Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: stratseite about:blank trojaner! sos! hilfe!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.01.2005, 11:18   #1
martinus44
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



hallo,
ich wäre für hilfe sehr, sehr dankbar! nach suche im web weiss ich nun, dass ich einen hartnäckigen trojaner auf meinem rechner habe. beim öffnen des internet explorers erhalte ich immer die startseite about blank und anschließend irgendwelche werbe pop ups.
die gängigen anti viren scan programme zeigen keinerlei wirkung.
unten mein logfile durchgeführt mit hijackthis.

vielleicht kann mir jemand weiterhelfen. bin für jede anregung dankbar.

danke schon mal vorab, schaue wieder ab 16 uhr ins forum!
martin

Logfile of HijackThis v1.99.0
Scan saved at 12:08:51, on 17.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\System32\1XConfig.exe
C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\kavmm.exe
C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\Programme\D-Link\Air USB Utility\AirCFG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\EzButton System V1.0\EzButton.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\atlva.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\explorer.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Dodi\LOKALE~1\Temp\Rar$EX00.229\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\nwonc.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.rub.de/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {38EA8712-9AED-82F9-0AB9-F1B2A69B4EDB} - C:\WINDOWS\iepp.dll (file missing)
O2 - BHO: (no name) - {8A1521DC-007D-7FD6-3EAC-277D80B4130E} - C:\WINDOWS\system32\ntoa32.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [apptr.exe] C:\WINDOWS\apptr.exe
O4 - HKLM\..\Run: [KAV50] "C:\Programme\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - Startup: EzButton System.lnk = C:\Programme\EzButton System V1.0\EzButton.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/cfb98a19/enter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098609269019
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
O16 - DPF: {861FDA2A-2B57-4BDA-8B8B-305C9D5D8604} (_Multimedia Player) - http://stream.pussyharem.com/stream/mmp.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.power-url.de/InstallationsAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{309B650D-B249-4BEB-B33E-8F813B30C00D}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Programme\kavmm.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\system32\atlva.exe

Alt 17.01.2005, 11:32   #2
Rene-gad
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



Hallo martinus44
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
1. Dein System ist nicht auf dem aktuellen Sicherheitsstand.
2. In deinem Log kann ich kein Antivirus-Programm finden.

Fazit:

Dein System ist stark kompromittiert, ergo:

Festplatte formatieren
System mit allen Patches neu aufsetzen
Alle Passwörter ändern
Ein AV-Programm installieren
Auf einen Alternativbrowser umsteigen.
(s. noch "The Ten immutable laws os Security" - Link in meiner Signatur.)
__________________


Alt 17.01.2005, 11:38   #3
Gigamail
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



@ Rene-Gad siehst Du einen Backdoor?



Gruß Gigamail
__________________
__________________

Alt 17.01.2005, 13:35   #4
Rene-gad
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



@Gigamail
Zitat:
Zitat von Gigamail
siehst Du einen Backdoor?
Wenn man Etwas nicht sieht, heißt noch lange nicht, dass dieses Etwas nicht existiert.
Was ich aber sehe, hat mir den Grund gegeben, den oberen Beitrag zu schreiben.

Alt 17.01.2005, 17:56   #5
Gigamail
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



@ Rene-Gad Ich sehe auch er hat eine Menge drauf z.B die ganzen 015 usw.
Aber ich sehe keinen Backdoor Virus ohne eScann sowieso nicht. Meinst Du in dem Fall ist eine Formatierung das Beste? Ich denke das ist immer das letzte



Gruß Gigamail

__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 17.01.2005, 18:02   #6
HerrKautz
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



Zitat:
Zitat von Gigamail
@ Rene-Gad Ich sehe auch er hat eine Menge drauf z.B die ganzen 015 usw.
Aber ich sehe keinen Backdoor Virus ohne eScann sowieso nicht. Meinst Du in dem Fall ist eine Formatierung das Beste? Ich denke das ist immer das letzte



Gruß Gigamail
Das System ist total zugemüllt,ergo,es macht keinen Sinn es zu retten mal abgesehen von den R Einträgen sind auch die O4 er sehr bedenklich und lassen auf nix andere als Backdoor schliessen!

Alt 17.01.2005, 18:26   #7
Gigamail
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



runter schmeissen kann er es immer noch
aber er kannauch mal einen eScan machen.


Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.
(Shadowdance zitiert)

--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Oder Leute?

