|
Etwas anderes about:blank Problemchen...?... Moin Leute, bin neu hier und habe leider auf mein Problem bisher keine wirkliche Hilfe gefunden, oder übersehen... :schmoll: Ich habe mir gestern einen about:blank eingefangen, und werde mit dem Vieh nicht fertig. Komischerweise kann ich komplett mit IE arbeiten, nur wenn ich den gespeicherten Favoriten Link meiner ebay Seite (Käufe) aufrufe, erscheint die about:blank Seite. Bei allen anderen nicht! Auch nicht bei der Verkäufe Seite usw. Was tun??? Um irgendwo manuell rumzuschreiben oder zu löschen fehlt mir ganz sicher die Erfahrung. Gibt es ein Tool? SpHjfix.exe funktioniert nicht, da es nix findet (Nicht infiziert). Ich habe über google wohl eine Anleitung erhalten, weiß allerdings nicht was da gemeint ist: "Ihr geht in die Registry sucht nach about:blank und löscht die homeoldsp, aber die Startpage ändert ihr um in zB http://google.de Ihr sucht immer weiter STRG+F die ganze regitry durch bis kein about:blank zu finden ist. Kein Explorer mehr öffnen! Loadet den CWS schreder: http://www.spywareinfo.com/~merijn/c...tml#cwshredder und darüber jagen. Und fertig..." Wie komme ich in die Registry?? System: AMD Athlon 3000+ 1000Ram, XP Pro, Office 2003, Zonealarm Firewall, Norton Antivirus 2004 Pro. Stinger und a-squared haben auch nichts gebracht Ich hoffe, mir kann jemand weiterhelfen, sehr vereinfacht... :huepp: Grüße Totti |
Bitte lade Dir hijackthis herunter, das Tool bekommst du HIER. Erstelle einen Ordner und benenne diesen Hijackthis. Lege das programm in diesen Ordner, führe das Programme aus und scanne mit Do a system scan and save a logfile Danach speicherst du das Logfile ab und kopierst den Inhalt des Logfiles hier in diesen Beitrag. |
Liste der Anhänge anzeigen (Anzahl: 1) Ich bin ein bissel weiter momentan nach der Anleitung, die ich eben gepostet habe. Siehe Pic. Demnach soll ich die komplette Zeile homeoldsp löschen!? Bei Startpage und Searchpage den Eintrag about:blank überschreiben durch z.B. www.google.de!? Was ist bei LocalPage?? Da steht am Ende zumindest blank.htm. Hat damit nichts zu tun?? http://www.trojaner-board.com/attach...tachmentid=330 |
Poste halt mal das Logfile. |
Geht gleich los. Komischerweise habe ich das about:blank Problem nur, wenn ich den einen Link (ebay) aufrufe. Sonst nicht... Diese Seite ist absolut nicht aufrufbar... |
Logfile of HijackThis v1.99.0 Scan saved at 15:39:17, on 18.01.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe C:\Programme\Lexmark X74-X75\lxbbbmgr.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\WinFast\WFTVFM\WFWIZ.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Lexmark X74-X75\lxbbbmon.exe C:\Programme\SlySoft\CloneCD\CloneCDTray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\TuneUp Utilities\MemOptimizer.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\WINDOWS\Downloaded Program Files\eBayTBar.exe C:\Programme\Exif Launcher\QuickDCF.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Norton AntiVirus\SAVScan.exe C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE c:\programme\internet explorer\iexplore.exe C:\Programme\Lexmark X74-X75\lxbbaiox.exe C:\Programme\Norton AntiVirus\OPScan.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Thorsten\LOKALE~1\Temp\Rar$EX00.641\HijackThis.exe |
