Ihr seit meine letzte Rettung!!!

hi leute bin neu hier und ich hoffe IHR könnt mir helfen...also ich bin so dermasen sauer,meine wut ist gerade grentzenlos...ich werde den pc aus dem fenster werfen und nein das ist kein spruch ich werde ihn zerstören,kaputt machen und in seine einzelteile zerlegen wenn ihr mir nicht helfen könnt.also mein problem ist das wenn ich den IE offne kommt mir immer die startseite ,,QUICK WEB SEARCH´´ !!! hab schon alles probiert , war in unzähligen foren und nix und niemand hat mir geholfen...desweiteren habe ich,ich weiss nicht ob das was damit zutun hat mal stopzilla draufgemacht und das will jetzt auch nicht mehr runter,warum?ich will den kram überhaupt nicht haben was soll ich machen ? hier mal der HiJackThis log,vielleicht kann jemand damit was anfangen:

https://www.windowspower.de/fileup/upload/10293.txt

wenn keiner mir helfen kann muss ich mir wohl selber helfen und das wäre für den pc gar nicht gut...........Das ist mein voller ernst.........

[Editiert am 4/1/2005 von pcwango]

Re: Ihr seit meine letzte Rettung!!!

Hi,

es mag dir vielleicht nicht jetzt helfen aber du hast es bestimmt den mist von den sex sites geholt, besonders beim freeones.com usw. und wenn du einen download machst ist es vorbei mit deinem system.

Good Luck
Mark

Re: Ihr seit meine letzte Rettung!!!

