internet explorer entführt.

[efango24]

also mein anti-vir sagt nix also er findet nichts böses.
Kaspersky 6.0 läuft gerade durch und hat auch schon 2 der übeltäter gefunden und gelöscht.
mal sehen meld mich in 10 min nochmal.
---------------------
so Kaspersky 6.0 hat 2 sachen gefunden und gelöscht. aber eigenartigerweise gelange ich immernoch auf diese seite hier: http://isecuritypage.com/ wenn ich den explorer starte.

 

[Samsa]

Es kann sein, das die Seite immernoch als Startseite eingetragen ist. Geh mal in die Optionen des Browsers und änder die auf eine Seite deiner Wahl oder halt auf About:blank
Dann speichern, Browser schließen und wieder öffnen. Dann siehst du ja ob es funktioniert hat

 

[efango24]

selbst wenn ich ihn auf about:blank kommt die seite, es ist egal was dort steht immer geht die seite auf.? verstehe ich nicht

 

[Samsa]

Der link den ich dir gepostet habe, hast du dir den denn wenigstens mal angeschaut und ausprobiert?

 

[efango24]

ja angeschaut aber seh da nich so richtig durch was ich da machen muß. und das C:\Programme\HQVideoCodec ist auch noch da und kann nicht gelöscht werden manuell.

 

[Samsa]

Auf der Seite ist doch noch ein Link, dieser führt dich zu einer Zip Datei und einer Anleitung.
Ein bisschen mithilfe deinerseits wäre nicht schlecht. Alles muss man nun wirklich nicht haarklein aufbröseln.

 

[efango24]

guten morgen,

ja nur komme ich ab einen bestimmten punkt nicht mehr weiter. der rechner macht denn zwar einen neustart aber ich habe keine ahnung wie man in den abgesicherten modus kommt. mit F8 gehts nicht.

 

[Samsa]

Hm, da weiß ich nun auch nicht weiter. Schau mal in das Handbuch deines Mainboards, da müsste es drinstehn. F8 ist aber, meine ich, standard.


Edit: Der Rechner startet nicht gleich in den Abgesicherten Modus. Aber ich denke mal, das du meinst, das kein Auswahlmenue kommt, oder?

 

[efango24]

habe dieses board hier asus P5LD2 http://dlsvr01.asus.com/pub/ASUS/mb/socket775/P5LD2/g2101_p5ld2.pdf
weiß nich wie ich da reinkommen soll.
das sagt mir SmitfraudFix
SmitFraudFix v2.110

Scan done at 13:43:40,73, 18.10.2006
Run from C:\Dokumente und Einstellungen\Thomas\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Thomas


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Thomas\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Security Guide.url FOUND !
C:\DOKUME~1\ALLUSE~1\STARTM~1\Security Troubleshooting.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Thomas\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

C:\Programme\AntivirusGolden\ FOUND !
C:\Programme\HQVideoCodec\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{f31aee4a-1530-4fef-8537-79c6973bff9a}"="gaonic"

[HKEY_CLASSES_ROOT\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
@="C:\WINDOWS\system32\tazth.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
@="C:\WINDOWS\system32\tazth.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End


so und denn hat es doch irgendwie geklappt und es geht wieder alles.

ich danke euch allen erstmal sehr, vorallem dir McHurtz für deine geduld mit mir.
haben mir alle geholfen dein tipps. danke echt tausend mal dank.
vielleicht kann ich das mal wieder gut machen.

 

[Samsa]

Kein Problem, dafür ist das Forum ja da

MfG McHurtz