Supportnet / Forum / WindowsXP

Hallo, habe WD XP auf dem Rechner und MS Internetexplorer. Seit einigen Tagen habe ich jedesmal wenn ich ins Internet gehen möchte eine Seite "about:blank" hinter der sich eine englische Suchmaschine oder so etwas änliches verbirgt. Mit Internetseite ändern in Optionen>Extras ist nichts zu machen. In der Registry wird bei jedem neuen hochfahren des Rechners diese Seite neu eingetragen. Auch Old Page. ist about:blank. Ich bin absolut ratlos was ich noch tun könnte. Kann mir bitte jemand einen Rat geben oder hat jemand anders auch diese Problem? MfG samue

hi surft du auf verbotenen seiten? ;-)
naja lad dir spybot runter und dann geht das wieder bye

Ich hier www.about:blank.com

Hallo Jens-SOS-,

leider hat Spybot nicht zum Erfolg geführt. Er hat zwar 3 Dialer gefunden und auch gesagt das er sie entfernt hat, aber nach Neustart war wieder about:blank in der Registry.

Ich weiß nicht was ich noch machen soll.

Gruß

samue

www.hijackthis.de

Dort das Programm Hijackthis runterladen und ausführen. Es muss nicht installiert werden. Dann das Log Speichern und hier Posten.

MfG

Chris

mit
Spybot - Search & Destroy 1.3 unter Werkzeuge dann Resident und IE Spielereien die Startseite gegen Änderung schützen und andere Vorsichtsmaßnamen treffen.

versuche es erstmal noch mit
AdAware SE

und immer mit Deaktivierter Systemwiederherstellung und Start im abgesicherten M... scannen.
Und immer bei alle Programmen vorher nach Updates suchen.

Hast dir ´nen Browser Hijacker eingefangen.
Versuch mal den Link:
http://www.spychecker.com/download/download_hijackthis.html

Lief bei mir wunderbar und hat alles gefunden. Ansonst musste mal nach ´ner Beschreibung zum entfernen googlen. Is in der registery a weng was.

siehe mein post @newbie ;)

Vielleicht hast Du Dir auch einen Trojaner eingehandelt. Interessant-Schockierendes gibts hier: http://www.heise.de/newsticker/meldung/54716.
Wenn man dann auch noch über die Fakes bei Google liesst, die Sicherheitslecks des IE benutzen (http://www.heise.de/newsticker/meldung/54714) weiss ich beim besten Willen nicht mehr, warum man dieses Schrottteil InternetExplorer verwendet.
Benutzt Mozilla/Firefox/Opera.

Hallo,

das log-File ist zu lang, Max.5000 Zeichen gehen hier.
Poste mir bitte auf welche es Dir ankommt oder was ich vorher löschen kann.

Gruß samue

dann hat der echt mal was bei dir gefunden. nimm den Inhalt deiner LogFile und paste ihn auf www.hijackthis.de in das fenster unten. Dann klick auf auswerten und schon bekommst du ne Liste mit den Sachen auf deinem Rechner. Dahinter dann ob gut oder schlecht. Da siehst du dann was bei dir los ist. würd ja gern selber schaun, aber das geht dann wohl nicht.

MfG

Chris

kopiere dein logfile in dieser seite rein undf lasse es automatisch auswerten.
http://www.hijackthis.de/

kopiere dein logfile in dieser seite rein undf lasse es automatisch auswerten.
http://www.hijackthis.de/

Hallo,
habe das log-File bei hijackthis durchlaufen lassen,
und er hat mir genau angezeigt wo und wie ich den "Mist" los werden kann.
Es wird ein weilchen Dauern bis ich alles gemacht habe. Werde aber das Resultat auf jden Fall hier posten.

Zunächst herrzkichen Dank an Alle die mir weitergeholfen haben.

Mit freundlichen

Grüßen

samue

@Kleiner Chi||0r :

*fg* Hab den Post geschrieben, dann hat´n Kumpel bei mir angerufen und ich hab statt auf "Absenden" auf "Vorschau" geklickt. Sonst hätt ich des schon früher abgeschickt :)
Naja, stehts halt 2mal da...

Hallo,

kann leider keine Freudennachricht posten.
Nachdem ich von hijackthis eine wunderbare Liste mit "GUT + BÖSE + UNBEKANNT" Meldungen bekommen hatte, habe ich mit hijackthis Programm die Böse und Unbekannt Einträge gefixt. Sie waren auch wirklich aus der Liste verschwunden.
Jedoch nach dem erneuten hochfahren vom Rechner das selbe Theater.
Bleibt mir den wirklich nur übrig die Festplatte zu formatieren und mit dem Urschleim wieder anzufangen ?

Mit freundlichen Grüßen
samue

Antwort 5 von DAU. vom 04.01.2005, 16:45

Hallo samue ,

hier die bereits gemachten Vorschläge nochmal gesammelt:

Du hast Dir einen Hijacker eingefangen. Würde folgendes machen.

