Trojaner-Board - about blank u. search for..Bitte Hilfe !!!

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - about blank u. search for..Bitte Hilfe !!! (https://www.trojaner-board.de/12686-about-blank-u-search-for-bitte-hilfe.html)

about blank u. search for..Bitte Hilfe !!!

Hallo,
ich hätte da gern mal ein Problem...ja, jetzt hab ich eins...
undzwar hab ich diese "about blank" als Startseite...ich hatte schon mal sowas auf dem Rechner, nur beim letzten Mal wars nicht ganz so hartnäckig wie dieses Mal, undzwar werd ich jetzt immer umgeleitet auf die tolle Search for Startseite, na denn...beim letzten Mal habe ichs auch dank eurer Hilfe hinbekommen !!
So, ich habs schon mit E-Scan im abgesicherten Modus gescannt und dabei ist eine "infected" Datei herausgekommen undzwar Hack Tool.Win32.Hidd.c
Dann hab ich mit Hijackthis (nicht im abgesicherten Modus) gescannt und hab einige (auch für mich erkennbare !! ) search for Dateien gelöscht, aber das Ding ist zu hartnäckig ...taucht immer wieder auf..daher brauch ich bitte eure Hilfe !!!

Im Anhang das Logfile

Danke und Gruss
Antiwurm

Logfile of HijackThis v1.99.0
Scan saved at 19:30:05, on 24.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Ad Muncher\AdMunch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\atievxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641
O17 - HKLM\System\CCS\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS1\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{007F6FDA-5C4B-4E40-8811-469C4E645005}: NameServer = 69.50.166.94,69.31.80.244
O18 - Filter: text/html - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll
O18 - Filter: text/plain - {672F6975-1D18-469A-ABCC-144FB313230F} - C:\WINDOWS\System32\kifipc.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hi!

Auch du bitte!
Probiere es mit der Anleitung vom Beitrag
"Trojaner about:blank... sp.html### mit Ad-Aware entfernen!
wenn ´s klappt bitte Antwort, wäre super!
Viel Glück!
Wamboo

"Def: Rapid prototyping:
...schnell mal´n Perlscript, quick and dirty!..."

Antiwurm

Betriebssystem und IE

Zitat:

Windows Update: Browser und Betriebssystem

Hijack This Logfile:

Zitat:

mit Hijack This fixen (Häkchen setzen, auf Fix Checked klicken - siehe Anleitung):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
O4 - Global Startup: MA521 Configuration Utility.lnk = ?

Zitat:

Fixen wenn unbekannt

O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!h**p://69.50.164.12/exp/mht/pop01.c...gaInstaller.e xe

Zitat:

In normalen Modus booten. Systemwiederherstellung bei winXP u. winME aktivieren. Neu booten.

Zitat:

mit KAV überprüfen:

C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\WINDOWS\System32\kifipc.dll

Zitat:

Ergebnis posten.

Hallo,
danke Wamboo und danke Focus,
trotzdem bin ich noch nicht weiter...
ein Update wird nicht akzeptiert, kann nicht ausgeführt werden oder so ähnlich, das hab ich schon mal probiert,wollte das Service Pack 2 haben das klappte aber nicht,im Hijackthis entsprechende Beiträge hab ich natürlich auch gefixt...aber...leider nicht...
und zu dem Tipp von Wamboo, hab ich probiert,nach Anweisung hat aber nicht gefunzt.. schade !!!
Also ich bin noch immer so ziemlich am Anfang und kann keine E-Mail schreiben denn sobald ich auf "antworten" gehe werd ich auf die ..."search for" Seite weitergeleitet...*grr* Hiiiiiiilffffffeeeee !!!!
Im Anhang noch mal das aktuelle Logfile von Hijackthis

Logfile of HijackThis v1.99.0
Scan saved at 10:54:55, on 25.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\atievxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Ad Muncher\AdMunch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\MA521 Configuration Utility\wlancfg5.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andy\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Andy\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {C2697F65-12AC-4E52-9F5A-C13BE410203C} - C:\WINDOWS\System32\kifipc.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Ad Muncher] C:\Programme\Ad Muncher\AdMunch.exe /bt
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: MA521 Configuration Utility.lnk = ?
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {563EC66E-5A1B-51D2-1DB0-5080C83DA4EB} - ms-its:mhtml:file://C:ie.mht!http://69.50.164.12/exp/mht/pop01.ch...aInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101839485641
O18 - Filter: text/html - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll
O18 - Filter: text/plain - {B2935E82-E6B5-44D7-8CD2-7E1BE7FC43B2} - C:\WINDOWS\System32\kifipc.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

In welcher Datei genau wurde Hack Tool.Win32.Hidd.c gefunden? Du hast mit ziemlicher Sicherheit ein Rootkit auf dem Rechner:

http://www3.ca.com/securityadvisor/v....aspx?id=41372

Das heisst, du solltest sowieso deinen Rechner schnellstens vom Netz trennen und dein System neu machen.

http://board.protecus.de/showtopic.p...me=1097944155&

Basierend auf einem frischen sauberen System musst du unbedingt an deinen Surdfgewohnheiten und der Systemkonfiguration arbeiten, um Infektionen in Zukunft zu verhindern. Durcharbeiten und umsetzen:

http://www.mathematik.uni-marburg.de...ompromise.html
http://www.comsafe.de/

Hallo,
nochmal vielen Dank für die Hilfe und ich hab das BS neu installiert und hoffentlich hab ich jetzt erstmal Ruhe...also vielen Dank und so long....
ein 3-faches Hipp-Hipp-Hurra aufs Trojaner Board...

Gruss Antiwurm :daumenhoc