unerwünschte Startseite im IE

[klaudius]

Hi,
ich kann im IE die Startseite (Internet-Optionen) nicht mehr einstellen. Immer kommt die Hp eines Software-Anbieters - s. screenshots im Anhang. Außerdem hab ich in der Taskleiste ein blinkendes, gelbes Dreieck mit schwarzem Rufzeichen. Wenn ich darauf klicke, komme ich zu einer Spysheriff-Hp.
Spybot hab ich durchsuchen lassen, meldet aber keine Trojaner. Ad-aware hab ich aktiviert, bringt aber auch keine Abhilfe.
Wie kann ich bitte diese Aufdringlichkeiten entfernen, ohne das Betriebssystem neu aufzusetzen?
Vielen Dank im Voraus.

[mibu]

schau mal http://www.traum-projekt.com/forum/s...ad.php?t=51177
damit sollte sich dein problem lösen lassen

[klaudius]

Hab Ad-aware, Spybot und MS AntiSpyware (Beta) aktiviert, letzteres fand 2 Trojaner, aber an meinem Problem ändert sich nichts. Kann einfach die Startseite im IE nicht mehr ändern, bekomme unerwünschte Popups. Außerdem hab ich eine Fehlermeldung beim Herunterfahren des PCs:
"shnlog.exe - DLL-Initialisierung fehlgeschlagen.
X Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird."

[mibu]

schon mal http://www.hijackthis.de/ dies programm versucht ?

[klaudius]

Nein noch nicht. Lade es mir jetzt herunter.

_____________________________________________--
So, hab es jetzt laufen lassen. Fand eine Menge Einträge. Die Frage ist für mich, welche ich löschen soll. Hab die Ergebnisse von hijackThis auf den screen-gifs. Die angehakten sind vermutlich die Sachen, die zu löschen sind?

[Sebi]

Joh, die Einträge kannst Du löschen. Das ist Müll.

[designfanatiker]

Als sicherheitsbewusster Anwender solltest du jetzt eigentlich dein System komplett neu aufsetzen, da niemand vorhersehen kann welche weiteren Schäden durch den Viren- bzw. Trojaner-Befall verursacht wurden.

[Dutchman]

zu hijackthis - auf www.hijackthis.de kannste den log untersuchen lassen - steht aber auch alles unter dem Topic gehijackte Browser...

[klaudius]

Danke für die vielen Ratschläge.
Konnte mit hijackthis die Einträge nicht löschen, kamen beim nächsten Check wieder. Waren ganz fiese Dateien, die sich jedem Zugriff widersetzten. Hab einen PC-Doktor ´ranlassen, der werkte eine gute Stunde ordentlich herum, Festplatte scheint jetzt sauber.
Danke nochmals!

[ingo]

hat der pc-doktor dir auch gleich den nachrichtendienst ausgestellt?
das würde nämlich die hübschen popups ersparen, so wie man´s auf deinem ersten screenshot sieht.

rechtsklick auf den arbeitsplatz > verwalten > dienste & anwendungen > dienste > rechtsklick auf nachrichtendienst > beenden > rechtsklick auf nachrichtendienst > eigenschaften > starttyp auf deaktiviert stellen

[Dutchman]

Das ist nicht der Nachrichtendienst...

[ingo]

stimmt, ist´n alert
aber schaden kann und tut das nücht.

[g e k k o]

Außerdem hab ich eine Fehlermeldung beim Herunterfahren des PCs: "shnlog.exe - DLL-Initialisierung fehlgeschlagen.
X Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird."

hallo,
ich habe exakt die gleiche fehlermeldung und einen fast identischen hijacker (wenn ich einen dieser typen, die sich sowas ausdenken mal in die finger kriege, wird er seine verlieren)

weiß jemand, was das für eine exe ist?

ad-aware, spybot und hijackthis haben versagt. ich habe sogar schon die einträge in der registry von hand gelöscht. aber immer wenn ich den durchsuchten ordner schließe und wieder öffne, sind sie wieder da.

bei mir verlinkt das sch...ding übrigens zu oneclicksearch.com, falls das von belang ist.

dankbar für jede idee
gekko

[Greenhorn23]

hatte den spass auch schon mal, aber unter run once o. run in der reg. wurde ein datei geladen, die diese einträge bei jedem neustart geladen hat. nach löschen dieses eintrages, löschen der datei war alles gut...naja ne woche später hab ich mein system sowieso neu aufgesetzt.
bzw. unter start -> ausführen -> "msconfig" ->autostart war das ding auch zu finden

edit:
hier ein link zum auswerten der log files von hijackthis http://www.hijackthis.de/index.php#anl

[g e k k o]

hi greenhorn23,

danke für den tip. sowohl in der reg wie auch in der msconfig habe ich drei dateien gefunden, die mir suspekt sind. sind die identisch mit den von dir gefundenen?

vielen dank
gekko