Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: about blank u. search for..Bitte Hilfe !!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2005, 19:45   #1
Antiwurm
 
about blank u. search for..Bitte Hilfe !!! - Icon17

about blank u. search for..Bitte Hilfe !!!



Hallo,
ich hätte da gern mal ein Problem...ja, jetzt hab ich eins...
undzwar hab ich diese "about blank" als Startseite...ich hatte schon mal sowas auf dem Rechner, nur beim letzten Mal wars nicht ganz so hartnäckig wie dieses Mal, undzwar werd ich jetzt immer umgeleitet auf die tolle Search for Startseite, na denn...beim letzten Mal habe ichs auch dank eurer Hilfe hinbekommen !!
So, ich habs schon mit E-Scan im abgesicherten Modus gescannt und dabei ist eine "infected" Datei herausgekommen undzwar Hack Tool.Win32.Hidd.c
Dann hab ich mit Hijackthis (nicht im abgesicherten Modus) gescannt und hab einige (auch für mich erkennbare !! ) search for Dateien gelöscht, aber das Ding ist zu hartnäckig ...taucht immer wieder auf..daher brauch ich bitte eure Hilfe !!!

Im Anhang das Logfile

Danke und Gruss
Antiwurm

Logfile of HijackThis v1.99.0
Scan saved at 19:30:05, on 24.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Ad Muncher\AdMunch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\atievxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641
O17 - HKLM\System\CCS\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS1\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O18 - Filter: text/html - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll
O18 - Filter: text/plain - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 24.01.2005, 20:27   #2
wamboo
 
about blank u. search for..Bitte Hilfe !!! - Standard

about blank u. search for..Bitte Hilfe !!!



Hi!

Auch du bitte!
Probiere es mit der Anleitung vom Beitrag
"Trojaner about:blank... sp.html### mit Ad-Aware entfernen!
wenn ´s klappt bitte Antwort, wäre super!
Viel Glück!
Wamboo

"Def: Rapid prototyping:
...schnell mal´n Perlscript, quick and dirty!..."
__________________


Alt 24.01.2005, 20:32   #3
Focus
 
about blank u. search for..Bitte Hilfe !!! - Standard

about blank u. search for..Bitte Hilfe !!!



Antiwurm

Betriebssystem und IE
Zitat:
Windows Update: Browser und Betriebssystem
Hijack This Logfile:
Zitat:
mit Hijack This fixen (Häkchen setzen, auf Fix Checked klicken - siehe Anleitung):
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
Zitat:
Fixen wenn unbekannt
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!h**p://69.50.164.12/exp/mht/pop01.c...gaInstaller.e xe
Zitat:
In normalen Modus booten. Systemwiederherstellung bei winXP u. winME aktivieren. Neu booten.
Zitat:
mit KAV überprüfen:
C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\WINDOWS\System32\kifipc.dll
Zitat:
Ergebnis posten.
__________________
__________________

Alt 25.01.2005, 10:55   #4
Antiwurm
 
about blank u. search for..Bitte Hilfe !!! - Standard

about blank u. search for..Bitte Hilfe !!!



Hallo,
danke Wamboo und danke Focus,
trotzdem bin ich noch nicht weiter...
ein Update wird nicht akzeptiert, kann nicht ausgeführt werden oder so ähnlich, das hab ich schon mal probiert,wollte das Service Pack 2 haben das klappte aber nicht,im HijackThis entsprechende Beiträge hab ich natürlich auch gefixt...aber...leider nicht...
und zu dem Tipp von Wamboo, hab ich probiert,nach Anweisung hat aber nicht gefunzt.. schade !!!
Also ich bin noch immer so ziemlich am Anfang und kann keine E-Mail schreiben denn sobald ich auf "antworten" gehe werd ich auf die ..."search for" Seite weitergeleitet...*grr* Hiiiiiiilffffffeeeee !!!!
Im Anhang noch mal das aktuelle Logfile von Hijackthis

Logfile of HijackThis v1.99.0
Scan saved at 10:54:55, on 25.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\atievxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Ad Muncher\AdMunch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641
O18 - Filter: text/html - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll
O18 - Filter: text/plain - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 25.01.2005, 11:07   #5
MountainKing
 
about blank u. search for..Bitte Hilfe !!! - Standard

about blank u. search for..Bitte Hilfe !!!



