Trojaner-Board - Internet Explorer: about:blank/search

Guten Tag!

Ich brächte bitte die Hilfe der Forumsteilnehmer. Ich habe auf meinem System seit ungefähr zehn Tagen offensichtlich ein Problem mit einem Trojaner. Die scheinbare Antivirensoftware Rapid Antivirus sowie damit verbundene Verknüpfungen auf Websites mit unseriösem Inhalt am Desktop habe ich bereits mit den Programmen McAfee SecurityCener und Enigma Software SpyHunter entfernen können. Warum funktioniert letzteres eigentlich soweit korrekt, obwohl die Seriösität der Anwendung laut zahlreicher Berichte im Internet nicht gesichert ist.

:confused:

Nun habe ich folgendes Problem: Einstellungen am Internet Explorer wurden irgendwie dahingehend verändert, dass zwar als Startseite korrekterweise http://www.google.at angezeigt, aber beim dem Surfen nach einem oder mehreren URL-Aufrufen die Adresszeile "about:blank/search" aufgerufen wird. Zudem hat die Systemleistung vorallem beim Surfen im Internet deutlich nachgelassen.

Hier der Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:55:26, on 08.12.2008

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Boot mode: Normal
 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Dokumente und Einstellungen\***\Desktop\***\Programme\Ad-Aware\aawservice.exe

C:\WINNT\System32\svchost.exe

C:\xampp\filezillaftp\filezillaserver.exe

C:\Programme\AMD\PowerNow!\GemServ.exe

C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe

c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe

C:\WINNT\Explorer.EXE

C:\Programme\McAfee\VirusScan\McShield.exe

C:\Programme\McAfee\MPF\MPFSrv.exe

C:\WINNT\System32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\Programme\SiteAdvisor\6261\SAService.exe

C:\WINNT\system32\stisvc.exe

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\Programme\SiteAdvisor\6261\SiteAdv.exe

C:\Programme\Java\jre1.6.0_04\bin\jusched.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\WINNT\system32\ctfmon.exe

C:\Programme\Yahoo!\Widgets\YahooWidgets.exe

C:\WINNT\system32\wuauclt.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe

C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

C:\WINNT\system32\mshta.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

C:\Programme\SiteAdvisor\6261\SaSync.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.at/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 
 

bereitgestellt von Telekom Austria

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 
 

;localhost;<local>

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - 
 

C:\Programme\SiteAdvisor\6261\SiteAdv.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - 
 

C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - 
 

C:\Programme\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - 
 

c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll

O2 - BHO: D - {E71F5184-35A9-3C29-99D1-B72C4506A596} - C:\WINNT\system32\mws77814.dll

O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - 
 

C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - 
 

C:\Programme\SiteAdvisor\6261\SiteAdv.dll

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [mcagent_exe] "C:\Programme\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [SiteAdvisor] "C:\Programme\SiteAdvisor\6261\SiteAdv.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_04\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 
 

9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Taskmanager] c:\winnt\system32\cmd.exe" /c "start" /min 
 

C:\winnt\system32\taskmgr.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  
 

-osboot

O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection 
 

Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Startup: Yahoo! Widgets.lnk = C:\Programme\Yahoo!\Widgets\YahooWidgets.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live 
 

Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows 
 

Live Toolbar\Components\de-at\msntabres.dll.mui/229?16fd8387ec294cd49dbc9b259436db54

O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - 
 

res://C:\Programme\Windows Live 
 

Toolbar\Components\de-at\msntabres.dll.mui/230?16fd8387ec294cd49dbc9b259436db54

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - 
 

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
 

C:\Programme\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - 
 

C:\Programme\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan 
 

Poker\casino.exe

O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan 
 

Poker\casino.exe

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - 
 

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - 
 

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - 
 

C:\Programme\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.3.1_01) - 

O16 - DPF: {D9A98D08-9B09-465D-97A0-687A27399092} - 
 

h**p://www.viewtec.ch/downloads/TerrainViewWebOCX.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} - 

O17 - HKLM\System\CCS\Services\Tcpip\..\{1E3F7F26-88CA-4EEC-9E37-0CFB82DF1FBB}: 
 

NameServer = 172.27.2.10,172.27.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{1E3F7F26-88CA-4EEC-9E37-0CFB82DF1FBB}: 
 

NameServer = 172.27.2.10,172.27.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{1E3F7F26-88CA-4EEC-9E37-0CFB82DF1FBB}: 
 

NameServer = 172.27.2.10,172.27.1.1

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Dokumente und 
 

Einstellungen\***\Desktop\***\Programme\Ad-Aware\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe 
 

Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apache2 - Unknown owner - C:\Programme\Apache Group\Apache2\bin\Apache.exe (file 
 

missing)

O23 - Service: ColdFusion MX Application Server - Macromedia Inc. - 
 

C:\CFusionMX\runtime\bin\jrunsvc.exe

O23 - Service: ColdFusion MX ODBC Agent - Unknown owner - 
 

C:\CFusionMX\db\slserver52\bin\swagent.exe

O23 - Service: ColdFusion MX ODBC Server - Unknown owner - 
 

C:\CFusionMX\db\slserver52\bin\swstrtr.exe

O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software 
 

Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - 
 

C:\xampp\filezillaftp\filezillaserver.exe

O23 - Service: AMD PowerNow! (tm) Technology Service (GemServ) - Advanced Micro Devices - 
 

C:\Programme\AMD\PowerNow!\GemServ.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - 
 

C:\Programme\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google 
 

Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - 
 

C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame 
 

Dateien\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame 
 

dateien\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - 
 

c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - 
 

C:\Programme\McAfee\VirusScan\McShield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - 
 

C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - 
 

C:\Programme\McAfee\MPF\MPFSrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - 
 

C:\WINNT\System32\nvsvc32.exe

O23 - Service: SiteAdvisor-Dienst (SiteAdvisor Service) - Unknown owner - 
 

C:\Programme\SiteAdvisor\6261\SAService.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - 
 

C:\WINNT\System32\TuneUpDefragService.exe

O23 - Service: Virtual CD v9 Management Service (VC9SecS) - Unknown owner - C:\Dokumente und 
 

Einstellungen\***\Desktop\***\Programme\System\vc9secs.exe (file missing)

O24 - Desktop Component 0: (no name) - 
 

file:///C:/DOKUME~1/***/LOKALE~1/Temp/msohtml1/01/clip_image001.gif

O24 - Desktop Component 1: (no name) - 
 

file:///C:/Dokumente%20und%20Einstellungen/***/Anwendungsdaten/Microsoft/Internet%20Explorer/Patter
 

n.bmp
 

--

End of file - 9587 bytes

Kann mir bitte jemand helfen? Wie muss ich nun vorgehen, um das Problem zu beheben. Per USB-Stick habe ich Daten vom infizierten Computer auf einen Laptop übertragen, bei dessen Internet Explorer das selbe Problem auftritt. Daher muss auch der Wechseldatenträger sowie das Notebook behandelt werden.

Vielen Dank für eure Hilfe!