Win XP: Kann bei IE6 keine Startseite mehr festlegen!

Wenn du das

http://www.computerhilfen.de/hilfen-17-30578-0.html

schon probiert hast, mach mal ein Hijackthislogfile

mit hijackthis erhalte ich folgendes:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\Brmfrmps.exe
E:\Windowsprogramme\Norton\Norton Antivirus\navapsvc.exe
E:\WINDOW~1\Norton\NORTON~2\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
E:\Windowsprogramme\Norton\Norton Antivirus\SAVScan.exe
E:\WINDOW~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\DOKUME~1\....\LOKALE~1\Temp\Rar$EX00.468\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Windowsprogramme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - E:\WINDOW~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - E:\WINDOW~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Windowsprogramme\Norton\Norton Antivirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Windowsprogramme\Norton\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AWMON] "E:\Windowsprogramme\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Windowsprogramme\Norton\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] E:\Windowsprogramme\Norton\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [BootWarn] E:\Windowsprogramme\Norton\Norton Antivirus\BootWarn.exe /a
O4 - HKCU\..\Run: [Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA}
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [NSWCfg.exe] "E:\Windowsprogramme\Norton\NSWCfg.exe"
O4 - Global Startup: Microsoft-Tastatur.lnk = C:\Programme\Microsoft IntelliType Pro\DPLaunch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\WINDOW~1\SPYWAR~1\tools\iesdpb.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105834799953
O23 - Service: Brother Popup Suspend service for Resource manager - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - E:\Windowsprogramme\Norton\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - E:\WINDOW~1\Norton\NORTON~2\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - E:\Windowsprogramme\Norton\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - E:\WINDOW~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - E:\Windowsprogramme\TuneUp\WinStylerThemeSvc.exe


und nu  ? thx im voraus

Kennst du das?

C:\WINDOWS\system32\Brmfrmps.exe

sonst mal prüfen

Kannst auch mal das Removal von MS ausprobieren, das hat eine Startseiten Rücksetzfunktion.

zu1) diese datei hat was mit meinem printer zu tun, also negativ
zu2) das ms removal tool hat keine bösartige software gefunden

habe aber auch direkt das ms antispyware laufen lasse mit erfolg, 1 trojan file gefunden (das proggi ist zu empfehlen, da davor vier diverse spywareprogs nichts gefunden hatten)

aber leider hat es meinem problem nicht geholfen ...

bittte um weitere vorschläge
 

Und die genannte Funktion darin, die IE Startseite wieder zurückzusetzen? Mal probiert?

escan habe ich auch laufen lassen,aber ohne erfolg nichts gefunden...komisch, windows is ja auch grad neu drauf und alles läuft wie ne eins, nur die startseite...ich versuchs mal im abgesicherten modus...

ja,hatte die funktion ausprobiert...will das grad nochmal überprüfen, aber finde das nicht...kannnst ud mir kurz sagen wo das war???...das kam bei mir nach dem scan

guck mal da

http://www.chip.de/artikel/c_artikelunterseite_13095019.html?tid1=&tid2=

hallo leute,
konnte immer noch nicht das problem beseitigen
mit dem proggi gings nicht

please help

Habe jetz folgendes herausgefunden und können vielleicht da ansetzen:

wenn ich im abgesicherten modus sowohl als admin und eigener benutzer ms antispyware laufen lasse findet er den fehler mit der startseite, entferne ihn und starte den rechner neu...
Im normalmodus ist die bescheurte seite wieder da und antispyware findet nix....

help... ???

Hallo, installiere mal Spybot (Update+Immunisierung) und ändere die Startseite unter Modus/erweiterter Modus/Werzeuge: Häkchen rein bei 'BHOs, Browser Seiten, IE-Spielereien, Host-Datei, Prozess-Liste und System-Innereien'.
Dann bei Browser Seiten die eingetragene(n) Startseite(n) auf Google oder Microsoft ändern.
Anschliessend kannst du die Startseite in Zukunft unter 'IE-Spielereien' schützen lassen.
Die Host Datei würde ich auch durch die Spybot-Liste erweitern lassen.

dann machste das noch mal und dann mit
Spybot - Search & Destroy 1.3
unter werkzeuge > resident > IE spielereien die startseite gegen änderung schützen anklicken.

gruß

Aber @Paul, das hatte ich doch schon.  

@rolwei,
mist bin ich wieder langsam heute