| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: dummes Frauchen sucht dringend Hilfeeee "about:blank"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
12.02.2005, 17:58
| #1 |
| |  dummes Frauchen sucht dringend Hilfeeee "about:blank" Hiiilfe, es ist zum Schreien. Hab immer genau das getan, was ihr mir geraten habt und ich bring dieses doofe Ding nicht los. Bin schon am verzweifeln.  Was muss ich denn noch alles tun ??? Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Keinen\LOKALE~1\Temp\Rar$EX00.166\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://clearsurfing.net/srch.php?qq=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\system32\iesp2.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Keinen\LOKALE~1\Temp\mwavscan.com" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D8F74C68-AF73-40BE-A38E-07D26F3316F8}: NameServer = 69.50.176.156,195.225.176.31 |
|
12.02.2005, 19:01
| #2 |
  | dummes Frauchen sucht dringend Hilfeeee "about:blank" Hi,
__________________ist das Dein I-Net-Provider: netcathost.com ? Dann im abgesicherten Modus bei daktivierter Systemwiederherstellung fixen: R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://clearsurfing.net/srch.php?qq=%s O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\system32\iesp2.dll Dann die Datei C:\WINDOWS\system32\iesp2.dll immer noch im abgesicherten Modus manuell löschen. Dann neu booten, Systemwiederherstellung wieder aktivieren und neues Logfile posten. cacatoa
__________________ |
|
13.02.2005, 09:49
| #3 |
| | dummes Frauchen sucht dringend Hilfeeee "about:blank" Hallo, ´hab ja die Hoffnung schon fast aufgegeben. Aber vielleicht wird es ja doch noch etwas. Zu Deiner Frage, Was dieses "netcathost.com" ist weiß ich nicht genau. Bin eigentlich bei t-online. Oder ist das wieder etwas anderes ? (peinlich). Vielleicht gehört das aber auch zu diesem komischen Router, den mir ein Freund eingebaut hat, ich weiß es nicht. Auf ein Neues - seufz-
__________________Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\AIM95\aim.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Keinen\LOKALE~1\Temp\Rar$EX00.933\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Keinen\LOKALE~1\Temp\mwavscan.com" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D8F74C68-AF73-40BE-A38E-07D26F3316F8}: NameServer = 69.50.176.156,195.225.176.31 |
|
13.02.2005, 10:00
| #4 |
| | dummes Frauchen sucht dringend Hilfeeee "about:blank" Na, das sieht doch klasse aus! Frag noch Deinen Freund, ober irgendwas verändert hat; bzw mach mal einen PC-Selbst-Test dann siehst Du auch Deinen Anbieter. Hab nochmal gegoogelt; ich würde den Eintrag O17 - HKLM\System\CCS\Services\Tcpip\..\{D8F74C68-AF73-40BE-A38E-07D26F3316F8}: NameServer = 69.50.176.156,195.225.176.31 im abgesciherten Modus fixen. Das Logfile ist sauber; jetzt noch mit Dingens.org konfigurieren und einen Virenscanner einsetzen (z.B. Antivir, und beim Surfen die Augen auf; dann paßt es. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
13.02.2005, 14:01
| #5 |
| | dummes Frauchen sucht dringend Hilfeeee "about:blank" Sieht tatsächlich ganz gut aus  Also, vielen, vielen Dank an Euch. Ich glaub ich wäre ohne Euch echt verzweifelt. Danke ! Ein paar kleine Fragen hätte ich allerdings noch  1. Wie bekomm ich dieses "escan" wieder weg ? (finde es nirgendwo, scant aber immer)2. da ich meinen Bekannten länger nicht sehe, was könnte es denn mit diesem uminösen "netcathost.com" alls so auf sich haben ? |
|
13.02.2005, 21:50
| #6 |
| | dummes Frauchen sucht dringend Hilfeeee "about:blank" Hi, escan läßt Du drauf; kannst Du doch immer wieder brauchen. Du mußt den escan starten und beim STartbildschirm ganz unten rechts "Remove from Startup" anclicken. Beim nächsten boot ist er weg und taucht nur auf Deine Anforderung auf. Zu netcathost frag mal bei Tante google.  cacatoa
__________________ --> dummes Frauchen sucht dringend Hilfeeee "about:blank" |
|
14.02.2005, 16:59
| #7 |
| | dummes Frauchen sucht dringend Hilfeeee "about:blank" ... und falls das Ding inner24 Stunden wieder aktiv wird, dann gibt es nur eines: unter http://www.paretologic.com/ XoftSpy herunterladen! Habe mich 2 Tage mit dem selben Problem rumgeschlagen - (fast) alles getestet aber nur XoftSpy hat wirklich etwas gebracht!!! :aplaus: |
|
| Themen zu dummes Frauchen sucht dringend Hilfeeee "about:blank" |
| "about:blank", adobe, bho, bla, button, dateien, dringend, excel, explorer, folge, helfen, hijack, hijackthis, internet, internet explorer, java, microsoft, obfuscated, problem, programme, software, sp2, sun java, system, system32, temp, update, windows, windows xp |
Hybrid-Darstellung
