| |
| |||||||
Log-Analyse und Auswertung: about blank u. search for..Bitte Hilfe !!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
24.01.2005, 19:45
| #1 |
 |  about blank u. search for..Bitte Hilfe !!! Hallo, ich hätte da gern mal ein Problem...ja, jetzt hab ich eins... undzwar hab ich diese "about blank" als Startseite...ich hatte schon mal sowas auf dem Rechner, nur beim letzten Mal wars nicht ganz so hartnäckig wie dieses Mal, undzwar werd ich jetzt immer umgeleitet auf die tolle Search for Startseite, na denn...beim letzten Mal habe ichs auch dank eurer Hilfe hinbekommen !! So, ich habs schon mit E-Scan im abgesicherten Modus gescannt und dabei ist eine "infected" Datei herausgekommen undzwar Hack Tool.Win32.Hidd.c Dann hab ich mit Hijackthis (nicht im abgesicherten Modus) gescannt und hab einige (auch für mich erkennbare !! ) search for Dateien gelöscht, aber das Ding ist zu hartnäckig ...taucht immer wieder auf..daher brauch ich bitte eure Hilfe !!! Im Anhang das Logfile Danke und Gruss Antiwurm Logfile of HijackThis v1.99.0 Scan saved at 19:30:05, on 24.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Ad Muncher\AdMunch.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe C:\Programme\Microsoft Office\Office\OSA.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\System32\atievxx.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis_199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Global Startup: MA521 Configuration Utility.lnk = ? O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641 O17 - HKLM\System\CCS\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS1\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O17 - HKLM\System\CS2\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244 O18 - Filter: text/html - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll O18 - Filter: text/plain - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
24.01.2005, 20:27
| #2 |
| |  about blank u. search for..Bitte Hilfe !!! Hi!
__________________Auch du bitte! Probiere es mit der Anleitung vom Beitrag "Trojaner about:blank... sp.html### mit Ad-Aware entfernen! wenn ´s klappt bitte Antwort, wäre super! Viel Glück! Wamboo "Def: Rapid prototyping: ...schnell mal´n Perlscript, quick and dirty!..." |
|
24.01.2005, 20:32
| #3 | ||||||
| | about blank u. search for..Bitte Hilfe !!! Antiwurm
__________________Betriebssystem und IE Zitat:
Zitat:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html O4 - Global Startup: MA521 Configuration Utility.lnk = ? Zitat:
Zitat:
Zitat:
C:\WINDOWS\System32\kifipc.dll Zitat:
__________________ |
|
25.01.2005, 10:55
| #4 |
| | about blank u. search for..Bitte Hilfe !!! Hallo, danke Wamboo und danke Focus, trotzdem bin ich noch nicht weiter... ein Update wird nicht akzeptiert, kann nicht ausgeführt werden oder so ähnlich, das hab ich schon mal probiert,wollte das Service Pack 2 haben das klappte aber nicht,im HijackThis entsprechende Beiträge hab ich natürlich auch gefixt...aber...leider nicht... und zu dem Tipp von Wamboo, hab ich probiert,nach Anweisung hat aber nicht gefunzt.. schade !!! Also ich bin noch immer so ziemlich am Anfang und kann keine E-Mail schreiben denn sobald ich auf "antworten" gehe werd ich auf die ..."search for" Seite weitergeleitet...*grr* Hiiiiiiilffffffeeeee !!!! Im Anhang noch mal das aktuelle Logfile von Hijackthis Logfile of HijackThis v1.99.0 Scan saved at 10:54:55, on 25.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\System32\atievxx.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Ad Muncher\AdMunch.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe C:\Programme\Microsoft Office\Office\OSA.EXE C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis_199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Global Startup: MA521 Configuration Utility.lnk = ? O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641 O18 - Filter: text/html - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll O18 - Filter: text/plain - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
25.01.2005, 11:07
| #5 |
   | about blank u. search for..Bitte Hilfe !!! In welcher Datei genau wurde Hack Tool.Win32.Hidd.c gefunden? Du hast mit ziemlicher Sicherheit ein Rootkit auf dem Rechner: http://www3.ca.com/securityadvisor/v....aspx?id=41372 Das heisst, du solltest sowieso deinen Rechner schnellstens vom Netz trennen und dein System neu machen. http://board.protecus.de/showtopic.p...me=1097944155& Basierend auf einem frischen sauberen System musst du unbedingt an deinen Surdfgewohnheiten und der Systemkonfiguration arbeiten, um Infektionen in Zukunft zu verhindern. Durcharbeiten und umsetzen: http://www.mathematik.uni-marburg.de...ompromise.html http://www.comsafe.de/ |
|
26.01.2005, 14:10
| #6 |
| | about blank u. search for..Bitte Hilfe !!! Hallo, nochmal vielen Dank für die Hilfe und ich hab das BS neu installiert und hoffentlich hab ich jetzt erstmal Ruhe...also vielen Dank und so long.... ein 3-faches Hipp-Hipp-Hurra aufs Trojaner Board... Gruss Antiwurm  |
|
| Themen zu about blank u. search for..Bitte Hilfe !!! |
| abgesicherten modus, about blank, antivir, antivir update, avg, bho, dateien, dateien gelöscht, einstellungen, explorer, gelöscht, hijack, hijackthis, immer wieder, infected, internet, internet explorer, messenger, microsoft, monitor, netgear, programme, software, system, system32, tcpip, temp, windows, windows xp |
Linear-Darstellung
