Hijackthis Start Error

[Ec53]

Diese Meldung erscheint nachdem ich auf scan geklickt habe und dann geht gar nichts mehr.
Mein AntiVir hat "TR/Dldr.Startpage" identifiziert in C:\Windows\Systems\HBONDA.DLL

Und hier nun die Meldung:

An unexpected error has occurred at procedure: modMain_FixUNIXHostsFile()
Error #62 - Input past end of file

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were doing when the error occurred
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows 9x 4.10.2222
MSIE version: 6.0.2800.1106
HijackThis version: 1.98.2

This message has been copied to your clipboard.


vielleicht könnt ihr mir da weiter helfen?

[hodhod]

Das Problem scheint sich ja erledigt zu haben, wie ich deinem anderen Thread entnehmen kann...

Gruß
hodhod

[Ec53]

Hallo nochmal.
war jetzt ne ganze zeit nicht im internet, deswegen jetzt erst die späte antwort:

Nein das Problem ist leider weiterhin aktuell!

Betriebssystem ist Win98

und ich starte Hijackthis, dieser scant und gibt kurz vorm ende des scans die Fehlermeldung aus.

ziemlich viel verweist in dem logfile auf:
C:\Windows\_s.html bzw die endung _h.html

Bitte helft mir! eScan hilft in diésem fall nichts!

[Speedy]

hi

kenne mich mit win98 nicht aus, aber hast du alle windows-update für dein system drauf?

[Ec53]

gibt es denn für win98 auch updates?
habe nur immer die servicepacks für meinen anderen rechner(XP) aktualiesiert...
<_<

ps: habe das typische problem von startseitenklau...
wenn ich dann auf dieser "startseite" auf search klicke gelange ich auf die seite:
http://0ml.net/cat

desweiteren kann ich nicht mehr alle programme starten, da angeblich zu wenig arbeitsplatz zu verfügung steht&#33;? so stürzt z.b. icq immer ab usw...

[Guest]

Kannst du ein Log im abgesicherten Modus erstellen?
Oder mit einer aelteren Verision(1.97.7)? Download gibt es noch hier:
http://download.freenet.de/archiv_h/...this_6328.html

[Ec53]

Hey ich habe mir eine ältere version runtereladen und hier ist der log-file:

Logfile of HijackThis v1.97.7
Scan saved at 21:05:15, on 30.09.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:&#092;WINDOWS&#092;SYSTEM&#092;KERNEL32.DLL
C:&#092;WINDOWS&#092;SYSTEM&#092;MSGSRV32.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;MPREXE.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;mmtask.tsk
C:&#092;WINDOWS&#092;EXPLORER.EXE
C:&#092;WINDOWS&#092;TASKMON.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;SYSTRAY.EXE
C:&#092;PROGRAMME&#092;AVPERSONAL&#092;AVGCTRL.EXE
C:&#092;WINDOWS&#092;LOADQM.EXE
C:&#092;PROGRAM FILES&#092;MSN APPS&#092;UPDATER&#092;01.02.3000.1001&#092;DE&#092;MSNAPPAU .EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;LOAD.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;WMIEXE.EXE
C:&#092;PROGRAMME&#092;WEBDE&#092;SMARTSURFER2.3&#092;SMARTS URFER.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;RNAAPP.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;TAPISRV.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;DDHELP.EXE
C:&#092;WINDOWS&#092;SYSTEM&#092;PSTORES.EXE
C:&#092;PROGRAMME&#092;INTERNET EXPLORER&#092;IEXPLORE.EXE
C:&#092;PROGRAMME&#092;INTERNET EXPLORER&#092;IEXPLORE.EXE
C:&#092;PROGRAMME&#092;LEECHGET 2002&#092;LEECHGET.EXE
C:&#092;EIGENE DATEIEN&#092;DLOADS&#092;HIJACKTHIS.EXE

