---

Geschrieben von Frankster am 11.07.2004 um 12:37:

  Hijackthislog Startseite ändert sich ständig

Hallo Zusammen!

Habe mir einen fiesen Hijacker eingefangen. Startseite im IE6 ändert sich auf res://yxacz.dll/index.html#21259. Hab Adware, Spybot, Norton und Hijackthis drüberlaufen lassen. Jeweils auch im abgesicherten Modus. Ohne Erfolg.
Hier das Hijack-Log:

Logfile of HijackThis v1.98.0
Scan saved at 11:10:12, on 11.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Würd mich freuen, wenn mir jemand weiterhelfen könnte.
Vielen dank im voraus.
Gruß
Frank

---

Geschrieben von Cerberus am 11.07.2004 um 13:43:

 

Hallo Frankster

willkommen bei PC-Experience.de

zum Thema Hijacker haben wir einen entsprechenden Artikel: klick

Speziell für Hijackthis gibt es eine Onlineauswertung der Logfiles: klick


cu

Cerberus

---

Geschrieben von Frankster am 11.07.2004 um 14:16:

 

Hallo.

Vielen Dank für die schnelle Antwort.

Ich hab jetzt alles ausprobiert. Kein Erfolg.

Was kann ich sonst noch tun?

Gruß

Frank

---

Geschrieben von Cerberus am 11.07.2004 um 14:17:

 

was hast du denn ausprobiert?


Cerberus

---

Geschrieben von Frankster am 11.07.2004 um 17:50:

 

Ich habe den kompletten Workshop im normalen, sowie im abgesicherten Modus durchprobiert.

Mit anderen Worten habe ich mittlerweile ausprobiert:

Adware
Spybot
CWShredder
HijackThis (incl. Fehlerdiagnose)
spRemover
sphjfix107
spoonweg

Welche anderen Browser taugen eigentlich am meisten? Vielleicht steig ich lieber um. Es sei denn, jemand hat noch eine andere Idee.

Gruß
Frank

---

Geschrieben von Cerberus am 11.07.2004 um 17:53:

 

ich weiß nicht wie wir dir helfen sollen, wenn du uns die relevanten Infos vorenthälst.

Was hat die Onlineauswertung von Hijackthis ergeben?


Cerberus

---

Geschrieben von Frankster am 11.07.2004 um 18:20:

 

Die Logfileauswertung ergibt immer ein paar böse Einträge, die ich dann auch entfernt habe.
Nach jedem Hochfahren dann aber dasselbe Spiel.

Als Anhang schick ich euch mal mein Logfile:

Hoffentlich kommts auch an. Was könnte ich euch denn noch sagen?

Gruß
Frank

---

Geschrieben von Cerberus am 11.07.2004 um 18:35:

 

grundsätzlich solltest du Hijacker im abgesicherten Modus versuchen zu entfernen.
Wenn es nun neue und nicht gelistete Varianten gibt, dann empfehle ich das Tool Free eScan Antivirus Toolkit Utility, um damit das System zu scannen: Download

Alles weitere kannst du hier nachlesen


Cerberus

---

Geschrieben von Nosferatu am 11.07.2004 um 19:02:

 

eine sicherere Methode zum Surfen wäre Firefox bzw. Mozilla.
damit werden auch automatisch die lästigen pop-ups ferngehalten.

... Nos

---

Geschrieben von Kiesewetter am 11.07.2004 um 19:11:

 

das kann er ja immer noch machen, ich denke erst mal soll ja wohl der Hijacker weg oder?

---

Geschrieben von Frankster am 11.07.2004 um 19:31:

 

Ha!



Es sieht so aus, als wär er weg! Jedenfalls surfe ich seit 10 Minuten und es hat sich noch nichts geändert. Vielen, vielen Dank.

Anscheinend war das der Übeltäter: TrojanDownloader.Win32.Agent.an

Von meinem Norton Antivirus Corporate nicht gefunden!

Vielen Dank an alle, die sich Gedanken gemacht haben und an Cerberus für den entscheidenden Tipp.

Wenn's wieder Probleme geben sollte. Meld ich mich wieder.

Bis dann
Gruß
Frank

---

Geschrieben von Cerberus am 11.07.2004 um 19:36:

 

gerne doch

dann legen wir den Fall zu den Akten, falls sich wider Erwarten Probleme ergeben sollten, reicht eine kurze PN zur Wiedereröffnung


-closed-


Cerberus