Moin Leute,

bin neu hier und habe leider auf mein Problem bisher keine wirkliche Hilfe gefunden, oder übersehen...
Ich habe mir gestern einen about:blank eingefangen, und werde mit dem Vieh nicht fertig.
Komischerweise kann ich komplett mit IE arbeiten, nur wenn ich den gespeicherten Favoriten Link meiner ebay Seite (Käufe) aufrufe, erscheint die about:blank Seite. Bei allen anderen nicht! Auch nicht bei der Verkäufe Seite usw.
Was tun??? Um irgendwo manuell rumzuschreiben oder zu löschen fehlt mir ganz sicher die Erfahrung. Gibt es ein Tool? SpHjfix.exe funktioniert nicht, da es nix findet (Nicht infiziert).

Ich habe über google wohl eine Anleitung erhalten, weiß allerdings nicht was da gemeint ist:

"Ihr geht in die Registry sucht nach about:blank und löscht die homeoldsp, aber die Startpage ändert ihr um in zB http://google.de
Ihr sucht immer weiter STRG+F die ganze regitry durch bis kein about:blank zu finden ist.
Kein Explorer mehr öffnen!
Loadet den CWS schreder: http://www.spywareinfo.com/~merijn/c...tml#cwshredder und darüber jagen.
Und fertig..."

Wie komme ich in die Registry??
System: AMD Athlon 3000+ 1000Ram, XP Pro, Office 2003, Zonealarm Firewall, Norton Antivirus 2004 Pro.
Stinger und a-squared haben auch nichts gebracht

Ich hoffe, mir kann jemand weiterhelfen, sehr vereinfacht...

Grüße

Totti

Bitte lade Dir HijackThis herunter, das Tool bekommst du HIER.

Erstelle einen Ordner und benenne diesen Hijackthis.
Lege das programm in diesen Ordner, führe das Programme aus und scanne mit

Do a system scan and save a logfile

Danach speicherst du das Logfile ab und kopierst den Inhalt des Logfiles hier in diesen Beitrag.

Ich bin ein bissel weiter momentan nach der Anleitung, die ich eben gepostet habe.
Siehe Pic.
Demnach soll ich die komplette Zeile homeoldsp löschen!?
Bei Startpage und Searchpage den Eintrag about:blank überschreiben durch z.B. www.google.de!?
Was ist bei LocalPage?? Da steht am Ende zumindest blank.htm. Hat damit nichts zu tun??

Poste halt mal das Logfile.

Geht gleich los. Komischerweise habe ich das about:blank Problem nur, wenn ich den einen Link (ebay) aufrufe. Sonst nicht...
Diese Seite ist absolut nicht aufrufbar...

Logfile of HijackThis v1.99.0
Scan saved at 15:39:17, on 18.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TuneUp Utilities\MemOptimizer.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\Downloaded Program Files\eBayTBar.exe
C:\Programme\Exif Launcher\QuickDCF.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
c:\programme\internet explorer\iexplore.exe
C:\Programme\Lexmark X74-X75\lxbbaiox.exe
C:\Programme\Norton AntiVirus\OPScan.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Thorsten\LOKALE~1\Temp\Rar$EX00.641\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {EFCC2BFD-41F6-4476-B9E0-3F6199521CEE} - C:\WINDOWS\system32\flmn.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: eBay Toolbar.LNK = ?
O4 - Global Startup: Exif Launcher.lnk = C:\Programme\Exif Launcher\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - F:\Treiber\iview380\Ebay\Ebay.htm
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://express.bilderservice.de/stat...dropupload.cab
O18 - Filter: text/html - {59C65A10-333C-45CC-A93E-B83855DF0D8C} - C:\WINDOWS\system32\flmn.dll
O18 - Filter: text/plain - {59C65A10-333C-45CC-A93E-B83855DF0D8C} - C:\WINDOWS\system32\flmn.dll
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hallo Leute,

laßt mich nicht allein. Weiß Keiner Rat??