R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Search Bar = C:&#092;WINDOWS&#092;_s.html
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Search Page = C:&#092;WINDOWS&#092;_h.html
R0 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Start Page = C:&#092;WINDOWS&#092;_h.html
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Default_Search_URL = C:&#092;WINDOWS&#092;_h.html
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Search,SearchAssistant = about:NavigationFailure
R0 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Start Page = C:&#092;WINDOWS&#092;_h.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Search Bar = C:&#092;WINDOWS&#092;_s.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Search Page = C:&#092;WINDOWS&#092;_h.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Default_Page_URL = C:&#092;WINDOWS&#092;_h.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,Default_Search_URL = C:&#092;WINDOWS&#092;_h.html
R0 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Search,SearchAssistant = about:NavigationFailure
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;SearchURL,(Default) = C:&#092;WINDOWS&#092;_h.html
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,HomeOldSP = about:blank
R1 - HKCU&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,SearchAssistant = C:&#092;WINDOWS&#092;_s.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Main,SearchAssistant = C:&#092;WINDOWS&#092;_s.html
R1 - HKLM&#092;Software&#092;Microsoft&#092;Internet Explorer&#092;Search,(Default) = C:&#092;WINDOWS&#092;_s.html
O4 - HKLM&#092;..&#092;Run: [ScanRegistry] C:&#092;WINDOWS&#092;scanregw.exe /autorun
O4 - HKLM&#092;..&#092;Run: [TaskMonitor] C:&#092;WINDOWS&#092;taskmon.exe
O4 - HKLM&#092;..&#092;Run: [SystemTray] SysTray.Exe
O4 - HKLM&#092;..&#092;Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM&#092;..&#092;Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM&#092;..&#092;Run: [AVGCtrl] C:&#092;PROGRAMME&#092;AVPERSONAL&#092;AVGCTRL.EXE /min
O4 - HKLM&#092;..&#092;Run: [SmcService] C:&#092;PROGRA~1&#092;SYGATE&#092;SPF&#092;SMC.EXE -startgui
O4 - HKLM&#092;..&#092;Run: [ICQ Lite] C:&#092;Programme&#092;ICQLite&#092;ICQLite.exe -minimize
O4 - HKLM&#092;..&#092;Run: [LoadQM] loadqm.exe
O4 - HKLM&#092;..&#092;Run: [msnappau] "c:&#092;program files&#092;MSN Apps&#092;Updater&#092;01.02.3000.1001&#092;de&#092;msnappau .exe"
O4 - HKLM&#092;..&#092;Run: [Windows Shell Library Loader] load shell32.dll /c /set
O4 - HKLM&#092;..&#092;RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM&#092;..&#092;RunServices: [SmcService] C:&#092;PROGRAMME&#092;SYGATE&#092;SPF&#092;SMC.EXE
O4 - HKCU&#092;..&#092;Run: [MsnMsgr] "C:&#092;Programme&#092;MSN Messenger&#092;MsnMsgr.Exe" /background
O4 - HKCU&#092;..&#092;RunOnce: [ICQ Lite] C:&#092;PROGRAMME&#092;ICQLITE&#092;ICQLITE.EXE -trayboot
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:&#092;Programme&#092;LeechGet 2002&#092;&#092;AddUrl.html
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:&#092;Programme&#092;LeechGet 2002&#092;&#092;Wizard.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:&#092;Programme&#092;LeechGet 2002&#092;&#092;Parser.html
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra &#39;Tools&#39; menuitem: ICQ Lite (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

[Speedy]

hi

hier die auto-log-auswertung

http://www.hijackthis.de/logfiles/2a13d1bc...c7b49af933.html

es steht überall daneben, was du unternehmen sollst.

was sagt ein onlinescan von housecall oder rav bzw. panda

[Ec53]

also habe entsprechende einträge jetzt gefixt...
zeigt nun keine schädlichen einträge mehr an...

kannst du mal bitte nen link für so nen online-scan schicken&#33;?
danke schon mal...
mal sehen ob jetzt weiterhin probleme auftreten...

[Speedy]

hi

in meiner signatur unter security-tools sind alle, die ICH kenne

P.S. hast du nun mit 1.98.2 auch schon erfolg gehabt

an gast: download von 1.97.7, 1.98.0 gibt es auch noch über meine HJT seite