---

Geschrieben von Fuchs am 25.10.2004 um 23:02:

  Internet Explorer

habe seit neuestem ein Problem mit der Startseite ich richte ein Starseite ein und nach einiger Zeit ist eine ganz andere Startseite
habe XP und alle patsch außer SP2 drauf,wo kann man das einstellen das sich die Startseite nicht verändern kann

---

Geschrieben von Heaven am 25.10.2004 um 23:14:

 

Hallo Fuchs,

es könnte sein dass du dir einen Hijacker eingefangen hast. Hast du unseren Workshop schon mal durchgearbeitet?

cu
Heaven

---

Geschrieben von Fuchs am 17.11.2004 um 08:32:

 

ArchiveData(auto-quarantine- 2004-11-17 08-26-24.bckp)
Referencefile : SE1R19 14.11.2004
======================================================

POSSIBLE BROWSER HIJACK ATTEMPT
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=RegData : S-1-5-21-583907252-1060284298-854245398-1003\Software\Microsoft\Internet Explorer\Main "Start Page"

bekomme denn nicht weg wenn ich im abgesicherten Modus scanne ist er weg wenn ich normal starte ist er wieder da

---

Geschrieben von Cerberus am 17.11.2004 um 09:30:

 

in deinem Fall wäre es ganz hilfreich, wenn du schreiben würdest was du bisher unternommen hast...

Cerberus

---

Geschrieben von Fuchs am 17.11.2004 um 12:21:

 

habe es so wie es im Workshop oben drinnen steht gemacht kein Erfolg
zuerst Ad-Aware und dann Spybot gründlich geprüfen

---

Geschrieben von Worf am 17.11.2004 um 17:20:

 

dann schau nochmal genau denn der Artikel umfaßt einiges mehr als nur Spybot und Adaware

---

Geschrieben von Fuchs am 17.11.2004 um 17:23:

 

nochmal ich hab alles so gemacht wie es im Workshop steht

---

Geschrieben von Steini am 17.11.2004 um 17:54:

 

Dann solltest Du ja auch das Log-file von HijackThis noch auf Deinem Rechner haben.

Mach' mal einen ScreenShot davon und poste dieses File hier, bitte.

Gruß,

Steini

---

Geschrieben von Fuchs am 17.11.2004 um 18:04:

 

das Log-file von HijackThis
Logfile of HijackThis v1.97.7
Scan saved at 18:00:51, on 17.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

---

Geschrieben von Uwe70 am 17.11.2004 um 18:27:

 

C:\WINDOWS\System32\letsroll.exe
O4 - HKLM\..\Run: [system] C:\WINDOWS\System32\letsroll.exe

Hier bei Symantec findest Du, wie Du das Teil los bekommst.

Uwe