Moin Leute,

bin neu hier und habe leider auf mein Problem bisher keine wirkliche Hilfe gefunden, oder übersehen...
Ich habe mir gestern einen about:blank eingefangen, und werde mit dem Vieh nicht fertig.
Komischerweise kann ich komplett mit IE arbeiten, nur wenn ich den gespeicherten Favoriten Link meiner ebay Seite (Käufe) aufrufe, erscheint die about:blank Seite. Bei allen anderen nicht! Auch nicht bei der Verkäufe Seite usw.
Was tun??? Um irgendwo manuell rumzuschreiben oder zu löschen fehlt mir ganz sicher die Erfahrung. Gibt es ein Tool? SpHjfix.exe funktioniert nicht, da es nix findet (Nicht infiziert).

Ich habe über google wohl eine Anleitung erhalten, weiß allerdings nicht was da gemeint ist:

"Ihr geht in die Registry sucht nach about:blank und löscht die homeoldsp, aber die Startpage ändert ihr um in zB http://google.de
Ihr sucht immer weiter STRG+F die ganze regitry durch bis kein about:blank zu finden ist.
Kein Explorer mehr öffnen!
Loadet den CWS schreder: http://www.spywareinfo.com/~merijn/c...tml#cwshredder und darüber jagen.
Und fertig..."

Wie komme ich in die Registry??
System: AMD Athlon 3000+ 1000Ram, XP Pro, Office 2003, Zonealarm Firewall, Norton Antivirus 2004 Pro.
Stinger und a-squared haben auch nichts gebracht

Ich hoffe, mir kann jemand weiterhelfen, sehr vereinfacht...

Grüße

Totti

Bitte lade Dir HijackThis herunter, das Tool bekommst du HIER.

Erstelle einen Ordner und benenne diesen Hijackthis.
Lege das programm in diesen Ordner, führe das Programme aus und scanne mit

Do a system scan and save a logfile

Danach speicherst du das Logfile ab und kopierst den Inhalt des Logfiles hier in diesen Beitrag.

Ich bin ein bissel weiter momentan nach der Anleitung, die ich eben gepostet habe.
Siehe Pic.
Demnach soll ich die komplette Zeile homeoldsp löschen!?
Bei Startpage und Searchpage den Eintrag about:blank überschreiben durch z.B. www.google.de!?
Was ist bei LocalPage?? Da steht am Ende zumindest blank.htm. Hat damit nichts zu tun??

Poste halt mal das Logfile.

Geht gleich los. Komischerweise habe ich das about:blank Problem nur, wenn ich den einen Link (ebay) aufrufe. Sonst nicht...
Diese Seite ist absolut nicht aufrufbar...

Logfile of HijackThis v1.99.0
Scan saved at 15:39:17, on 18.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TuneUp Utilities\MemOptimizer.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\Downloaded Program Files\eBayTBar.exe
C:\Programme\Exif Launcher\QuickDCF.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
c:\programme\internet explorer\iexplore.exe
C:\Programme\Lexmark X74-X75\lxbbaiox.exe
C:\Programme\Norton AntiVirus\OPScan.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Thorsten\LOKALE~1\Temp\Rar$EX00.641\HijackThis.exe

Sooooo, es scheint ich habe das Problem im Griff!!

Ich habe mich an die von mir selbst gepostete Anleitung gehalten und das ausprobiert.
Bis jetzt kann ich wieder alle Seiten aufrufen, ohne Probleme. Nix mehr zu sehen von dem Kollegen about:blank!!

Ich habe die komplette Zeile homeoldsp gelöscht!! Ich weiß nicht, wofür diese zuständig ist. Evtl. kann mir das einer sagen.
Weiterhin bei sämtlichen anderen, in denen about:blank stand, lediglich den Link http://google.de stattdessen eingefügt.
Anschließend CWS laufen lassen und mal neu gebootet.

War das in irgendeiner Weise bedenklich??

@ Totti-Amun

hast Du formatiert oder nicht? Wenn Du nicht formatiert hast, möchte ich gerne wissen wie die Viren heissen, die Du auf Deinem System hast. Eine Zahl allein nützt uns nichts: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Zitat von Shadowdance

@ Totti-Amun

hast Du formatiert oder nicht? Wenn Du nicht formatiert hast, möchte ich gerne wissen wie die Viren heissen, die Du auf Deinem System hast. Eine Zahl allein nützt uns nichts: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

Ich poste dann später gerne nochmal die Viren alle. Allerdings meine ich, die waren alle in Quarantäne Ordnern von Norton...
Übrigens, ich habe nicht formatiert und das about:blank Problem ist seitdem nicht mehr aufgetreten!! :aplaus: