Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: about blank geht einfach nicht weg ! bin verzweifelt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.09.2004, 13:00   #1
Toschi23
 
about blank geht einfach nicht weg ! bin verzweifelt - Standard

about blank geht einfach nicht weg ! bin verzweifelt



huhu leutz,

Seit heute morgen hab ich wegen unachtsamkeit mir den blöden about blank "virus" zugelegt und ich werd das Ding einfach nicht mehr los ; (

http://www.trojaner-info.de/anleitun...out_blank.html
Die Variante hab ich schon versucht doch er sagt mir das ich "Nicht identifiziert" bin.

Und wenn ich mit Hijack die R1 und R0 Zeilen lösche kommen sie sofort wieder wenn ich den I-Net explorer neu öffne.
Allerdings hab ich des nicht im Abgesicherten Modus gemacht oder ist das eh relativ egal ?

Jedenfalls kann ich es irgendwie nicht begreifen warum des Ding einfach nicht zu entfernen ist.
Desweiteren hab ich Norton 2004, Ad-aware und Spybot schon durchlaufen lassen, jedoch ebenfalls ohne Erfolg ;/

Hier ist Hijack-Log vll. kann mir ja doch noch jemand behilflich sein wobei ich eigentlich schon alles mögliche getan habe.


Logfile of HijackThis v1.97.7
Scan saved at 13:46:15, on 19.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\golumm\services.exe
C:\Dokumente und Einstellungen\Toschi\Anwendungsdaten\dsk?.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Programme\Nokia\PC Suite for Nokia 7650\connmngmntbox.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programme\Nokia\PC Suite for Nokia 7650\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Programme\ewido\security suite\ewidoguard.exe
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
J:\Winamp\winamp.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Microsoft Works\WkDStore.exe
C:\Programme\PowerStrip\pstrip.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Toschi\Lokale Einstellungen\Temp\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {620EAC6E-3EFF-4379-96FB-B1E879B388DF} - C:\WINDOWS\System32\aic.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [golumm] C:\WINDOWS\System32\golumm\services.exe
O4 - HKCU\..\Run: [Mirabilis ICQ] C:\Program Files\ICQ\ICQ.exe -minimize
O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Rlos] C:\Dokumente und Einstellungen\Toschi\Anwendungsdaten\dsk?.exe
O4 - HKCU\..\Run: [sysinit] C:\WINDOWS\System32\golumm\services.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PCSuiteForNokia7650 Detect.lnk = ?
O4 - Global Startup: PCSuiteForNokia7650 TS.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: ConferenceRoom Java Client - http://www.kateryan.be:8000/java/cr.cab
O16 - DPF: {898FBC6E-E394-4D8C-A8A1-441F40110022} (pixelnet_de_bilduebertragung) - http://www.pixelnet.de/upload/pixeln...bertragung.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab


Würd mich über Hilfe sehr freuen.
mfg
Toschi23

Alt 19.09.2004, 13:36   #2
*Christian*
Gast
 
about blank geht einfach nicht weg ! bin verzweifelt - Standard

about blank geht einfach nicht weg ! bin verzweifelt



C:\Dokumente und Einstellungen\Toschi\Anwendungsdaten\dsk?.exe C:\WINDOWS\System32\aic.dll
Sende die beiden Dateien an partytime-germany.ice@web.de , damit sie zukünftig von Ad-aware und Co. erkannt werden.

Anschließend fixe dies:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Toschi\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {620EAC6E-3EFF-4379-96FB-B1E879B388DF} - C:\WINDOWS\System32\aic.dll

Anschließend lösche die Dateien im abgesicherten Modus:
C:\Dokumente und Einstellungen\Toschi\Anwendungsdaten\dsk?.exe
C:\WINDOWS\System32\aic.dll

Vergess aber nicht vorher die Dateien an die Adresse zu schicken.

Anschließend scanne mal mit eScan - auch im abgesicherten Modus - :
http://www.trojaner-board.de/showthread.php?t=6083
__________________


Alt 19.09.2004, 20:32   #3
Toschi23
 
about blank geht einfach nicht weg ! bin verzweifelt - Standard

about blank geht einfach nicht weg ! bin verzweifelt



hat alles prima geklappt, keine weiteren Probs mit about blank mehr
__________________

Alt 19.09.2004, 20:54   #4
*Christian*
Gast
 
about blank geht einfach nicht weg ! bin verzweifelt - Standard

about blank geht einfach nicht weg ! bin verzweifelt



Zitat:
Zitat von Toschi23
hat alles prima geklappt, keine weiteren Probs mit about blank mehr
Nö, denn die Dateien sind nicht angekommen.

Antwort

Themen zu about blank geht einfach nicht weg ! bin verzweifelt
abgesicherten modus, ad-aware, adobe, antivirus, bho, dll, einstellungen, entfernen, explorer, google, hilfe, home, internet, internet explorer, object, pixel, programme, rundll, security, security center, security suite, shockwave, skype.exe, software, symantec, system, temp, virus, warum, windows, windows xp




Ähnliche Themen: about blank geht einfach nicht weg ! bin verzweifelt


  1. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  2. Windows 8 : Pop-Ups, Werbefenster öffnen sich einfach, >>>Zombie News<<< geht nicht weg.
    Log-Analyse und Auswertung - 18.01.2015 (6)
  3. festplatte lässt sich nicht öffnen, Pc geht einfach aus WINDOWS XP
    Antiviren-, Firewall- und andere Schutzprogramme - 09.01.2015 (6)
  4. Lyricxeeker geht einfach nicht zu löschen!
    Plagegeister aller Art und deren Bekämpfung - 20.10.2013 (7)
  5. PC geht einfach aus
    Plagegeister aller Art und deren Bekämpfung - 25.11.2009 (6)
  6. PC geht einfach aus
    Log-Analyse und Auswertung - 03.12.2008 (0)
  7. services.exe geht einfach nicht weg brauche dringend hilfe!
    Log-Analyse und Auswertung - 08.10.2008 (2)
  8. Pc geht einfach aus
    Alles rund um Windows - 01.01.2008 (10)
  9. LCD geht einfach aus
    Plagegeister aller Art und deren Bekämpfung - 07.08.2007 (2)
  10. about:blank geht nicht!!
    Alles rund um Windows - 22.06.2005 (1)
  11. about:blank Browser geht nicht!
    Log-Analyse und Auswertung - 11.05.2005 (13)
  12. Trojan.Qhosts geht einfach nicht ganz weg
    Log-Analyse und Auswertung - 10.04.2005 (2)
  13. about:blank geht auch mit eurem Tool nicht weg!!!
    Log-Analyse und Auswertung - 02.12.2004 (3)
  14. Tool geht nicht weg und Startseite ist immer about : blank
    Log-Analyse und Auswertung - 19.11.2004 (1)
  15. search bar geht einfach nicht weg
    Log-Analyse und Auswertung - 05.11.2004 (5)
  16. search bar geht einfach nicht weg
    Log-Analyse und Auswertung - 05.11.2004 (1)
  17. Geht einfach nicht weg brauche dringend Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 04.03.2004 (2)

Zum Thema about blank geht einfach nicht weg ! bin verzweifelt - huhu leutz, Seit heute morgen hab ich wegen unachtsamkeit mir den blöden about blank "virus" zugelegt und ich werd das Ding einfach nicht mehr los ; ( http://www.trojaner-info.de/anleitun...out_blank.html Die Variante - about blank geht einfach nicht weg ! bin verzweifelt...
Archiv
Du betrachtest: about blank geht einfach nicht weg ! bin verzweifelt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.