| |
| |||||||
Log-Analyse und Auswertung: about blank u. search for..Bitte Hilfe !!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.01.2005, 19:45
| #1 |
 |  about blank u. search for..Bitte Hilfe !!! Hallo, ich hätte da gern mal ein Problem...ja, jetzt hab ich eins... undzwar hab ich diese "about blank" als Startseite...ich hatte schon mal sowas auf dem Rechner, nur beim letzten Mal wars nicht ganz so hartnäckig wie dieses Mal, undzwar werd ich jetzt immer umgeleitet auf die tolle Search for Startseite, na denn...beim letzten Mal habe ichs auch dank eurer Hilfe hinbekommen !! So, ich habs schon mit E-Scan im abgesicherten Modus gescannt und dabei ist eine "infected" Datei herausgekommen undzwar Hack Tool.Win32.Hidd.c Dann hab ich mit Hijackthis (nicht im abgesicherten Modus) gescannt und hab einige (auch für mich erkennbare !! ) search for Dateien gelöscht, aber das Ding ist zu hartnäckig ...taucht immer wieder auf..daher brauch ich bitte eure Hilfe !!! Im Anhang das Logfile Danke und Gruss Antiwurm Logfile of HijackThis v1.99.0 Scan saved at 19:30:05, on 24.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Ad Muncher\AdMunch.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe C:\Programme\Microsoft Office\Office\OSA.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\System32\atievxx.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis_199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Global Startup: MA521 Configuration Utility.lnk = ? O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641 O17 - HKLM\System\CCS\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS1\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS2\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O18 - Filter: text/html - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll O18 - Filter: text/plain - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
| Themen zu about blank u. search for..Bitte Hilfe !!! |
| abgesicherten modus, about blank, antivir, antivir update, avg, bho, dateien, dateien gelöscht, einstellungen, explorer, gelöscht, hijack, hijackthis, immer wieder, infected, internet, internet explorer, messenger, microsoft, monitor, netgear, programme, software, system, system32, tcpip, temp, windows, windows xp |
Baum-Darstellung