| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: about blank- problem mit TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
08.11.2004, 13:59
| #1 |
 |  about blank- problem mit Trojaner Bitte wer kann helfen. Habe problem bei einem Rechner welches ich nicht lösen kann - bitte um hilfe - hier mein log. Danke im voraus Logfile of HijackThis v1.98.2 Scan saved at 13:49:17, on 08.11.2004 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Network Associates\VirusScan\Avsynmgr.exe C:\Programme\Compaq\Compaq Management Agents\cpqalert.exe C:\WINNT\Cpqdiag\Cpqdfwag.exe C:\PROGRA~1\Compaq\COMPAQ~2\CPQWEB~1\WebDmi.exe C:\WINNT\System32\svchost.exe C:\Programme\Compaq\LCRMS\LCRMS.EXE C:\WINNT\System32\NMSSvc.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\Programme\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\Programme\Network Associates\VirusScan\VsStat.exe C:\Programme\Network Associates\VirusScan\Vshwin32.exe C:\PROGRA~1\Compaq\COMPAQ~2\cpqdmi.exe C:\Programme\Network Associates\VirusScan\Avconsol.exe C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe C:\Programme\Network Associates\VirusScan\Webscanx.exe C:\WINNT\Explorer.EXE C:\WINNT\System32\CAP3RSK.EXE C:\WINNT\System32\CAPRPCSK.EXE C:\WINNT\System32\spool\drivers\w32x86\3\CAPPSWK.EXE C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Sony Corporation\Image Transfer\SonyTray.exe C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAPPSWK.EXE C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3LAK.EXE C:\msoffice\Office\1031\msoffice.exe C:\PROGRA~1\WinZip\winzip32.exe C:\DOKUME~1\ginmic\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://solongas.com/main/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gemdatnoe.at R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://approvedlinks.com/hp.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Gemdat NÖ O1 - Hosts: 66.40.16.131 www.livesexlist.com O1 - Hosts: 66.40.16.131 www.lanasbigboobs.com O1 - Hosts: 66.40.16.131 www.thumbnailpost.com O1 - Hosts: 66.40.16.131 www.adult-series.com O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {72861361-3B14-4DB7-AABE-5370D6F81D7E} - C:\WINNT\System32\len.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [CAP3ON] C:\WINNT\System32\spool\drivers\w32x86\3\CAP3ONN.EXE O4 - HKLM\..\Run: [CAPON] C:\WINNT\System32\Spool\Drivers\w32x86\3\CAPONN.EXE O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMsgSvc] C:\WINNT\System\MSMSGSVC.exe O4 - Global Startup: Canon LBP-810-Statusfenster.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAPPSWK.EXE O4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAPPSWK.EXE O4 - Global Startup: Image Transfer.lnk = C:\Programme\Sony Corporation\Image Transfer\SonyTray.exe O4 - Global Startup: K.I.M. Updateroutine.lnk = C:\kim\kimupd\Kimupd32.exe O4 - Global Startup: kim.bat.lnk = C:\kim.bat O4 - Global Startup: Microsoft Office.lnk = C:\msoffice\Office\OSA9.EXE O4 - Global Startup: Statusfenster für Canon LASER SHOT LBP-1120.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3LAK.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.gemdatnoe.at O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = strasshof.local O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE44426-D809-4809-ABC3-A356F314E16E}: NameServer = 10.254.239.10 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = strasshof.local O18 - Filter: text/html - {43820C22-DCEC-495A-8F15-96AA8615D613} - C:\WINNT\System32\len.dll O18 - Filter: text/plain - {43820C22-DCEC-495A-8F15-96AA8615D613} - C:\WINNT\System32\len.dll |
|
08.11.2004, 14:44
| #2 |
  | about blank- problem mit Trojaner Hallo, marvel,
__________________Du hast nicht nur ein Problem... Folgendes mußt Du mit HijackThis im abgesicherten Modus (beim Starten F8 drücken) mit deaktivierter Systemwiederherstellung fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.e-finder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O1 - Hosts: 66.40.16.131 www.livesexlist.com O1 - Hosts: 66.40.16.131 www.lanasbigboobs.com O1 - Hosts: 66.40.16.131 www.thumbnailpost.com O1 - Hosts: 66.40.16.131 www.adult-series.com O4 - HKCU\..\Run: [MSMsgSvc] C:\WINNT\System\MSMSGSVC.exe Dann folgende DAteien manuell löschen: C:\WINNT\system32\search.html C:\WINNT\system32\searchbar.html C:\WINNT\System\MSMSGSVC.exe Wenn dir nicht bekannt, dann auch folgendes fixen: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://solongas.com/main/sp.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gemdatnoe.at R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://approvedlinks.com/hp.htm O14 - IERESET.INF: START_PAGE_URL=http://www.gemdatnoe.at O17 - HKLM\System\CCS\Services\Tcpip\..\{3DE44426-D809-4809-ABC3-A356F314E16E}: NameServer = 10.254.239.10 Den Server kannst Du hier checken. Desweiteren empfehle ich dir, ebenfalls im abgesicherten Modus, einen eScan durchzuführen (genau lesen) und das Ergebnis und ein neues HJT-Logfile hier reinzuposten. Ansonsten IE updaten, Sufverhalten überdenken.
