Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: startseite "about: blank" HijackThis wird automatisch beendet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.01.2005, 19:35   #1
Oknox
 
startseite "about: blank" HijackThis wird automatisch beendet - Standard

startseite "about: blank" HijackThis wird automatisch beendet



hallo zusammen hoffe ihr könnt mir helfen

hab mir heute die Startseite "about: blank" eingefangen.
Bin auch nicht so unbeholfen und hab alles mögliche was ich wuste versucht.
Von SpHjfix, CWSInstal,Spybot - Search & Destroy, AntiVir XP,Ad-aware 6.0 und über HijackThis v1.97 alles versucht, nichts half.
Nach update auf HijackThis v1.99 und anschließendem scan
sah ich ca 1 sec. den lockfile und habe auch falsche einträge entdeckt.
HijackThis v1.99 wurde automatisch geschlossen.

weder im abgesicherem modus noch bei anderen benutzernamen
hat sich das verhalten geändert.
danke im vorraus

Alt 19.01.2005, 19:39   #2
chaosman
 
startseite "about: blank" HijackThis wird automatisch beendet - Standard

startseite "about: blank" HijackThis wird automatisch beendet



@Oknox
hast du schon versucht HJT umzubenenne?
Tipp: Lässt sich bedingt durch eine aktive Malware die HijackThis.exe nicht starten, bitte einfach letztgenannte z.B. in pruefung.com umbenennen und dann ausführen. -- Wichtig hierbei: Die Dateiendung "exe" muss durch "com" ersetzt werden!

wenn ja, und es ging trotzdem nicht, dann lade dir escan
download
anleitung
mache es genauso wir beschrieben wird
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
scan dauert mindestens 1 stunde
chaosman
__________________

__________________

Alt 19.01.2005, 20:04   #3
Oknox
 
startseite "about: blank" HijackThis wird automatisch beendet - Standard

startseite "about: blank" HijackThis wird automatisch beendet



dank für die schnelle antwort
nun das umbenennen half nicht.
versuche es jetzt mit escan
oknox
__________________

Alt 19.01.2005, 21:28   #4
Oknox
 
startseite "about: blank" HijackThis wird automatisch beendet - Standard

startseite "about: blank" HijackThis wird automatisch beendet



@chaosman

so habe escan nach deiner anleitung ausgeführt, hier nun das ergebnis:

Wed Jan 19 21:24:10 2005 => File C:\WINDOWS\System32\dust infected by "Trojan-Downloader.BAT.Ftp.i" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:24:19 2005 => File C:\WINDOWS\System32\clocker.exe infected by "TrojanDownloader.Win32.IstBar.er" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:25:12 2005 => File C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\uninstall.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.q" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:25:56 2005 => File C:\_RESTORE\TEMP\BBI8024.0 infected by "not-a-virus:AdWare.BargainBuddy.h" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:25:57 2005 => File C:\_RESTORE\TEMP\APUC.0 infected by "not-a-virus:AdWare.BargainBuddy.e" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:35:31 2005 => File C:\WINDOWS\SYSTEM32\dust infected by "Trojan-Downloader.BAT.Ftp.i" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:35:41 2005 => File C:\WINDOWS\SYSTEM32\clocker.exe infected by "TrojanDownloader.Win32.IstBar.er" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:39:14 2005 => File C:\WINDOWS\CONFIG\pros.exe infected by "TrojanDownloader.Win32.Small.qd" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:46:20 2005 => Scanning Folder: C:\Programme\AVPERS~1\INFECTED\*.*

Wed Jan 19 21:48:49 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Wed Jan 19 21:48:49 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\smsss.VIR

Wed Jan 19 21:48:49 2005 => File C:\Programme\AVPersonal\INFECTED\smsss.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:49:07 2005 => File C:\Programme\PPC Advertor\ppc.dll infected by "Trojan.Win32.StartPage.se" Virus. Action Taken: No Action Taken.

Wed Jan 19 21:51:18 2005 => File C:\Dokumente und Einstellungen\Wolfgang\Lokale Einstellungen\Temp\uninstall.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.q" Virus. Action Taken: No Action Taken.

und nun?

