Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: about.blank/popups

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.08.2004, 18:45   #1
Zappelphilipp
 
about.blank/popups - Icon32

about.blank/popups



hallo erst mal an alle !

ich bin neu und total erstaunt, was hier so alles abgeht.

also zum thema:
ein kumpel von mir hat sich wohl auch diesen highjacker eingefangen, und da er sich net mit der materie auskennt, musste ich es uebernehmen, hier den logfile zu posten !

er wurde heute (im abgesicherten modus) aufgezeichnet, und wir hoffen, jemand kann uns helfen ...
er hatte auch das prob mit der startseite, dass sie immer wieder auf "about blank" umsprang, un dzusaetzlich bekommt er laestige popups mit links zu seiten, die er gar net ahben will (z.b. pornoseiten etc)

also nachfolgend mal die log, und ich bedanke mich schon mal vorab !
schoenes weekend wuensch ich euch, viele gruesse und ein

Kurt



Logfile of HijackThis v1.98.1
Scan saved at 18:55:51, on 14.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_198.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.surfsaturn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.n24.de/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://62.27.53.34/anmelden/index.ph...rncode=RT10414
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {C4AE0449-2604-4D45-A525-10D8C77A8D08} - C:\WINDOWS\System32\jfajm.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab


Alt 14.08.2004, 18:50   #2
Cobra
 
about.blank/popups - Standard

about.blank/popups



Bitte nicht im Thread von anderen posten, sondern einen eigenen aufmachen. Ich übernehme das diesmal für Dich.

Cobra
__________________


Alt 14.08.2004, 18:56   #3
Zappelphilipp
 
about.blank/popups - Standard

about.blank/popups



oh sorry, ich wusste net, dass es net erwuenscht ist

in anderen foren sollen keine neuen posts aufgemacht werden, wenn das thema schon mal behandelt wurde.

ich habe grade schon mein posting vergeblich gesucht ...

sorry for that, war nur gut gemeint ...
__________________

Alt 14.08.2004, 19:00   #4
Cobra
 
about.blank/popups - Standard

about.blank/popups



nP, aber bei HJT-Logs wird das wirklich unübersichtlich.

Cobra

Alt 14.08.2004, 19:03   #5
Zappelphilipp
 
about.blank/popups - Standard

about.blank/popups



@ Cobra : danke !

aber bei anderen themen isses wohl erwuenscht, oder ?

Kurt


Alt 14.08.2004, 19:16   #6
Cobra
 
about.blank/popups - Standard

about.blank/popups



Es kann produktiv sein. Normalerweise ist es das nicht.

Cobra

Alt 14.08.2004, 19:20   #7
Zappelphilipp
 
about.blank/popups - Standard

about.blank/popups



habe verstanden, hoffe ich jedenfalls, bin ja lernfaehig ...

aber mal zurueck zu dem prob ...
hat jemand ne ahnung, was ich bei ihm fixen sollte ?
da sind schon mehrere sachen, die mir selber merkwuerdig vorkommen ...
wie diese about blank seiten, und die eine, die verschluesselt daherkommt ...
klingt ja fast nach porno, aber in der txt.datei sieht sie anders aus ...

und symantec benutzt er auch net mehr, ebenso wenig wie die saturn-seite, die wurde wohl von tiscali eingespielt ...

ich weiss ja net, ob hier viele on sind, schliesslich ist ja samstag abend ...

ich warte einfach noch etwas ab, ich vertraue auf euch !!!

Alt 14.08.2004, 19:38   #8
*Christian*
Gast
 
about.blank/popups - Standard

about.blank/popups



Fixen:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.surfsaturn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://62.27.53.34/anmelden/index.p...&rncode=RT10414
O2 - BHO: (no name) - {C4AE0449-2604-4D45-A525-10D8C77A8D08} - C:\WINDOWS\System32\jfajm.dll (file missing)
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe

Schutz vor soetwas: Verwende (oder dein Kumpel) einen anderen Browser: www.firefox-browser.de ist schnell, sicher und kostenlos.

Alt 14.08.2004, 19:51   #9
Zappelphilipp
 
about.blank/popups - Icon24

about.blank/popups



hallo Christian !

danke fuer deine antwort, ging ja sehr schnell, und das noch am samstag abend ...
ja, ich habe bereits mozilla firefox drauf, und bei meinem kumpel habe ich es heute ebenfalls aufgespielt !
habe hier von dem neuen browser gelesen, und sofort gehandelt !!!

also, ich werde berichten, ob alles erfolgreich war,
jedenfalls jetzt schon mal besten dank !
ich werde euch empfehlen, das ist klar ...

nice greetz
Kurt

Antwort

Themen zu about.blank/popups
abgesicherten modus, about blank, adobe, antivirus, antivirus scan, avgnt.exe, besitzer, bho, ctfmon.exe, einstellungen, explorer, file missing, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, messenger, microsoft, neu, popups, programme, rundll, seiten, software, symantec, system, system32, temp, windows, windows messenger, windows xp



Ähnliche Themen: about.blank/popups


  1. Windows 7: Werbung und Popups im Firefox, unterstrichene Wörter mit PopUps bei Mouse-Over EXP/JAVA.Rafold.A.Gen
    Log-Analyse und Auswertung - 03.02.2014 (5)
  2. Popups über Popups
    Plagegeister aller Art und deren Bekämpfung - 09.03.2009 (18)
  3. ad.firstsolution popups +andere Popups+ langsamer seitenaufbau
    Log-Analyse und Auswertung - 28.11.2006 (14)
  4. Browser spinnt - Öffnet sich automatisch mit Popups und Swf Popups
    Log-Analyse und Auswertung - 03.03.2006 (6)
  5. about:blank
    Log-Analyse und Auswertung - 08.05.2005 (11)
  6. about.blank
    Log-Analyse und Auswertung - 07.05.2005 (1)
  7. about:blank und pop up´s
    Log-Analyse und Auswertung - 07.05.2005 (1)
  8. about:blank
    Log-Analyse und Auswertung - 23.02.2005 (4)
  9. about:blank
    Log-Analyse und Auswertung - 23.02.2005 (1)
  10. about:blank
    Log-Analyse und Auswertung - 20.02.2005 (3)
  11. about:blank
    Log-Analyse und Auswertung - 12.02.2005 (7)
  12. about:blank
    Log-Analyse und Auswertung - 08.02.2005 (10)
  13. about:blank
    Log-Analyse und Auswertung - 12.12.2004 (30)
  14. about:blank-LOG
    Log-Analyse und Auswertung - 16.08.2004 (5)
  15. about:blank
    Log-Analyse und Auswertung - 14.08.2004 (1)
  16. about:blank
    Log-Analyse und Auswertung - 19.07.2004 (1)
  17. about:blank
    Log-Analyse und Auswertung - 19.07.2004 (2)

Zum Thema about.blank/popups - hallo erst mal an alle ! ich bin neu und total erstaunt, was hier so alles abgeht. also zum thema: ein kumpel von mir hat sich wohl auch diesen highjacker - about.blank/popups...
Archiv
Du betrachtest: about.blank/popups auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.