Hey Leute, kann mir bitte jemand helfen!
Habe hijack this laufen lassen
das ist das ergebnis

Logfile of HijackThis v1.97.7
Scan saved at 11:27:14, on 18.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\DIGStream\digstream.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\P2P Networking\P2P Networking.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinAce\WinAce.exe
C:\DOKUME~1\Eddie1\LOKALE~1\Temp\~AceTemp\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Eddie1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - URLSearchHook: (no name) - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4B441D90-6E98-477E-A7AD-B0A4F0AB521C} - C:\WINNT\system32\magfc.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\SpyHunter\SpyHunter.exe
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DIGStream] C:\Programme\DIGStream\digstream.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = D:\Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/3068d69ce0a12fb2a2 ... xIE601.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se ... loader.cab

Was löschen...was nicht!?

Danke
Eddie

Hallöchen,

die Einträge R0, R1 und R3 solltest du fixen lassen... Ausserdem den Rechner mit Adaware oder Spybot Search & Destroy durchsuchen lassen...
Im Logfile taucht auch die internat.exe auf, das könnte ein Trojaner sein:

http://www.sophos.de/virusinfo/analyses/vbswisisa.html

Hi!!

Danke für deinen Tipp!! Habs an allen R0,1,2,3 einen fix gemacht. Nach einem neustart ist aber alles wieder da...wieso?

Hoffe du kannst mir noch mal helfen : )
Eddie

Wollte noch hinzufügen, hab Adware und Spybot laufen lassen, die haben nix gefunden. Antivir hat auch nix gefunden.
Und die "internat.exe" wenn sie im windows verzeichnis ist, ist das normal, wenn sie wo anders wäre wärs ein trojaner, da hättest recht : )
Aber mein Problem besteht nach wie vor mit der , ich hasse es mittlerweile "about :blank" startseite
HILFE!!!

Habs jetzt doch geschafft, aber ist die aktuelle liste vom hijack
startseite kommt dennoch....wer weiß rat?

ogfile of HijackThis v1.97.7
Scan saved at 14:39:10, on 18.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\DIGStream\digstream.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINNT\system32\P2P Networking\P2P Networking.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\My Shared Folder\HijackThis.exe

O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {C460037B-0190-41F3-9D87-F2D694BCF273} - C:\WINNT\system32\magfc.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\SpyHunter\SpyHunter.exe
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [DIGStream] C:\Programme\DIGStream\digstream.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = D:\Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/3068d69ce0a12fb2a2 ... xIE601.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se ... loader.cab

habe nämlich dasselbe Problem
und auch das FixProgramm das ich "Google sei Dank" im Forum entdeckt habe, sagt "nicht infiziert!"

mir hist heute bei der Stallarbeit was eingefallen,
und nach weniger als 3 Minuten Arbeit kann ich den IE wieder öffnen, ohne
about:blank + Search for ...
- oder so Schmarrn -
als Startseite

Wie ? ganz einfach:

1. irgendeine leere .htm Datei erstellt > egal wie, mit Frontpage oder Word und egal welcher Name hauptsache .htm
> geht auch mit dem "Editor" nur dann unter .htm speichern oder einfach umbenennen nach .htm
(Name bei mir genialerweise "blank.htm"

2. irgendwo auf dem PC speichern.
bei mir vorzugsweise auf dem Desktop
- und per ziehen mit der Maus auch neben "Start" neben dem Icon "Internet Explorer Browser starten"

3. evtl. wieder "Suchen" dann auf dieselbige doppelklicken.

4. und dann, wie von "Geisterhand" öffnet sich unser geliebter
IE 6.0 mit einer leeren Seite.
.htm Seiten sind nämlich mit dem IE verknüpft
sieht ja schon recht ordentlich aus
nur Anstelle von about:blank steht bei mir nun
als Webadresse
"C:\Dokumente und Einstellungen\sepp\Desktop\BLANK.HTM"

5. das lässt sich auch noch verfeinern, indem man selbige Datei
unter C:\ speichert und nur eine Verknüpfung auf den Desktop legt ... für Perfektionisten ...
"C:\BLANK.HTM"
oder "C:\about_blank.HTM" >> sieht noch besser aus
und der HilfeText des Icon neben "START" lässt sich sogar
auch noch umbenennen zu
"Internet Explorer Browser starten."
"Internet Explorer Browser starten" ohne "." geht nicht,
ist ja bereits vorhanden
und das alte Große IE Icon lässt sich geschickt durch verschieben hinter der Taskleiste verstecken !

und wer gerne eine "echte" Seite als Standardseite haben will,
muss diese im IE öffnen und dann fortfahren wie oben ....

5. dann müsste der IE -fast- wieder wie gewohnt zur verfügung stehen.
nur darf man jetzt zum starten des IE und für "leere Seite" nur noch die selbst erstellten ""Icons"" drücken ... ist aber ansich kein Problem...

