res://mminy.dll/index.html
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
abgesicherten modus
all
chip
forum
glauben
helfen
http
index
internet
laufen
log
page
problem
re
ruhe
software
start
url
virus
windows
-
hi @ref="/tag/all">all
ich hab n problem mit dieser seite (res://mminy.dll/index.html#37049)
die kommt bei mir immer als Startseite, obwohl ich das nicht eingestellt hab.
Ich bekomm die da aber auch nicht mehr weg.
Zweitens kommt immer diese Seite (res://mminy.dll/url_error.html), wenn ich ne url ohne http:// eingeb (z.B. forum.djfun.de)
Drittens kommen immer so Popups mit dem Titel "Only the best"
Ich hab Windows XP
Ich habs schonmal mit dem CWShredder probiert, aber nach dem Systemstart war alles wieder da
Kann mir da irgendjemand helfen????? -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
such im registrationseditor nach res://mminy.dll/index.html#37049 ! klick also:
Start | Ausf?hren... | dann gibst du regedit ein | und dann ?ffnet sich der registrationseditor von windows. jetzt auf
Bearbeiten | Suchen...|und dann res://mminy.dll/index.html#37049 eingeben.
wenn er was findet einfach den doppelklick darauf und dann res://mminy.dll/index.html#37049 in z.b. http://www.web.de um?ndern!
PS: mit regedit kannst du auch die serials von windows oder anderen progs ?ndern! lol -
bringt nix.......
da muss irgendein prozess im hintergrund laufen, der die registrywerte laufend aktualisiert
ich wei? aber nicht welcher...
-
hast du schon mal mit anti-malware programen versucht ?? ich glaub eines hei?t a? ... lad es dir mal runter... es entdeckt so ziemlich vieles... Dialer, Spyware, Viren, W?mer...
-
1. funktioniert des auch mit meinem antiviren-prog zusammen??
2. wo krieg ich das her?? -
sonst w?rde ich beim allseits beliebten google.de nochgucken, da gibts bestimmt was. vielleicht nur den namen der dll oder die nummer eingeben...
-
guck mal auf www.chip.de
kennste doch chip ?! oder ?! diese computerzeitschrift. hab ich als abo und da kriegt man so eine software cd mit. aber man kann die auch so einfach bei http://www.chip.de/ runterladen... du musst dich da ein bisschen durchklicken... muss eigentlich auch mit deinem antiviren proggi laufen! -
hi @all
ich hab n problem mit dieser seite (res://mminy.dll/index.html#37049)
die kommt bei mir immer als Startseite, obwohl ich das nicht eingestellt hab.
Ich bekomm die da aber auch nicht mehr weg.
Zweitens kommt immer diese Seite (res://mminy.dll/url_error.html), wenn ich ne url ohen http:// eingeb (z.B. forum.djfun.de)
Drittens kommen immer so Popups mit dem Titel "Only the best"
Ich hab Windows XP
Ich habs schonmal mit dem CWShredder probiert, aber nach dem Systemstart war alles wieder da
Kann mir da irgendjemand helfen?????
Hallo,
hatte sowas auch schon, leider.
Also das hat nichts mit nem virus zu tun sondern sowas nennt man , hijacking.
Geh auf www.chip.de dann auf download suche dann hijackthis und lads dir runter.
Dort kannst du dann auf scan klicken udn er liestet auf was alles da is nur achtung l?sch wirklich nur das was dir nach unfug aussieht, und nichts falsches.
Und w?rend dem du scanst m?ssen alle IE fenster geschlossen sein.
Nachdem du higejackt hast und das entfernt wurde ganz einfach ie aufmachen m?sste funken =)
ServerTechnik -
@servertechnik
was hast du bei dir da gel?scht??
ich hab keine ahnung, was ich da l?schen soll und was nicht
-
hasch du adaware schon getestet, weil das findet solche prozesse im normalfall und l?scht sie, also wenn net dann tests mal. wenn doch dann soll mir einer 5 gulden abziehen
eScriver -
hi,
als kleinen Tip, es gibt ein board wo euch mit highjackthis gemachten logs geholfen wird. hier der link: http://board.protecus.de/
dann empfehle ich euch noch ein prog wo ihr die startseite speert, so kann dann sich da nichts mehr reinschreiben.
cleanXP
ist echt gut und hat noch weitere funktionen, aber bitte mit handschuhen anfassen. einfach googln und ihr werdet es finden. -
hi @all
ich hab jetzt mal nen log mit Hijackthis gemacht
http://www.djfun.de/hijackthis.log
k?nnt ihr euch den mal anschauen !!
ich hab den zwar auch schon auf http://www.hijackthis.de auswerten lassen, hat aber auch nix gebracht -
AAAHHHHH
wen haben wir den da????
In der lod datei sind in zeile 50, 52, 54 folgende werte gesetzt
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://mminy.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mminy.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mminy.dll/index.html#37049
Dies sind Registry werte...
geh unter den jeweilice pfad (HKCU=Hkey_Current_User, HKLM=Hkey_Local_Machine) und ?ndere die werte in deine bevorzugte url um...
Danach d?rftest du eigentlich ruhe haben... -
@theuntouchables
das ?ndern der eintr?ge in der registry hilft nichts
wahrscheinlich l?uft ein Prozess im Hintergrung, der die Eintr?ge wieder ver?ndert -
HHH????AAAAAA?????????
Man was hast du denn dir da gezogen????
geh halt mal den taskmanager nach allen sachen durch die dir suspeckt vorkommen, deaktivier diese und dann siehst du ja welcher es ist...
und dann gib ihm saures!!! -
ich hab keine anung, was ich da l?schen soll
du kannst ja mal den log durchgehen und mir dann sagen, was schlecht ist
des sind n?mlcih auch prozesse -
Dann w?rde ich vorschlagen du gibts mal die Prozessnamen jeweils bei google eine und schaust was dazu gesagt wird.
Zum Beispiel "MsPMSPSv.exe" -> "Der WMDM PMSP Dienst wird zusammen mit dem Windows Media Player 7 unter Windows 2000 installiert". Da wird sich sicher was finden lassen
-
HA da habe ich nochwas gefunden!!!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mminy.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://mminy.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mminy.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mminy.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mminy.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mminy.dll/sp.html#37049
Kill sie alle, wenn du dann nimmernoch nicht ruhe hast: ich arbeite gerade an deiner logliste...
Edit:
Ich glaube ich habe ihn!!!
C:\WINDOWS\system32\atlxn.exe
mach den mal aus!!!!
wenn er es nicht ist, dann bin ich mit meinem latein am ende!!! -
genau das hab ich auch, diese Seite f*** mich so ab!! ich hab schon alles versuicht von Hijacker bis Norton Antivrus. ich Glaube da kann man nur noch formatieren.
-
gibts in windows xp eigtl. auch nen abgesicherten modus ???
weil dann k?nnte man das da mal ausprobieren mit adaware ... -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
