QUICK WEB SEARCH******

[djbestfx]

hallo,ich habe mir den mist jetzt auch eingefangen leider,kann mir da jemand helfen?

hier die LOFILE
Logfile of HijackThis v1.99.1
Scan saved at 17:45:24, on 9.5.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

editiert v. rolfpower

Please, Anmelden or Registrieren to view URLs content!

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hi djbestfx

Bitte Upload benutzen (nächstes mal)
Fixen:
19:48 09.05.2005
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programme\Internet Explorer\IEXPLORE.EXE Nasty
O4 - HKLM\..\Run: [mfcup32.exe] C:\WINDOWS\system32\mfcup32.exe

gruss rolfpower

 

[djbestfx]

Re: QUICK WEB SEARCH******

hi rolf!

diese zeile hier
O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programme\Internet Explorer\IEXPLORE.EXE

ist nicht mehr aufgetaucht als ich neu gescannt habe!

die anderen habe ich gefixed,hat aber nichts gebracht,nach einem neustart tauchen die sachen wieder auf und die startseite ist immer noch quick web search,so ein mist!

hier meine neue logfile datei

Please, Anmelden or Registrieren to view URLs content!

hast du vielleicht noch eine idee?!?!

[Editiert am 9/5/2005 von djbestfx]

[Editiert am 9/5/2005 von djbestfx]

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hallo djbestfx

TXT ist nicht im Upload. Du musst offline Fixen und scannen und die Systemwiederherstellung
deaktivieren,sonst infiziert sich das System bei jedem Netconnection.
Anleitungen:

Please, Anmelden or Registrieren to view URLs content!

und hier:

Please, Anmelden or Registrieren to view URLs content!

gruss rolfpower

 

[djbestfx]

Re: QUICK WEB SEARCH******

ach so okay.
kannst du mr kurz sagen wie man die systemwiederherstellung deaktiviert? ich bin ja leider nur pc anwender :redhead:

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hi djbestfx

Systemsteuerung>System:

rolfpower

 

[djbestfx]

Re: QUICK WEB SEARCH******

hi rolf,

habs so gemacht,aber nach einem neustart tauchen die dateien immernoch auf!

vielleicht noch eine idee?!

das mit dem upload geht bei mir irgendwie nicht!

Please, Anmelden or Registrieren to view URLs content!

hier nochmal als text,sorry:-(

Logfile of HijackThis v1.99.1
Scan saved at 21:23:58, on 9.5.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:

editiert v. rolfpower

 

[djbestfx]

Re: QUICK WEB SEARCH******

nun habe ich das problem,dass wenn ich die systemwiederherstellung wieder deaktivieren möchte immer das fensterv hier auftaucht:

Beim Aktivieren bzw. Deaktivieren der Laufwerke wurde ein Fehler ermittelt.Starten Sie den Computer neu,und wiederholen Sie den Vorgang

auch noch einem neustart kommt dasselb.

verzweifle langsam.

[Editiert am 9/5/2005 von djbestfx]

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hallo djbestfx

DEIN SYSTEM IST EXTREM GEFÄHRDET Es fehlen 19 SP's + Updaten auf SP2.

Diese fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\pmwzk.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\pmwzk.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [mfcup32.exe] C:\WINDOWS\system32\mfcup32.exe

gruss rolfpower

 

[stefbeer]

Re: QUICK WEB SEARCH******

Hallo!

Ich habe im Log gesehen, das auf dem PC noch nicht einmal SP1 Installiert ist!

Tschüss,

stefbeer

 

[djbestfx]

Re: QUICK WEB SEARCH******

das werde ich heute mal installieren.

aber das problem mit diesem verdammten quick web search ist immernoch da !

 

[djbestfx]

Re: QUICK WEB SEARCH******

hi rolfpower.

ich kann weder service pack 1 oder 2 installieren!! da der reg code nicht zugelassen ist.......

was kann ich noch tun?

die systemwiederherstellung lässt sich immernoch nicht deaktivieren.

hast du noch einen vorschlag für mich?

wenn ich die dateien fixe die du mir nennst,dann erscheinen sie immer wieder beim neustart......

[Editiert am 10/5/2005 von djbestfx]

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hallo djbestfx

Solltest Du keine Original Version von XP haben,kannst Du das alles vergessen.(Prod-Key)
SP1 brauchst Du überhaupt nicht ,weil SP2 ja schon alles beinhaltet. In jeder Computer-Bild
oder CHip ist auf der CD ein SP 2 kostenlos zu finden.
Schaffst Du es nicht nicht bei Systemwiederhestellung ,ein Häkchen zu setzen oder zu entfernen?

gruss rolfpower

 

[djbestfx]

Re: QUICK WEB SEARCH******

hi sp2 hab ich ja runtergeladen aber lässt sich nicht installieren.

das häkchen kann ich setzen bei der systemwiederherstellung deaktivieren,aber es erscheint dann immer folgendes fenster:

Beim Aktivieren bzw. Deaktivieren der Laufwerke wurde ein Fehler ermittelt.Starten Sie den Computer neu,und wiederholen Sie den Vorgang

 

[anonymum2]

Re: QUICK WEB SEARCH******

Hi djbestfx

Hier ist eine Neuinstallation wohl das Beste.

gruss rolfpower