig oder böse:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/pre.pl?www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redi...er=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redi...=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redi...=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/

F2 - REG:system.ini: Shell=Explorer.exe monitor.exe <--- komische Sache, entfernen!

O13 - DefaultPrefix: http://195.225.176.14/pre.pl? <-- böse
O13 - WWW Prefix: http://195.225.176.14/pre.pl? <-- böse
Welchen Virenscanner benutzt du eigentlich? wenn du keine benutzt, lad dir mal Antivir runter ...

[Black-Scorpion]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/ -> Böse fixen!
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/ -> Böse fixen!
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe -> markierten Eintrag überprüfen was es ist!
O13 - DefaultPrefix: http://195.225.176.14/pre.pl? -> Böse fixen!
O13 - WWW Prefix: http://195.225.176.14/pre.pl? -> Böse fixen!

Fixen kannst du die Einträge auch mit HijackThis.
Anleitung dazu gibt es hier.
http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN

Zur Kontrolle den Rechner neu starten und nochmal ein Log erstellen um zu sehen ob es weg ist.

'edit' Vor dem Essen abschicken wäre besser gewesen. :)

[Katinka]

hab mir antivir drauf gemacht.... hat ein paar gefunden... ich teste das grad mit dem fixen...

[MatrixP]

zusätzlich solltest du dir firefox (http://www.mozilla.org/projects/firefox/) runterladen und installieren. ist wesentlich sicherer als der IE.

MatrixP