In welcher Datei genau wurde Hack Tool.Win32.Hidd.c gefunden? Du hast mit ziemlicher Sicherheit ein Rootkit auf dem Rechner:

http://www3.ca.com/securityadvisor/v....aspx?id=41372

Das heisst, du solltest sowieso deinen Rechner schnellstens vom Netz trennen und dein System neu machen.

http://board.protecus.de/showtopic.p...me=1097944155&

Basierend auf einem frischen sauberen System musst du unbedingt an deinen Surdfgewohnheiten und der Systemkonfiguration arbeiten, um Infektionen in Zukunft zu verhindern. Durcharbeiten und umsetzen:

http://www.mathematik.uni-marburg.de...ompromise.html
http://www.comsafe.de/


Alt 26.01.2005, 14:10   #6
Antiwurm
 
about blank u. search for..Bitte Hilfe !!! - Standard

about blank u. search for..Bitte Hilfe !!!



Hallo,
nochmal vielen Dank für die Hilfe und ich hab das BS neu installiert und hoffentlich hab ich jetzt erstmal Ruhe...also vielen Dank und so long....
ein 3-faches Hipp-Hipp-Hurra aufs Trojaner Board...

Gruss Antiwurm

Antwort

Themen zu about blank u. search for..Bitte Hilfe !!!
abgesicherten modus, about blank, antivir, antivir update, avg, bho, dateien, dateien gelöscht, einstellungen, explorer, gelöscht, hijack, hijackthis, immer wieder, infected, internet, internet explorer, messenger, microsoft, monitor, netgear, programme, software, system, system32, tcpip, temp, windows, windows xp



Ähnliche Themen: about blank u. search for..Bitte Hilfe !!!


  1. Bitte um Hilfe bei Entfernung search.conduit.com
    Plagegeister aller Art und deren Bekämpfung - 06.12.2013 (9)
  2. Delta-Search Problem ! Bitte um Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (9)
  3. Internet Explorer: about:blank/search
    Log-Analyse und Auswertung - 14.12.2008 (2)
  4. About:Blank brauhe Hilfe > BITTE <
    Plagegeister aller Art und deren Bekämpfung - 07.06.2006 (2)
  5. auto:blank cool web search...
    Log-Analyse und Auswertung - 04.04.2005 (6)
  6. Search for startseite bitte hilfe!
    Log-Analyse und Auswertung - 20.03.2005 (2)
  7. Helft mir bitte wg. Hijacker: about:blank / Search the Web
    Log-Analyse und Auswertung - 12.03.2005 (5)
  8. web-search.com trojaner hilfe bitte
    Log-Analyse und Auswertung - 04.03.2005 (3)
  9. auch Problem mit "about:blank" und IE Einstellungen. Bitte um Hilfe
    Log-Analyse und Auswertung - 06.02.2005 (1)
  10. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  11. about blank seit heute - Trojaner Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (33)
  12. Search toolbar - bitte um Hilfe!
    Log-Analyse und Auswertung - 24.01.2005 (9)
  13. Startseite about:blank Search for...
    Log-Analyse und Auswertung - 13.01.2005 (3)
  14. about:blank bitte um hilfe
    Log-Analyse und Auswertung - 13.01.2005 (2)
  15. Search Toolbar und About Blank
    Log-Analyse und Auswertung - 29.11.2004 (4)
  16. Hijacker 'sp.html/about:blank/search for' gelöscht
    Plagegeister aller Art und deren Bekämpfung - 05.09.2004 (3)
  17. Home Search entführt IE - bitte um Hilfe
    Log-Analyse und Auswertung - 07.08.2004 (6)

Zum Thema about blank u. search for..Bitte Hilfe !!! - Hallo, ich hätte da gern mal ein Problem...ja, jetzt hab ich eins... undzwar hab ich diese "about blank" als Startseite...ich hatte schon mal sowas auf dem Rechner, nur beim letzten - about blank u. search for..Bitte Hilfe !!!...
Archiv
Du betrachtest: about blank u. search for..Bitte Hilfe !!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.