Oknox

Alt 19.01.2005, 21:49   #5
chaosman
 
startseite "about: blank" HijackThis wird automatisch beendet - Standard

startseite "about: blank" HijackThis wird automatisch beendet



@Oknox
allein der hier Backdoor.Win32.Rbot.gen
http://www.sophos.de/virusinfo/analyses/w32rbotot.html
bedeutet, das ich dir nur empfehlen kann, dein system neu aufzusetzen.
hier eine Hilfestellung
http://trojaner-board.de/showthread.php?t=12154


sry
chaosman

__________________
Bonus vir semper tiro

Antwort

Themen zu startseite "about: blank" HijackThis wird automatisch beendet
about, ad-aware, anderen, antivir, automatisch, beendet, benutzer, bla, blank, einträge, entdeck, falsche, hallo zusammen, heute, hijack, hijackthis, modus, nichts, search, seite, spybot, startseite, träge, update, verhalten, zusammen



Ähnliche Themen: startseite "about: blank" HijackThis wird automatisch beendet


  1. Plötzlich Software "picexa.exe" installiert, "delta-homes.com" als Startseite in sämtlichen Browsern
    Log-Analyse und Auswertung - 10.04.2015 (11)
  2. Chrome: Textdatei "f" wird automatisch runtergeladen, weiterer Fund...
    Plagegeister aller Art und deren Bekämpfung - 23.03.2015 (15)
  3. WIN 8: PC installiert automatisch neue Programme/Apps: z.B. "Game Hug Acarde" oder "Any Protect"
    Log-Analyse und Auswertung - 19.02.2015 (10)
  4. Programm wird andauernd minimiert durch "Suchergebnisse" + Firefox springt immer auf Startseite zurück
    Log-Analyse und Auswertung - 23.12.2014 (7)
  5. Windows 7: Leerlauf Scan im BitDefender wird immer wieder ausgeschaltet und Browser Startseite "google" wird geändert
    Log-Analyse und Auswertung - 20.05.2014 (13)
  6. ohne mein zutun wird "http://wisersearch.com/?channel=de" als Startseite ausgeführt.
    Log-Analyse und Auswertung - 26.09.2013 (19)
  7. Startseite "deltasearch.com", wenn Mozilla geöffnet wird
    Log-Analyse und Auswertung - 20.03.2013 (18)
  8. Startseite fehlerhaft, stets "NatWest" (www.nwolb.com) Trojaner "Trojan.ZBotR.Gen" gefunden
    Log-Analyse und Auswertung - 02.04.2012 (28)
  9. Startseite "smaxxi.net, smaxi.biz" und seltsamer großer Ordner "AppData"
    Plagegeister aller Art und deren Bekämpfung - 20.01.2012 (1)
  10. Startseite des IE8 springt auf "about:blank"
    Log-Analyse und Auswertung - 15.04.2011 (5)
  11. Mozilla Firefox und IE Startseite wird "entführt"
    Log-Analyse und Auswertung - 08.12.2009 (3)
  12. "about:blank" IE Startpage HijackThis Log-File! Ein Laie sucht Hilfe!
    Log-Analyse und Auswertung - 17.08.2008 (1)
  13. i.explorer zeigt startseite nicht (nur "about:blank")
    Log-Analyse und Auswertung - 13.08.2008 (1)
  14. Startseite wird immer wieder "verbogen"...
    Log-Analyse und Auswertung - 08.02.2006 (1)
  15. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  16. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  17. merkwürde startseite obwohl "about: blank" sein sollte
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (9)

Zum Thema startseite "about: blank" HijackThis wird automatisch beendet - hallo zusammen hoffe ihr könnt mir helfen hab mir heute die Startseite "about : blank" eingefangen. Bin auch nicht so unbeholfen und hab alles mögliche was ich wuste versucht. Von - startseite "about: blank" HijackThis wird automatisch beendet...
Archiv
Du betrachtest: startseite "about: blank" HijackThis wird automatisch beendet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.