Gruß Gigamail
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 18.01.2005, 05:28   #8
Shadowdance
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



@ martinus44

auf Deinem System gibt es 2 unbekannte Dateien, die überprüft werden sollten - vorausgesetzt, es ist noch nicht zu spät dazu:

überprüfe foglich mit dem online-scan von Kaspersky:

C:\WINDOWS\apptr.exe
C:\WINDOWS\system32\atlva.exe

--> teile uns 1.) das Ergebnis der Überprüfung mit.
--> sende die beiden Dateien 2.) passwortgeschützt (mit Angabe des Passworts in der Mail) an partytime-germany.ice@web.de, mit Hinweis auf diesen Thread. Diese Mail-Adresse gehört *Christian*, einem Boardmitglied, der unbekannte Dateien einer Prüfung unterziehen kann. Ich würde gerne erfahren, um welche Malware es sich handelt.

Geändert von Shadowdance (18.01.2005 um 05:55 Uhr) Grund: immer diese Tipfehler ...

Alt 18.01.2005, 08:58   #9
charlie1
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



Ja, mach mal das was SD gepostet hat, denn noch ist Polen nicht verloren!
Denn nur ein sauberes HJT Log ist wirklich gefährlich!
Schau mal wes escan so anzeigt, erst dann kann man sagen ob Format angesagt ist.
LG, Charlie
__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Alt 20.02.2005, 10:14   #10
Pad89
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



Hey LEute
ich habe genau das gleiche Problem und bis ich meinen PC komplett neu instaliert habe dauert es bestimmt 3-4 Tage und mit dem eScan habe ich versucht die vieren zufinden/löschen das finden ist ja kein problem aber das Löschen geht irgendwie nicht

also könntet ihr noch mal für mich zusammen fassen was ich tun kann ohne neu zuinstalier aber die vieren zulöschen

Alt 20.02.2005, 11:34   #11
Gigamail
 
stratseite about:blank trojaner! sos! hilfe! - Standard

stratseite about:blank trojaner! sos! hilfe!



Hi Pad89

Du kannst mit dem eScan nicht löschen sondern feststellen. Die gefundenen Dateien werden dann von Hand gelöscht. Wo bei man da schon wissen muss was man tut. Ich empfehle Dir teile das Ergebnis dem Forum mit und dann sehen wir weiter.
Hinweis: der eScan muss in das Verzeichnis C:\Bases entpackt werden, dann bei bestehender Onlineverbindung updaten (Datei KAVUpd.exe) und scannen im abgesicherten Modus Haken setzen und Scan All Files auswählen.

--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu stratseite about:blank trojaner! sos! hilfe!
adobe, bho, computer, excel, explorers, file missing, hijack, icq, internet, kaspersky, logfile, microsoft, monitor, pdf, programme, scan, security, software, suche, system, tcpip, temp, trojaner, urlsearchhook, usb, viren, windows, windows xp



Ähnliche Themen: stratseite about:blank trojaner! sos! hilfe!


  1. About Blank als Stratseite?
    Log-Analyse und Auswertung - 12.07.2007 (1)
  2. About:Blank brauhe Hilfe > BITTE <
    Plagegeister aller Art und deren Bekämpfung - 07.06.2006 (2)
  3. Brauche Hilfe about: blank Hijacker
    Log-Analyse und Auswertung - 06.05.2005 (5)
  4. Hilfe ich hab Probleme mit IE: about blank
    Log-Analyse und Auswertung - 27.04.2005 (4)
  5. Hilfe about blank
    Log-Analyse und Auswertung - 04.03.2005 (1)
  6. about:blank HILFE!
    Log-Analyse und Auswertung - 16.02.2005 (7)
  7. Hilfe - ABOUT BLANK - Was soll ich machen?
    Log-Analyse und Auswertung - 13.02.2005 (1)
  8. about blank und mehr...HILFE
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (10)
  9. about blank seit heute - Trojaner Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (33)
  10. about blank u. search for..Bitte Hilfe !!!
    Log-Analyse und Auswertung - 26.01.2005 (5)
  11. About blank Hilfe!!!
    Log-Analyse und Auswertung - 17.01.2005 (2)
  12. about:blank HILFE!!!!
    Log-Analyse und Auswertung - 16.01.2005 (11)
  13. about:blank bitte um hilfe
    Log-Analyse und Auswertung - 13.01.2005 (2)
  14. Hilfe!! absolut blank
    Log-Analyse und Auswertung - 24.11.2004 (9)
  15. about blank Hilfe !!!!!!!!!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 07.11.2004 (1)
  16. about blank , ich brauche Hilfe
    Log-Analyse und Auswertung - 06.09.2004 (13)
  17. Hilfe! about:blank nicht zu beseitigen
    Log-Analyse und Auswertung - 30.07.2004 (3)

Zum Thema stratseite about:blank trojaner! sos! hilfe! - hallo, ich wäre für hilfe sehr, sehr dankbar! nach suche im web weiss ich nun, dass ich einen hartnäckigen trojaner auf meinem rechner habe. beim öffnen des internet explorers erhalte - stratseite about:blank trojaner! sos! hilfe!...
Archiv
Du betrachtest: stratseite about:blank trojaner! sos! hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.