Hallo Blackjack

Ich habe Dich in das GUINNESS BUCH eintragen lassen. So viel habe ich noch nie bearbeiten müssen. Schau bitte hier im Forum die genauen Anweisung zur Entfernung dieser Malware an.
Alle Einträge müssen einzeln gefixt werden.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rcpie.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O1 - Hosts: 213.159.117.217 http://www.22469.com
O1 - Hosts: 213.159.117.217 http://www.3wisp.com
O1 - Hosts: 213.159.117.217 http://www.adultfreehosting.com
O1 - Hosts: 213.159.117.217 http://www.adulthosting.com
O1 - Hosts: 213.159.117.217 http://www.adultlinks1.com
O1 - Hosts: 213.159.117.217 http://www.adultmegamovies.com
O1 - Hosts: 213.159.117.217 http://www.adultsexmovie.net
O1 - Hosts: 213.159.117.217 http://www.adultwall.com
O1 - Hosts: 213.159.117.217 http://www.afro-sex.com
O1 - Hosts: 213.159.117.217 http://www.agreathost.net
O1 - Hosts: 213.159.117.217 http://www.alehina.com
O1 - Hosts: 213.159.117.217 http://www.alexmovies.com
O1 - Hosts: 213.159.117.217 http://www.allnichestgp.com
O1 - Hosts: 213.159.117.217 http://www.allowednet.com
O1 - Hosts: 213.159.117.217 http://www.altsights.como1 - Hosts: 213.159.117.217 http://www.amateurlips.com
O1 - Hosts: 213.159.117.217 http://www.amateurnudephoto.com
O1 - Hosts: 213.159.117.217 http://www.amateursgonebad.com
O1 - Hosts: 213.159.117.217 http://www.amateurshomepage.com
O1 - Hosts: 213.159.117.217 http://www.ambersamateurhardcore.com
O1 - Hosts: 213.159.117.217 http://www.ampland.com
O1 - Hosts: 213.159.117.217 http://www.amsterdamsexxx.com
O1 - Hosts: 213.159.117.217 http://www.anyamateur.com
O1 - Hosts: 213.159.117.217 http://www.apornhost.com
O1 - Hosts: 213.159.117.217 http://www.asian.findmodels.com
O1 - Hosts: 213.159.117.217 http://www.asianscum.com
O1 - Hosts: 213.159.117.217 http://www.auntpolly.com
O1 - Hosts: 213.159.117.217 http://www.awethumbs.com
O1 - Hosts: 213.159.117.217 http://www.badassxxx.com
O1 - Hosts: 213.159.117.217 http://www.badbimbo.com
O1 - Hosts: 213.159.117.217 http://www.bangthumbs.com
O1 - Hosts: 213.159.117.217 http://www.beautifulbondage.com
O1 - Hosts: 213.159.117.217 http://www.bestpornhost.com
O1 - Hosts: 213.159.117.217 http://www.biggestdickinporn.net
O1 - Hosts: 213.159.117.217 http://www.biggestdickinporn.samplehosting.com
O1 - Hosts: 213.159.117.217 http://www.bigpornvideos.com
O1 - Hosts: 213.159.117.217 http://www.bigtithound.com
O1 - Hosts: 213.159.117.217 http://www.big-xxx-movies.com
O1 - Hosts: 213.159.117.217 http://www.bizshura.com
O1 - Hosts: 213.159.117.217 http://www.blackbootycam.samplehosting.com
O1 - Hosts: 213.159.117.217 http://www.boneprone.com
O1 - Hosts: 213.159.117.217 http://www.boyanxxx.com
O1 - Hosts: 213.159.117.217 http://www.buldog.com
O1 - Hosts: 213.159.117.217 http://www.bunnyteens.com
O1 - Hosts: 213.159.117.217 http://www.bustyx.com
O1 - Hosts: 213.159.117.217 http://www.catlist.com
O1 - Hosts: 213.159.117.217 http://www.chubbyland.com
O1 - Hosts: 213.159.117.217 http://www.cleanpornhost.com
O1 - Hosts: 213.159.117.217 http://www.clubhardball.com
O1 - Hosts: 213.159.117.217 http://www.cowlist.com
O1 - Hosts: 213.159.117.217 http://www.creami.com
O1 - Hosts: 213.159.117.217 http://www.creamshots.com
O1 - Hosts: 213.159.117.217 http://www.cyberxxxhost.com
O1 - Hosts: 213.159.117.217 http://www.dailycuties.com
O1 - Hosts: 213.159.117.217 http://www.dialcom.com
O1 - Hosts: 213.159.117.217 http://www.discretesex.com
O1 - Hosts: 213.159.117.217 http://www.duckyporn.com
O1 - Hosts: 213.159.117.217 http://www.easythumbs.com
O1 - Hosts: 213.159.117.217 http://www.eldererotica.tv
O1 - Hosts: 213.159.117.217 http://www.exploitedblackteens.net
O1 - Hosts: 213.159.117.217 http://www.exscapeporn.com
O1 - Hosts: 213.159.117.217 http://www.fantasiegirl.com
O1 - Hosts: 213.159.117.217 http://www.fat-lady.com
O1 - Hosts: 213.159.117.217 http://www.filth-hostz.com
O1 - Hosts: 213.159.117.217 http://www.findmodels.com
O1 - Hosts: 213.159.117.217 http://www.free-freeporn.com
O1 - Hosts: 213.159.117.217 http://www.freeheaven.com
O1 - Hosts: 213.159.117.217 http://www.freeones.com
O1 - Hosts: 213.159.117.217 http://www.freepicspage.com
O1 - Hosts: 213.159.117.217 http://www.freepicturepage.com
O1 - Hosts: 213.159.117.217 http://www.freepornofreeporn.com
O1 - Hosts: 213.159.117.217 http://www.freesmutpages.com
O1 - Hosts: 213.159.117.217 http://www.free-xxx-server.com
O1 - Hosts: 213.159.117.217 http://www.freexxxvideoclip.com
O1 - Hosts: 213.159.117.217 http://www.****ingfreemovies.com
O1 - Hosts: 213.159.117.217 http://www.fvotd.com
O1 - Hosts: 213.159.117.217 http://www.galaporn.com
O1 - Hosts: 213.159.117.217 http://www.galleries.18blowjobs.com
O1 - Hosts: 213.159.117.217 http://www.galleries.bigtitsroundasses.com
O1 - Hosts: 213.159.117.217 http://www.galleries.bikinivoyeur.com
O1 - Hosts: 213.159.117.217 http://www.galleries.blacksonblondes.com
O1 - Hosts: 213.159.117.217 http://www.galleries.easydrunkgirls.com
O1 - Hosts: 213.159.117.217 http://www.galleries.markscash.com
1 - Hosts: 213.159.117.217 http://www.galleries.milfwhore.com
O1 - Hosts: 213.159.117.217 http://www.galleries.springbreakspycam.com
O1 - Hosts: 213.159.117.217 http://www.galleries.sweetmoney.com
O1 - Hosts: 213.159.117.217 http://www.galleries.wildclubvideos.com
O1 - Hosts: 213.159.117.217 http://www.gallys.camcorderxxx.com
O1 - Hosts: 213.159.117.217 http://www.gallys.nastydollars.com
O1 - Hosts: 213.159.117.217 http://www.gayhost4free.com
O1 - Hosts: 213.159.117.217 http://www.ghostgalleries.com
O1 - Hosts: 213.159.117.217 http://www.glamourmodelsgonebad.com
O1 - Hosts: 213.159.117.217 http://www.goldgalleries.com
O1 - Hosts: 213.159.117.217 http://www.googo-bear.com
O1 - Hosts: 213.159.117.217 http://www.greatfreehost.com
O1 - Hosts: 213.159.117.217 http://www.hanksgalleries.com
O9 - Extra button: Preispiraten 2.1.2 - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: eBay Homepage - {D4951B60-8FF9-4813-B716-FF3E75386E74} - http://www.preispiraten.de/cgi-bin/e/tracker_short.pl?http: //http://www.ebay.de (file missing)
O15 - Trusted Zone: http://*.63.219.181.7

