URL Problem

[Nadine]

Keine Ahnung wie ich das nennen sollte, aber manchmal, wenn ich ne Internet Adresse in den Browser (FireFox) eingebe, dann komme ich nicht auf die Seite, die ich eingegeben habe (habe natürlich eine funktionierende Adresse eingegeben) sondern auf irgendeine andere Seite. Manchmal ist es spiegel.de oder wie eben http://www.cdc.gov/ .... eigentlich hatte ich http://forum.4fans.net angegeben...

Im Grunde stört es mich nicht sehr, da es ja nicht ständig passiert, aber eben ab und zu...

Weiß einer woran das liegt?

[Simply~B]

Hast du XP bzw. Win2000?

Wenn ja, dann wärs möglic, dass dir irgendwas die Datei

C:\WINDOWS\system32\drivers\etc\hosts verändert hat.

Der einzige Eintrag ohne Rauten (#) sollte 127.0.0.1 localhost sein.

Im Zweifel einfach löschen, passiert i.d.R. nix!

Alternativ könntest du mal HiJackThis! ausprobieren! Infos dazu hier: http://www.trojaner-info.de/anleitungen/hi...ogtutorial.html

Tritt das Problem auch bei anderen Browsern auf? (Insbesondere Internet Explorer)?

Ich hoffe, das wird dir helfen.

mfg

[Nadine]

Hast du XP bzw. Win2000?

Wenn ja, dann wärs möglic, dass dir irgendwas die Datei

C:\WINDOWS\system32\drivers\etc\hosts verändert hat.

Der einzige Eintrag ohne Rauten (#) sollte 127.0.0.1 localhost sein.

Im Zweifel einfach löschen, passiert i.d.R. nix!

Alternativ könntest du mal HiJackThis! ausprobieren! Infos dazu hier: http://www.trojaner-info.de/anleitungen/hi...ogtutorial.html

Tritt das Problem auch bei anderen Browsern auf? (Insbesondere Internet Explorer)?

Ich hoffe, das wird dir helfen.

mfg

←

Habe Win98 Und den IE benutze ich zu wenig um das einschätzen zu können Hijack This hab ich, probier ich gleich mal aus

[Simply~B]

Habe Win98 Und den IE benutze ich zu wenig um das einschätzen zu können Hijack This hab ich, probier ich gleich mal aus

←

Den IE nehme ich auch schon lange nicht mehr her!

Kannst ja den HiJackThis-Log mal posten.

Obwohl mir eigentlich wenig Malware bekannt ist, die den FireFox angreift

Naja, mal sehen...

[Nadine]

Logfile of HijackThis v1.99.1

Scan saved at 20:01:12, on 07.11.05

Platform: Windows 98 Gold (Win9x 4.10.1998)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE

C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE

C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\PROGRAMME\ICQ\ICQ.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE

C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://shakiraonline.de/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAMME\FLASHGET\JCCATCH.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FGIEBAR.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min

O4 - HKLM\..\Run: [Zone Labs Client] "C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE"

O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb07.exe

O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_link.htm

O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_all.htm

O8 - Extra context menu item: &Google-Suche - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html

O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html

O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html

O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html

O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM\AIM.EXE

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FLASHGET.EXE

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FLASHGET.EXE

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll

O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab

[chris]

Das Logfile kann auch direkt hier ausgewertet werden: http://www.hijackthis.de/

[Nadine]

Ja, wenn ich das auswerte gibt er alles als gut oder unwichtig aus bis aus das letzte, aber das scheint auch nicht schlimm zu sein.

Außerdem werde ich ja nicht auf Dialer oder Suchmaschinen Seiten weitergeleitet sondern eben spiegel.de oder sonst was...

EDIT: bzw an der Seite steht öfter eventuell böse... aber halt eventuell und die meisten davon kenne ich und sind nicht böse...

[CreamDeLaCream]

Das selbe Problem habe ich auch gehabt. Und dann hab ich festgestellt dass ich trojaner auf meinem PC befinden. Diese habe ich dann gelöscht und jetzt passt wieder alles.