| |
| |||||||
Log-Analyse und Auswertung: "about:blank" Startpage -->HJThis File! Bitte helfen!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.02.2005, 17:24
| #1 |
| |  "about:blank" Startpage -->HJThis File! Bitte helfen! Auch mich hat dieses Problem ereilt.. und nun erhoffe auch ich mir hier hilfe. hab schon ein bissl was angelesen, und hab mal hier die HJ File gepostet. Logfile of HijackThis v1.99.0 Scan saved at 17:28:48, on 01.02.05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\F-SECURE\COMMON\FSMA32.EXE C:\PROGRAMME\F-SECURE\COMMON\FSAA.EXE C:\PROGRAMME\F-SECURE\COMMON\FSMB32.EXE C:\PROGRAMME\F-SECURE\COMMON\FCH32.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAMME\F-SECURE\COMMON\FNRB32.EXE C:\PROGRAMME\F-SECURE\COMMON\FAMEH32.EXE C:\PROGRAMME\F-SECURE\COMMON\FSGK32.EXE C:\PROGRAMME\F-SECURE\COMMON\FIH32.EXE C:\PROGRAMME\F-SECURE\ANTI-VIRUS\FSAV32.EXE C:\WINDOWS\STARTER.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\PROGRAMME\F-SECURE\COMMON\FSM32.EXE C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE C:\PROGRAMME\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\STIMON.EXE D:\HEWLETT PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBSRV.EXE C:\UNZIPPED\HIJACKTHIS199[1]\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [CamMonitor] D:\Hewlett Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Hewlett Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Programme\F-Secure\Common\FSMA32.EXE O4 - HKLM\..\RunServices: [fsaa] C:\Programme\F-Secure\Common\fsaa.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O12 - Plugin for .ivr: C:\PROGRA~1\INTERN~1\PLUGINS\NPRVRT32.dll O12 - Plugin for .pdf%5D: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...bilo/d/3d.html O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Enterprise O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.5.113.240,194.25.2.129 O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL Ich muss ehrlich sagen versteh gar nix. Was ist nun zu tun? Muß ich mir auch escan runterladen? Und was heißt in diesem Zusammenhang "Fixe"? Oder eben auch doch letztendlich ein neues System aufsetzen.. arbeite noch mit Win98, hab nen voll alten Rechner. Geändert von brauvan (01.02.2005 um 17:31 Uhr) |
| Themen zu "about:blank" Startpage -->HJThis File! Bitte helfen! |
| "about:blank", .pdf, acrobat, adobe, bho, boot, button, dateien, escan, explorer, f-secure, file, file missing, helfen, hewlett packard, hijack, hijackthis, icq, internet, internet explorer, links, microsoft, problem, programme, rundll, rundll32.exe, savings, software, system, temp, voll, windows, windows\temp |
Baum-Darstellung