__________________ |
|
08.11.2004, 15:26
| #3 |
| | about blank- problem mit Trojaner vielen dank für deine hilfe
__________________da hat einer meiner kollegen mal wieder ganz schön mist gebaut - sollte halt nicht dort surfen wo er nichts verloren hat aber nichts desto trotz, muß ich jetzt das wegkriegen. wie schalte ich die systemwiederherstellung bei windows 2000 aus? bei xp ist das ja leicht |
|
08.11.2004, 15:28
| #4 |
| | about blank- problem mit Trojaner marvel, sorry, habe nur SP 2 gelesen... brauchts bei Win2K nicht. Aber updaten glaub´ich, wär auch mal gut, oder? cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
08.11.2004, 15:35
| #5 |
| | about blank- problem mit Trojaner vielen dank für deine hilfe soll ich nicht diese zeile auch fixen? O2 - BHO: (no name) - {72861361-3B14-4DB7-AABE-5370D6F81D7E} - C:\WINNT\System32\len.dll |
|
08.11.2004, 15:37
| #6 |
| | about blank- problem mit Trojaner Und was ist mit diesen zeilen? ist diese len.dll harmlos? O18 - Filter: text/html - {43820C22-DCEC-495A-8F15-96AA8615D613} - C:\WINNT\System32\len.dll O18 - Filter: text/plain - {43820C22-DCEC-495A-8F15-96AA8615D613} - C:\WINNT\System32\len.dll |
|
08.11.2004, 15:48
| #7 |
| | about blank- problem mit Trojaner Hi, der Prozess wird als "eventuell gut" bezeichnet. Wenn du Sorge drüber hast, dann scanne doch die Datei mal online. Wenn Du von dort eine Meldung bekommst, kannst Du immer noch dagegen vorgehen. Poste hier rein, was rauskommt. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
09.11.2004, 14:19
| #8 |
| | about blank- problem mit Trojaner hallo cacatoa habe alles gemacht, hier ein logfile von escan im anhang - ist das harmlos? trotz ie-update habe ich als ich wieder auf die trojaner-board-site gegangen bin wieder von mcaffee die virenwarnung erhalten (showthread.php - exloit-urlspoof.gen - trojaner) - keine ahnung warum - hab den quarantäne-ordner auch löschen können vorher - warum das immer nur auf dieser hp-site kommt weiß ich nicht - grrr  auf jeden fall nochmals vielen dank für deine hilfe - bei meinem kollegen, besser gesagt meinem chef (wie peinlich) - läuft bis jetzt auch alles gut, hoffe ich kriege dem sein internet wieder hin danke tschüss marvel  |
|
09.11.2004, 14:25
| #9 |
| | about blank- problem mit Trojaner der anhang war leider zu groß - also: auf c:\windows\reboot.exe tagged as not-a-virus:tool win32 reboot no action taken c:\windows\downloadedprogramfiles\mediaticketsinstaller.ocx infected by not-a-virus AdvWare... was meinst du? ist das was normales danke |
|
09.11.2004, 15:04
| #10 |
| | about blank- problem mit Trojaner so, es geht jetzt wieder alles, bitte noch um check des postfiles, danke tschüss Logfile of HijackThis v1.98.2 Scan saved at 13:39:05, on 09.11.2004 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\PROGRA~1\WinZip\winzip32.exe C:\PROGRA~1\WinZip\winzip32.exe C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gemdatnoe.at R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von CompuServe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local> O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [CAP3ON] C:\WINNT\System32\spool\drivers\w32x86\3\CAP3ONN.EXE O4 - HKLM\..\Run: [CAPON] C:\WINNT\System32\Spool\Drivers\w32x86\3\CAPONN.EXE O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Canon LBP-810-Statusfenster.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAPPSWK.EXE O4 - Global Startup: Fenêtre d'état Canon LBP-810.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAPPSWK.EXE O4 - Global Startup: Image Transfer.lnk = C:\Programme\Sony Corporation\Image Transfer\SonyTray.exe O4 - Global Startup: K.I.M. Updateroutine.lnk = C:\kim\kimupd\Kimupd32.exe O4 - Global Startup: kim.bat.lnk = C:\kim.bat O4 - Global Startup: Microsoft Office.lnk = C:\msoffice\Office\OSA9.EXE O4 - Global Startup: Statusfenster für Canon LASER SHOT LBP-1120.LNK = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3LAK.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.gemdatnoe.at O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = strasshof.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = strasshof.local |
|
09.11.2004, 19:18
| #11 |
| | about blank- problem mit Trojaner Hi, wenn Dir die beiden: O4 - Global Startup: Image Transfer.lnk = ? O4 - Global Startup: K.I.M. Updateroutine.lnk = ? bekannt waren, dann ist es ja o.k. Ebenso dies: C:\kim\kimupd\Kimupd32.exe Ansonsten ist es o.k. Bitte virenscanner einsetzen! Und auf jeden Fall AdAware SE runterladen und laufen lassen, mal sehen was der noch so alles findet. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
| Themen zu about blank- problem mit Trojaner |
| .inf, bho, bitte um hilfe, bla, canon, dateien, drivers, explorer, hijack, hijackthis, hilfe, image, internet, internet explorer, microsoft, obfuscated, problem, programme, rechner, software, sp2, spybot, start, system, system32, tcpip, temp, trojane, trojaner, virusscan, win32, windows |
Hybrid-Darstellung