6. All das behandelt zwar nur die Symptome dieser Viruskrankheit ist aber bis zur "Genesung" des IE sehr hilfreich !!!

7. Fazit IE-Programmierer und FixTool entwickler sollten hin und wieder mal Stallarbeit machen, die hätten nämlich das Zeug dazu die Ursachen und nicht nur die Symptome zu behandeln!

Viel Spaß derweil und sagt's mir wenn's nen Hotfix oder sowas gibt!

Servus vom Sepp
natürlich aus Bayern )
wer Rechtschreib fehler findet darf sie behalten,
mir hat's pressiert ...

So liebe Leute die all da gleiche Problem haben, habe eine sehr einfache und schnelle Lösung in einem Forum gefunden! Bei mir hats funktioniert!!

1. Ihr geht in die Registry sucht nach "about:blank" und löscht die homeoldsp, aber die startpage ändert ihr um in zB. "http://google.de"

2. Ihr sucht immer weiter STRG+F die ganze registry durch bis kein about:blank mehr zu finden ist...

3. Nun KEIN explorer mehr öffnen !

4. Loaded ihr euch CWS schreder hier: http://www.spywareinfo.com/~merijn/cwsc ... cwshredder
jagt das ding drüber...

und fertig alles geht wieder wie gewohnt...


DAS GEHT 100 % ist auch nicht so kompliziert jungs....

Mfg Eddie

danke eddi ich bin meinen CWS los, aber warum zeigte er die gleichen symptome.

der shredder fand nur zwei CWS irgendwieso Dateien...
ohne daß ich noch was gelöscht hätte.
- konnte auch nicht, fand beim regedit32 keine "Suche"
nur "Suche nach Schlüssel" aber hat nix gefunden ...
tja rund 5 Stunden vom Sonntag versch....en und dann nach 5 min alles Palletti ...
merci noch mal ...
hoffentlich brauch ich eure hilfe nicht mehr so schnell !!!
aber ich komme wieder!
Grüße ausm verregneten Bayern -aber es wird schöner
Sepp

@ Sepp: Das ist keine gute Lösung. Du öffnest einfach nur eine leere HTML Datei. Lade Dir lieber die Tools von hier > http://www.dirks-computerecke.de/downloads.htm herunter und scanne.
@ Eddie, danke für den Tipp, das ist schon besser so vorzugehen.

@ Casimir, Du hast schon recht ... sagte ich ja bereits

>> 6. All das behandelt zwar nur die Symptome dieser
>> Viruskrankheit ist aber bis zur "Genesung" des IE sehr
>> hilfreich !!!

... und schont bis zum Fund des richtigen FixTool's die Nerven.

- und mit Tipps von eddi wars dann auch nach 5 min vorbei mit der Virusgrippe ... siehe oben ...

Noch was anderes, weil ich davor am meissten Angst hatte/habe,
ist euch schon was zum Thema "Passwort ausspähen" mit Trojanern oder Hijackern usw. bekannt gibts nützliche Seiten mit Tips wie man sowas erkennen kann daß man sowas hat ...??

Vielen Dank!!
Grüße vom Sepp

"Mit dem PC kann man Probleme lösen, die man ohne PC gar nicht hätte" - Autor ?? - ... wie war !!

CoolCasimir hat geschrieben:@ Sepp: Das ist keine gute Lösung. Du öffnest einfach nur eine leere HTML Datei. Lade Dir lieber die Tools von hier > http://www.dirks-computerecke.de/downloads.htm herunter und scanne.
@ Eddie, danke für den Tipp, das ist schon besser so vorzugehen.

Habe seit Freitag beim öffnen des Internet Explorers immer about: blank als Startseite drin gehabt und eine Search for.... Seite wurd angezeigt.
Unter folgendem Link habe ich eine Lösung gefunden die mir geholfen hat. http://www.pctip.ch/helpdesk/kummerkast ... /27504.asp

Versucht es doch auch mal. Schlimmer wirds dadurch bestimmt nicht.

Mein Rechner war mit Win 2000 Sp4 und Ie 5.5 ausgestatet.

Gruss Trommler

Hi egal was man tut die startseite kommt immer wieder, damit hat sich auch die firma rokop beschäftigt und unter http://www.pctip.ch/helpdesk/kummerkast ... /27504.asp ein tool zum fixen erstellt.

ich hoffe das hilft allen weiter....

Hallo

Die Datei "internat.exe" scheint ein Trojaner zu sein.
Es gibt Datentransfer, wenn keine Anwendung läuft.

Es gibt eine Datei "internat.exe" von Windows, die erscheint in system32.

Alle anderen z.b. "INTERNAT.exe" z.b. in /system sind VIREN.

Der Trojaner ist intelligent, weil er sich fast genau so benennt, wie ein systemeigenes Programm.

Also löschen.

Viele Grüße aus Oldenburg