Hallo,

etwas Geduld

Lad dir bitte escan runter und lass es bitte im abgesicherten Modus genau nach Anleitung laufen zu finden>http://www.trojaner-board.de/42731-escan-anleitung.html

Download: http://www.mwti.net/antivirus/free_utilities.asp

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)


Gruss

Nach über 2 Stunden... Das Ergebnis zu posten würde wohl den Rahmen sprengen.
Sämtliche 175 Viren waren m.E. in Quarantäne Ordnern... Nix von about:blank zu finden...
Und nu??


Tue Jan 18 21:03:16 2005 => ***** Checking for specific ITW Viruses *****
Tue Jan 18 21:03:16 2005 => Checking for Welchia Virus...
Tue Jan 18 21:03:16 2005 => Checking for LovGate Virus...
Tue Jan 18 21:03:16 2005 => Checking for CodeRed Virus...
Tue Jan 18 21:03:16 2005 => Checking for OpaServ Virus...
Tue Jan 18 21:03:16 2005 => Checking for Sobig.e Virus...
Tue Jan 18 21:03:16 2005 => Checking for Winupie Virus...
Tue Jan 18 21:03:16 2005 => Checking for Swen Virus...
Tue Jan 18 21:03:16 2005 => Checking for JS.Fortnight Virus...
Tue Jan 18 21:03:16 2005 => Checking for Novarg Virus...
Tue Jan 18 21:03:16 2005 => Checking for Pagabot Virus...
Tue Jan 18 21:03:16 2005 => Checking for Parite.b Virus...
Tue Jan 18 21:03:16 2005 => Checking for Parite.a Virus...

Tue Jan 18 21:03:16 2005 => ***** Scanning complete. *****

Tue Jan 18 21:03:16 2005 => Total Files Scanned: 76947
Tue Jan 18 21:03:16 2005 => Total Virus(es) Found: 175
Tue Jan 18 21:03:16 2005 => Total Disinfected Files: 0
Tue Jan 18 21:03:16 2005 => Total Files Renamed: 0
Tue Jan 18 21:03:16 2005 => Total Deleted Files: 0
Tue Jan 18 21:03:16 2005 => Total Errors: 2
Tue Jan 18 21:03:16 2005 => Time Elapsed: 02:02:12
Tue Jan 18 21:03:16 2005 => Virus Database Date: 2005/01/18
Tue Jan 18 21:03:16 2005 => Virus Database Count: 115866

Tue Jan 18 21:03:16 2005 => Scan Completed.

Fixe mal mit HijackThis in abgesicherten Modus bei abgeschaltener Systemwiederherstellung folgendes:


C:\WINDOWS\Downloaded Program Files\eBayTBar.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Thorsten\LOKALE~1\Temp\sp.dll/sp.html
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll

Was verstehe ich unter "Fixe"?

Wie kann ich die Systemwiederherstellung im abgesicherten Modus abschalten?

Weiß Keiner einen Rat für mich, wie und was ich als nächstes idealerweise tun soll??
Ich habe das about:blank Problem nur, wenn ich die Seite meiner ebay Käufe/Beobachtungen aufrufen möchte. Diese Seite läßt sich absolut nicht mehr aufrufen, alles andere funktioniert einwandfrei...

Hallo Totti-Amun

Zitat von Totti-Amun

Weiß Keiner einen Rat für mich, wie und was ich als nächstes idealerweise tun soll??

Idealerweise musst du PC platt machen und Win neu aufsetzen.
Info: http://faq.underflow.de/#SECTION000120000000000000000

Eigentlich will ich genau das nicht hören, da das letzte Mal noch nicht langer her ist...
Gibt es noch andere Vorschläge?

Für den Fall der Neuinstallation: Ich habe 2 Festplatten. 1 für das Betriebssystem und alle Anwendungen, die 2. FP für Datensicherungen usw.
Kann ich davon ausgehen, daß nur die FP1 betroffen ist? Platt machen würde ich beide, aber die FP2 brennen und später wieder aufspielen. Ich müßte ja auch meine Outlook Kontakte (300) sichern und wieder einspielen...