Gruss rolfpower

Re: Ihr seit meine letzte Rettung!!!

Hallo Mark_Xp

Es steht jedem frei, welche Page's er besucht, Da Du nicht helfend eingreifen konntest,war dieser Hinweis eigentlich nicht nötig.

Es ist ja eigentlich ein Thema: Wie schütze ich am besten mein System,denn infizieren kann man sich auch auf seriösen Seiten.

Wenn Du mal einen Log erstellst, helfen wir auch gerne.

Gruss rolfpower

Re: Ihr seit meine letzte Rettung!!!

Hi rolfpower,

ja ok du hast recht, ich wollte nur damit sagen dass bei den sites die gefahr sehr gross ist [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/263a.png]

ich habe einen log erstellt, wuerde mich freuen wenn du da reinschauen koenntest.

Gruss
Mark

Re: Ihr seit meine letzte Rettung!!!

Hi Mark_Xp

Da ich von dem Mammut-Log noch geschwächt bin, wird Chri7ian Deinen Laden durchwühlen.

[Blockierte Grafik: http://img98.exs.cx/img98/7258/mezcal6cu.gif]

Gruss rolfpower

Re: Ihr seit meine letzte Rettung!!!

hi blackjack, tolle ferkelseiten, die ich noch nicht kannte [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f606.png] 
war ein scherz. [Blockierte Grafik: https://www.winpower.de/images/smilies/emojione/1f606.png]

hi rolfpower,
mal ne frage: wie fängt man sich diese websites unter dem "01 host" ein?
mit xpclean hätte er doch diese überschreiben und löschen können oder liege
ich falsch?

Re: Ihr seit meine letzte Rettung!!!

Hallo wooxme

Gute Frage. Ich habe noch nie mit HiJack un Co zu tun gehabt. Weil meinen PC liebe und vor dem
nächtlichen Runterfahren wasche. So hab ich die Gewissheit,dass der Laden ohne Searchbear,
Bluescreen, Viren, Würmer und schlechte Nachrichten, startet.
Das Geheimnis: IE; Messenger, outlook sind die grössten Schleusen für Spy raus, Malware rein.
Alle 3 habe ich schon lange in Pension geschickt.
Mein UNIVERSAL- REINIGER ist XP-Clean-GOLD. Und zur Beantwortung Deiner Frage, damit erkennt man alles und man kann alles steuern,prüfen, regeln, usw..usw. Wirklich "alles".
Das Programm kostet natürlich und ist für Ungeübte eher schädlich. Man kann auch viel damit verderben.
Was Du Dir vorgestellt hast , geht nur mit der Vollversion- GOLD.
Nimm Tune-Up,Ad-Aware,Spybot S&D, Reg-Supreme,CW-Shredder.,XP-Clean. Dann bist Du immer auf der sicheren Seite, und wechsel den Browser. Messenger deaktivieren über AntiSpy.

Gruss rolfpower

Re: Ihr seit meine letzte Rettung!!!

danke rolfpower,
für die schnelle antwort.

ich benutze noch den IE, allerdings mit maxthon als aufsatz, weil die features für mich super sind. messenger ist längst deaktiviert. spybot und xpclean (allerdings die freeware) sind sehr nützliche helfer, ab und zu scannen mit hijack this und CWshredder drüberlaufen lassen. antivir und zonealarm sind installiert. seit ca. 1 1/2 jahren hatte ich keine würmer, trojaner, spyware usw.
ich werde mal den firefox ausprobieren.