Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: about blank: Startseite IE?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.08.2004, 16:00   #1
puelsch
 
about blank: Startseite IE?! - Standard

about blank: Startseite IE?!



Hab seit ein paar tagen das phaenomen, dass sich bei meiner IE-Startseite automatisch eine Suchseite bzw. "about blank" einklingt. Dies wird begleitet von immer wieder auftauchenden pop-ups. Habe schon mit Ad-aware, Sbybot S&D und nun schliesslich highjackthis rumgedoktert. Kann mir jemand weiterhelfen?

Logfile of HijackThis v1.98.2
Scan saved at 16:47:05, on 16.08.2004
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\atiptaxx.exe
C:\Programme\Winamp\Winampa.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\sdkmt32.exe
C:\WINNT\System32\internat.exe
C:\WINNT\upwizun.exe:iceii
C:\WINNT\System32\drwtsn32.exe
C:\WINNT\System32\drwtsn32.exe
C:\Dokumente und Einstellungen\administrator.HAL-6861YAAG5LB\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {602D5FED-53A2-4C90-10DB-CBC92B58A768} - C:\WINNT\system32\mfchr.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [winjr.exe] C:\WINNT\system32\winjr.exe
O4 - HKLM\..\Run: [sdkmt32.exe] C:\WINNT\sdkmt32.exe
O4 - HKLM\..\RunOnce: [ugavp] C:\WINNT\TASKMAN.EXE:ugavp
O4 - HKLM\..\RunOnce: [iceii] C:\WINNT\upwizun.exe:iceii
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/13cddc19...dxIE601_de.cab

Danke

Alt 16.08.2004, 16:17   #2
Rene-gad
 
about blank: Startseite IE?! - Standard

about blank: Startseite IE?!



Zitat:
Hab seit ein paar tagen das phaenomen
nee, es ist kein Phänomen, es ist ein/mehrere Hijacker .
Phänomenal ist aber das:
Zitat:
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
Wozu denn schrieben MS-Programmierer IE6 und zig Sicherheitspatches dazu ?
Zitat:
C:\WINNT\sdkmt32.exe
Die Datei mit http://www.kaspersky.com/de/remoteviruschk.html prüfen.
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xdulx.dll/sp.html#96676
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {602D5FED-53A2-4C90-10DB-CBC92B58A768} - C:\WINNT\system32\mfchr.dll
....
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
Fixen
Weitere Infos bekomst du, wenn du die Threads durchliest, die auf der Seite UNTEN verlinkt sind.
__________________


Antwort

Themen zu about blank: Startseite IE?!
.inf, about, about blank, ad-aware, automatisch, bho, bla, blank, dateien, desktop, einstellungen, explorer, highjackthis, hijack, hijackthis, immer wieder, internet, internet explorer, microsoft, programme, seite, software, startseite, system, system32, update, urlsearchhook, windows



Ähnliche Themen: about blank: Startseite IE?!


  1. about:blank als Startseite, Auswertung des Hijackthis.log's
    Log-Analyse und Auswertung - 30.07.2010 (18)
  2. Brauche Hilfe bei meiner Startseite (about:blank)
    Log-Analyse und Auswertung - 30.05.2006 (28)
  3. Hilfe! about:blank-Startseite nicht zu killen
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (2)
  4. Startseite about:blank
    Plagegeister aller Art und deren Bekämpfung - 11.02.2005 (1)
  5. Trojaner/Startseite about blank
    Log-Analyse und Auswertung - 29.01.2005 (4)
  6. about.blank-startseite
    Plagegeister aller Art und deren Bekämpfung - 20.01.2005 (40)
  7. Startseite about:blank Search for...
    Log-Analyse und Auswertung - 13.01.2005 (3)
  8. about:blank startseite
    Plagegeister aller Art und deren Bekämpfung - 10.01.2005 (1)
  9. Unerwünschte Startseite / about blank
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (2)
  10. about:blank Startseite (findtop.net)
    Log-Analyse und Auswertung - 22.12.2004 (6)
  11. about blank als Startseite !!! Trojaner ??
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (5)
  12. IE-Startseite about:blank als hijack-versuch?
    Alles rund um Windows - 28.10.2004 (2)
  13. about:blank als Startseite??
    Log-Analyse und Auswertung - 18.10.2004 (6)
  14. about:blank als startseite :/
    Log-Analyse und Auswertung - 23.09.2004 (4)
  15. startseite about:blank
    Plagegeister aller Art und deren Bekämpfung - 12.08.2004 (13)
  16. Startseite---about blank
    Plagegeister aller Art und deren Bekämpfung - 07.08.2004 (5)
  17. auto:blank IE Startseite
    Plagegeister aller Art und deren Bekämpfung - 11.06.2004 (3)

Zum Thema about blank: Startseite IE?! - Hab seit ein paar tagen das phaenomen, dass sich bei meiner IE-Startseite automatisch eine Suchseite bzw. "about blank" einklingt. Dies wird begleitet von immer wieder auftauchenden pop-ups. Habe schon mit - about blank: Startseite IE?!...
Archiv
Du betrachtest: about blank: Startseite IE?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.