Deaktiviere die Systemwiederherstellung unter Start > Systemsteuerung > System > Systemwiederherstellung (Häkchen setzten) Achtung alle alten Wiederherstellungspunkte sind für immer weg.

1. Im geöffneten Internetexplorer unter Extras > Internetoptionen > Allgemein. Dort löscht Du alle Cookies und Dateien und leerst den Verlauf. Danach lade Dir das Programm Spybot und Adaware runter z.B. von hier:

http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html

http://www.zdnet.de/downloads/prg/e/3/de0DE3-wc.html

Jeweils installieren und dann gleich updaten. Lass die suchen und Du wirst staunen was da so alles auf Deinem Rechner ist, was nicht darauf gehört.

Jetzt noch das Programm Regcleaner downloaden z.B. von hier:

http://www.zdnet.de/downloads/prg/x/s/de0AXS-wc.html

suchen lassen. Überflüssige Einträge löschen.

nach dem letzten Download Internetverbindung schließen und wieder alle Cookies und Dateien löschen und den Verlauf leeren. Nochmals Spybot und Adaware laufen lassen, zur Sicherheit. Sollte Spybot jetzt nur noch einen Fehler finden, der sich DSO Exploit nennt, ist nichts schlimmes, ein Bug der demnächst gefixt werden soll.

Solltest Du Dir einen ganz „hartnäckigen“ eingefangen haben, musst Du die Programme Spybot und Adaware im abgesichterten Modus laufen lassen. (F8 beim booten)

Ist Dein Rechner sauber, nicht vergessen, die Systemwiederherstellung wieder zu aktivieren.

Noch einen Tipp: Sperre alle ActiveX Element und den Dateidownload unter Extras > Internetoptionen > Sicherheit > Stufe anpassen. Nur dann kurz öffnen (die ... für ein Scripting sicher sind und ... Plugins ausführen) wenn auf einer "sicheren" Seite etwas fehlt oder den Dateidownload, wenn Du einen Download machen willst. Die automatische Cookiebehandlung unter Extras > Internetoptionen > Datenschutz > Erweitert würde ich auch umstellen auf: Cookies von Erstanbietern und Sitzungscookies zulassen, Cookies von Drittanbietern sperren.

Gruß

Kismo

welche startseite wird den aufgerufen? Werd dann halt mal bissle genauer schaun, wenn hijackthis den nicht killt...

Hallo Kosmo,

habe alle deine Ratschläge befolgt. Im abgesicherten Modus trat der Fehler auch nicht mehr auf. Habe auch nach dem Hochfahren sofort wieder die Systemwiederherstellung aktiviert (leider kann man sie nicht in der ungesicherten Einstellung ändern).
Nach dem Start des Internetexplorers waren die alten Probleme wieder da.
Ich denke fast das dies eine Sache des Internetexplorers ist. Das dort irgendwo eine Verzweigung auf die Registry stattfindet.

Würde es etwas bringen den Internetexplorer zu löschen ( wie macht man das) und einen anderen aufzuspielen? (welchen)

Mit freundlichen Grüßen

samue

Spybot und Regcleaner haben mir seinerzeit Null weitergeholfen; erst das Programm CWShredder hat meinen Hijacker gekillt .

den internetexplorer kannst du bei xp nicht löschen, der gehört zum system.
warum machst du es nicht so,

du hast geschrieben,

ich habe geschrieben,


noch ein versuch wäre der CWS-Shredder
http://www2.krone.at/freezone/internet_tools/freezone_download_140...

hi,

versuchs erstmal mit dem programm aus antwort 21

eine möglichkeit wäre dann noch escan.
löschen mußt du dann aber manuell.

http://www.trojaner-info.de/hijacker/escan.shtml


gruß

Hallo,

CWShredder hat auch nichts gebracht.
Auch bei Spybot habe ich gegen Änderungen geschütz. - Das gleiche Resultat

Gruß samue

Hallo !
Ein frohes Neues. Allen zusammen bin auf der Seite gelandet weil ich auch das prob. habe.
Bei mir ist es http://searchweb2.com/ was immer kommt .ich kann es löschen und beim nächsten booten ist es wieder da. Es verändert auch immer den Namen Es stehen dann nur verrückte Buchstaben kombinationen bis die Seite http://searchweb2.com/ aufgebaut ist.
Ich bekomme es auch nicht weg. Wenn ich alles Platt mache geht es dann weg?
Es ist der Hammer weiß nicht weiter Alle Tools helfen nicht. Ist schon komisch´. Ich leide mit dir samue
Gruß

Mac5

Vor einiger Zeit hatte ich ein Spybot-Programm das war von Giant ich glaube das hieß auch so.Lief allerdings nur ab IE 6.0
Damit bin Ich diese merkwürdige Seite los geworden.
Wenn Du es rechtzeitig merkst klappt es auch mit :scanreg /restore. Jedefalls bei mir und meinem ME hats funktioniert.
Das beste Mittel dagegen ist wohl immer noch Firefox

Hallo,

lasse gerade eScan übern Rechner sausen.
Das wird vermutlich mehrer Stunden dauern, weil ich alle Laufwerke angeben habe.
4 Trojaner hat er schon gefunden, die die anderen Programme offensichtlich (trotz neuesten Updates) übersehen haben.

