Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Spyware about:blank

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.02.2005, 17:35   #1
lololias
 
Spyware about:blank - Standard

Spyware about:blank



Hallo, bin neu hier und brauche dringend hilfe, seit 3-4 Tagen klappt meine Startseite nicht mehr! Immer wenn ich den Explorer öffne erscheint die seite about:blank und natürlich direkt ein Popup die mir für nur 49$ hilft, die Spyware loszuwerden Wenn ich dann oben die Adresse meiner Startseite eingebe, springt alles wieder zurück zu dieser About:blank seite -.-! Es nervt, bitte helft mir!

Alt 03.02.2005, 17:39   #2
chaosman
 
Spyware about:blank - Standard

Spyware about:blank



@lololias
poste doch mal ein HJT logfile
download
anleitung
chaosman
__________________

__________________

Alt 03.02.2005, 17:56   #3
lololias
 
Spyware about:blank - Standard

Spyware about:blank



Also, habe ich durchlaufen lassen, Ergebnis:

Logfile of HijackThis v1.99.0
Scan saved at 18:53:15, on 03.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\MESSENGER PLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\KERNEL.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\SC_WATCH.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\PROFILEMGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TEMP\RAR$EX00.629\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mhiibxplbbcemqvadnw.net/H...oXWUfYW7P.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eminem.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: - {4BF2FFA0-2445-11D9-B302-444553540000} - C:\WINDOWS\LBBHO.DLL
O2 - BHO: - {6E3F0460-26B5-11D9-B302-444553540000} - C:\WINDOWS\LBBHO.DLL
O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: (no name) - {1EACE2DA-3145-40C6-BAAC-A5446137FE95} - C:\WINDOWS\ANWENDUNGSDATEN\LOVE BOLT\2PLATFORM.EXE
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\PROGRAMME\MYSEARCH\BAR\3.BIN\S4BAR.DLL (file missing)
O2 - BHO: (no name) - {C1438041-7373-11D9-B302-44454E0C1419} - C:\WINDOWS\SYSTEM\MBGJBB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\PROGRAMME\MYSEARCH\BAR\3.BIN\S4BAR.DLL (file missing)
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [sssasas32] C:\WINDOWS\sssasas.exe32
O4 - HKLM\..\Run: [Aim Admin Drive Part] C:\WINDOWS\Anwendungsdaten\Tickhideaimadmin\modecreative.exe
O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [load fast] C:\WINDOWS\ANWEND~1\HELPOP~1\binflap.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O18 - Filter: text/html - {C1438040-7373-11D9-B302-44452140B182} - C:\WINDOWS\SYSTEM\MBGJBB.DLL
O18 - Filter: text/plain - {C1438040-7373-11D9-B302-44452140B182} - C:\WINDOWS\SYSTEM\MBGJBB.DLL


Was nun?
__________________

Alt 03.02.2005, 18:42   #4
chaosman
 
Spyware about:blank - Standard

Spyware about:blank



@lololias
delete den C:\PROGRAMME\MESSENGER PLUS! 3\MSGPLUS.EXE
der hat spyware an board
lade dir escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre

scan dauert mindestens 1 stunde
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Spyware about:blank
about, about:blank, adresse, bla, blank, brauche, direkt, dringend, eingebe, erscheint, explorer, helft, hilfe, hilft, natürlich, nervt, neu, nicht, nicht mehr, popup, seite, spring, springt, spyware, startseite, tagen



Ähnliche Themen: Spyware about:blank


  1. Warning! Spyware detected on your computer install an antivirus or spyware remover to
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (30)
  2. Warning. Spyware detected on your computer. Install an Antivirus or spyware ...
    Plagegeister aller Art und deren Bekämpfung - 25.08.2008 (4)
  3. 180Solutions Spyware/, VX2 Spyware/Adware, VB and VBA Program Settings Spyware/Adware
    Log-Analyse und Auswertung - 12.07.2006 (10)
  4. Spyware, keine ahnung wo sie sein soll, pc hat keine anzeichen von spyware
    Plagegeister aller Art und deren Bekämpfung - 07.12.2005 (6)
  5. about:blank
    Log-Analyse und Auswertung - 01.06.2005 (6)
  6. about:blank
    Log-Analyse und Auswertung - 23.02.2005 (4)
  7. about:blank
    Log-Analyse und Auswertung - 20.02.2005 (3)
  8. about:blank
    Log-Analyse und Auswertung - 12.02.2005 (7)
  9. about:blank
    Log-Analyse und Auswertung - 12.01.2005 (2)
  10. about:blank
    Log-Analyse und Auswertung - 11.01.2005 (2)
  11. about:blank
    Log-Analyse und Auswertung - 24.10.2004 (6)
  12. about blank
    Log-Analyse und Auswertung - 02.09.2004 (7)
  13. about blank
    Log-Analyse und Auswertung - 29.08.2004 (5)
  14. about:blank
    Log-Analyse und Auswertung - 21.08.2004 (5)
  15. Info zur weitverbreiteter Spyware "about:blank"
    Antiviren-, Firewall- und andere Schutzprogramme - 22.07.2004 (1)
  16. about:blank
    Log-Analyse und Auswertung - 19.07.2004 (2)
  17. about:blank
    Log-Analyse und Auswertung - 28.06.2004 (12)

Zum Thema Spyware about:blank - Hallo, bin neu hier und brauche dringend hilfe, seit 3-4 Tagen klappt meine Startseite nicht mehr! Immer wenn ich den Explorer öffne erscheint die seite about :blank und natürlich direkt - Spyware about:blank...
Archiv
Du betrachtest: Spyware about:blank auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.