WinFuture-Forum.de: Hijacker About:blank - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Internet
Seite 1 von 1

Hijacker About:blank


#1 Mitglied ist offline   southpaw 

  • Gruppe: aktive Mitglieder
  • Beiträge: 93
  • Beigetreten: 14. November 03
  • Reputation: 0

geschrieben 24. Juni 2004 - 16:38

Hallo,

das leidige Thema wieder mal. Ein Hijacker oder was auch immer verstellt mir die Startseite des Explorers auf about:blank. Tatsächlich erscheint dann eine WebDirectory (Suchseite).
Folgende Programme zur Behebung habe ich ohne Erfolg angewandt:
AdAware, Spybot, CWShredder, AntiVir, Housecall sowie den Scan von Hijack This.
Letztlich auch das neue tool SpHjfix ... weiß jemand sonst noch eine Hilfe?

Dankeschön :cheers:
0

Anzeige



#2 _Regenwurm_

  • Gruppe: Gäste

geschrieben 24. Juni 2004 - 16:47

nur mal zur info: about:blank ist einfach eine leere seite.
kann es sein, dass du im IE die startseite auf leere seite gestellt hast? das ist nämlich a:b!

aber lass einfach mal HiJackThis drüberlaufen und poste das log hier!
0

#3 Mitglied ist offline   Tacito 

  • Gruppe: aktive Mitglieder
  • Beiträge: 140
  • Beigetreten: 04. Januar 04
  • Reputation: 0

geschrieben 24. Juni 2004 - 16:56

Kannst du ne andere Startseite einstellen?
Ansonsten:
Ich weiß nicht ob du das schon gemacht hast, aber lass doch dein HijackThis-Log mal von MatzeSZ's HijackThis-Auswertung überprüfen.Wenn du keine andere Startseite einstellen kannst, poste doch mal das Log-File...

Ach ja, ich entschuldige mich schon mal für den blöden Hinweis: Die Startseite muss vollständig angegeben sein, mitsamt "http://www.blabla.xxx"
Sowas hat mir nämlich schon mal jemand erzählt und es lag an unvollständiger Eingabe... :cheers:

Dieser Beitrag wurde von Tacito bearbeitet: 24. Juni 2004 - 16:57

Wenn du jemandem sagst, dass es 293*10^73726 Sterne im Universum gibt, wird er dir glauben.
Wenn du ihm sagst, die Bank, vor der er steht, sei frisch gestrischen, wird er sie anfassen...
0

#4 Mitglied ist offline   southpaw 

  • Gruppe: aktive Mitglieder
  • Beiträge: 93
  • Beigetreten: 14. November 03
  • Reputation: 0

geschrieben 24. Juni 2004 - 23:45

Na ja, also ich bewege mich seit 4 Jahren mit dem Internet Explorer online und würde mich dann doch nicht mit einem so "einfachen" Problem hier melden ...

Also, about:blank ist in den Internetoptionen als Startseite eingetragen, lässt sich zwar ändern, aber beim (über)nächsten Aufruf einer neuen Startseite erscheint dann wieder diese WebDirectory-Seite.

HijackThis kann ich gerne posten:

Logfile of HijackThis v1.97.7
Scan saved at 00:38:09, on 25.06.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SM56HLPR.EXE
C:\PROGRAMME\0190 WARNER\WARN0190.EXE
C:\PROGRAMME\SCANSOFT\OMNIPAGESE\OPWARE32.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\ITOUCH\ITOUCH.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAMME\GADU-GADU\GG.EXE
C:\PROGRAMME\YAHOO!\MESSENGER\YPAGER.EXE
C:\PROGRAMME\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\TRAXEX\TRAXEX.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\WINDOWS\TEMP\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.nexgo.de/arcor/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = yes
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: (no name) - {24D7B4A5-2B50-4713-ACD8-9ADCF2113A0C} - C:\WINDOWS\SYSTEM\OPC.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [sysme] C:\WINDOWS\SYSTEM\sysme.exe
O4 - HKLM\..\Run: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\SYSTEM\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [Tweak UI 1.33 deutsch] RUNDLL32.EXE TWEAKUI.CPL,TweakLogon
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAMME\GADU-GADU\GG.EXE" /tray
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.nexgo.de/arcor/
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7904.5686111111
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnote...ad/mnviewer.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com...ex/qtplugin.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yaho...s/yinst0309.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-downlo...tsInstaller.cab

Besonders kritisch: der letzte Eintrag und dieses Home OldSP ... kommen immer wieder, kein fixing erfolgreich.
0

#5 Mitglied ist offline   S0KILL 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.070
  • Beigetreten: 02. Juli 03
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Erding

geschrieben 25. Juni 2004 - 00:27

mal spybot und/oder ad-aware 6.0 drüberlaufen lassen
0

#6 Mitglied ist offline   sensi 

  • Gruppe: aktive Mitglieder
  • Beiträge: 276
  • Beigetreten: 21. April 04
  • Reputation: 1

geschrieben 25. Juni 2004 - 05:05

Die automatische Auswertung ergab:

87 Zeilen, 0 Böse, 55 Gut, 6 Unbekannt, 17 Eventuell Böse

Dieser Beitrag wurde von sensi bearbeitet: 25. Juni 2004 - 05:06

0

#7 Mitglied ist offline   southpaw 

  • Gruppe: aktive Mitglieder
  • Beiträge: 93
  • Beigetreten: 14. November 03
  • Reputation: 0

geschrieben 25. Juni 2004 - 13:22

Die allerneueste Spybot-Version scheint erfolgreich gewesen zu sein (Vorsicht ist die Mutter ... ;-))
War jedenfalls der hartnäckigste Angriff bisher. :smokin:
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0