Werde den Rechner diese Nacht durchlaufen lassen.
Berichte mogen weiter. Gehe jetzt ins Bett.

Gruß
samue

http://board.protecus.de/showtopic.php?threadid=10515&pagenum=1

les dir das mal durch ... da kämpfen noch mehr mit dem Problem :)

mein post ging an mac5

aber damit du nicht leer ausgehst:

http://www.adwareaway.com/aboutblank.htm

Hallo,

habe heute Morgen festgestellt, das auch mein Laptop,der über das Netzwerk verbunden ist, ebenfalls mit dem Hijacker befallen ist. Das war gestern noch nicht der Fall.

Werde heute nochmal eure Ratschläge durchgehen und die Resultate hier posten.

MfG
samue

Hi zusammen,

das Problem wurde im "alten SN" schon mal ausführlich gelöst. Schau mal hier nach.

Du findest in diesem Thread unter anderem einen Link zu Trojaner-Info. Dort gibt es ein Tool um about-blank zu killen.

Wenn das Tool gelaufen ist führe alles aus wie in A20 des oben verlinkten Threads beschrieben. Nur ein Unterschied: Deaktiviere als erstes die Systemwiederherstellung (noch vor dem Tool) und sobald das System sauber ist wieder aktivieren.

Gruß Anno

Rückmeldung wäre nett.

http://board.protecus.de/showtopic.php?threadid=13502

Viele Ratschläge naja,
hast Du eigentlich schon mal bei Deinen Internetoptionen nachgeschaut welche Startseite da steht???
Schreib die gewünschte rein!

such bei google mal nach cwshredder.exe

Hammerprogramm....

Gruss

Pumpel, naja wenn das ganze in der registry bei jedem hochfahren überschrieben wird...

Hallo,

habe nun fast 2 Tage lang alle gegebenen Ratschläge mehrfach durchgespielt.
Lieder ist "about blank" nach jedem Neustart wieder da.

Habe mir auch heute das Programm Adware Away 2.2.8.2 besorgt, das speziell für diesen Hijacker wirken soll. Hab allen möglichen Modi durchgespielt -
FEHLANZEIGE- "about blank" ist stabil !!!

Bin jetz fast soweit den Rechner platt zu machen.

MfG

samue

Hi samue,

Folgende Tools/Progies laden und updaten!
Ad Aware SE
Spybot SD 1,3
Hijack This + CWShredder
Infos + Tool SpHFix.exe

1. Systemwiederherstellung deaktivieren.
   
2. Startseite im IE ändern
   
3. Im abgesicherten Modus starten.
   
4. SpHFix nach Anleitung - Neustart im abgesicherten.
   
5. AdAware SE
   
6. Spybot SD
   
7. Hijack This (Fixen nach Anleitung aus TrojanerInfo oder dort checken lassen)
   
8. CW Shredder - Neustart im abgesicherten
   
9. Noch mal bei 4. beginnen

Von SpHFix müsste jetzt schon der Hinweis kommen, dass das System nicht infiziert ist. 5-8 werden möglicherweise noch was finden. Wieder Neustart. About Blank sollte nun Geschichte sein


Gruß Anno

Rückmeldung wäre nett.

Nachtrag:

als 2.1. einfügen:
alle Temp Ordner, Cookies + den PreFetch Ordner leeren

ich lach mich tot über euch pappnasen

Hallo zusammen,

habe "about blank" beseitigt !!!! - ohne den Rechner Platt zu machen.

Hier die vorgehensweise :

Programm : Adware Away 2.2.8.2 (andere Versionen laufen warscheinlich auch) starten .

Als 1. Globel Sanning durchführen. - Es wird angezeigt wieviel Ungeziefer auf euren Rechner ist.

2. Remove Hijackers --> "About:Blank Hijacker (NT/2000/XP)
markieren, ---> scan All drücken Es wird angezeigt wieviel
Hijacker auf deinem Rechner sind.
Anschließend Remove drücken.

Anschließend das Gleiche mit Remove Adwares, Remove Spywarees und Remove Trojan & Worm durchführen.

Danach Rechner runter fahren und das Programm erneut laden. Wieder Remove Hijacker drücken und About:Blanck markieren. Anschließend Remove drücken. Startseite im IE Explorer nach eigenen Bedürfnissen ändern.

Rechner erneut runter fahren. Nach dem Neustart sollte eure gewünschte Seite kommen.

Ich möchte mich bei allen bedanken die mir hier auf die Sprünge geholfen haben. Ich habe bei dieser Sache sehr viel dazugelernt.

MFG

samue

• Wie kann man im IE die Startseite änder bei Windows Live
• Startseite im Firefox 2x
• startseite "about:blank"
• internetstartseite
• Explorer nicht meine Startseite,plötzlich MSN auf Explorer