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {EFCC2BFD-41F6-4476-B9E0-3F6199521CEE} - C:\WINDOWS\system32\flmn.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities\MemOptimizer.exe autostart O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: eBay Toolbar.LNK = ? O4 - Global Startup: Exif Launcher.lnk = C:\Programme\Exif Launcher\QuickDCF.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - F:\Treiber\iview380\Ebay\Ebay.htm O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://express.bilderservice.de/stat...dropupload.cab O18 - Filter: text/html - {59C65A10-333C-45CC-A93E-B83855DF0D8C} - C:\WINDOWS\system32\flmn.dll O18 - Filter: text/plain - {59C65A10-333C-45CC-A93E-B83855DF0D8C} - C:\WINDOWS\system32\flmn.dll O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Hallo Leute, laßt mich nicht allein. Weiß Keiner Rat?? :dummguck: |
Hallo, etwas Geduld ;) Lad dir bitte escan runter und lass es bitte im abgesicherten Modus genau nach Anleitung laufen zu finden>http://www.trojaner-board.de/42731-escan-anleitung.html Download: http://www.mwti.net/antivirus/free_utilities.asp Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Gruss |
Nach über 2 Stunden... Das Ergebnis zu posten würde wohl den Rahmen sprengen. Sämtliche 175 Viren waren m.E. in Quarantäne Ordnern... Nix von about:blank zu finden... Und nu?? :dummguck: Tue Jan 18 21:03:16 2005 => ***** Checking for specific ITW Viruses ***** Tue Jan 18 21:03:16 2005 => Checking for Welchia Virus... Tue Jan 18 21:03:16 2005 => Checking for LovGate Virus... Tue Jan 18 21:03:16 2005 => Checking for CodeRed Virus... Tue Jan 18 21:03:16 2005 => Checking for OpaServ Virus... Tue Jan 18 21:03:16 2005 => Checking for Sobig.e Virus... Tue Jan 18 21:03:16 2005 => Checking for Winupie Virus... Tue Jan 18 21:03:16 2005 => Checking for Swen Virus... Tue Jan 18 21:03:16 2005 => Checking for JS.Fortnight Virus... Tue Jan 18 21:03:16 2005 => Checking for Novarg Virus... Tue Jan 18 21:03:16 2005 => Checking for Pagabot Virus... Tue Jan 18 21:03:16 2005 => Checking for Parite.b Virus... Tue Jan 18 21:03:16 2005 => Checking for Parite.a Virus... Tue Jan 18 21:03:16 2005 => ***** Scanning complete. ***** Tue Jan 18 21:03:16 2005 => Total Files Scanned: 76947 Tue Jan 18 21:03:16 2005 => Total Virus(es) Found: 175 Tue Jan 18 21:03:16 2005 => Total Disinfected Files: 0 Tue Jan 18 21:03:16 2005 => Total Files Renamed: 0 Tue Jan 18 21:03:16 2005 => Total Deleted Files: 0 Tue Jan 18 21:03:16 2005 => Total Errors: 2 Tue Jan 18 21:03:16 2005 => Time Elapsed: 02:02:12 Tue Jan 18 21:03:16 2005 => Virus Database Date: 2005/01/18 Tue Jan 18 21:03:16 2005 => Virus Database Count: 115866 Tue Jan 18 21:03:16 2005 => Scan Completed. |
Fixe mal mit HiJackthis in abgesicherten Modus bei abgeschaltener Systemwiederherstellung folgendes: C:\WINDOWS\Downloaded Program Files\eBayTBar.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll |
Was verstehe ich unter "Fixe"? Wie kann ich die Systemwiederherstellung im abgesicherten Modus abschalten? |
Weiß Keiner einen Rat für mich, wie und was ich als nächstes idealerweise tun soll?? Ich habe das about:blank Problem nur, wenn ich die Seite meiner ebay Käufe/Beobachtungen aufrufen möchte. Diese Seite läßt sich absolut nicht mehr aufrufen, alles andere funktioniert einwandfrei... |
Hallo Totti-Amun Zitat:
Info: http://faq.underflow.de/#SECTION000120000000000000000 |
Eigentlich will ich genau das nicht hören, da das letzte Mal noch nicht langer her ist... :schmoll: Gibt es noch andere Vorschläge? Für den Fall der Neuinstallation: Ich habe 2 Festplatten. 1 für das Betriebssystem und alle Anwendungen, die 2. FP für Datensicherungen usw. Kann ich davon ausgehen, daß nur die FP1 betroffen ist? Platt machen würde ich beide, aber die FP2 brennen und später wieder aufspielen. Ich müßte ja auch meine Outlook Kontakte (300) sichern und wieder einspielen... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:56 Uhr. |
Copyright ©2000-2025, Trojaner-Board