Habe Trusted Start Page, wie geht es weg?

[Fogerty]

Hallo
Ich habe auf meinem IE die "Trusted Start Page" Suchmaschine.
Sie hat sich in "about:blank" eingenistet.
Alle bisherigen Versuche mit :
Norton AV 2004
Spybot
Adaware
CW Shredder
usw
haben nicht funktioniert.

Ich benutze zwar nur den AOL Browser, aber so ein Trojaner muß ja nicht sein.
Kennt sich einer damit aus und kann mir helfen?

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Fogerty

Befasse Dich mit den Anleitungen und Anwendung von HiJackThis hier unter "Alle Themen" zu finden und poste mal einen Log.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Rolfpower
Habe mich auch mit HJT beschäftigt und das, was mir komisch vorkam, gelöscht. Teilweise habe ich auch die HJT - Auswertung benutzt.
Hatte aber alles nichts gebracht. Vielleicht habe ich ja was übersehen.
Also hier ist mein Logfile von HJT:

Please, Anmelden or Registrieren to view URLs content!

editiert von pcwango

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Fogerty

Ist alles sauber.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Rolfpower
Habe mir schon gedacht, daß alles sauber ist.
Ich benutze zur Auswertung von HJT immer die HJT-eigene automatische Auswertung im Internet.

Leider ist mein Trojaner sehr hartnäckig und ich weiß echt nicht weiter.

Hast Du oder haben andere vielleicht noch Ideen, wie ich den wieder loswerde?

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Fogerty

Du hast nicht geschrieben ,wie das trojanische Pferd heisst. HJT ist ja auch keine Waffe gegen Troj,Viren u. Würmer.
Syntax in >Suchen< eingeben,Quelle ausfindig machen und manuell löschen.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Rolfpower

Also, der Name ist "Trusted Start Page", zumindest steht das in der oberen Zeile im IE.
Es läuft über "about blank",
ist also in der Startseite mit drin.

Habe auch schon versucht, die Startseite im IE zu ändern in " leere Seite" oder "MSN Explorer".
Hatte aber alles keinen Sinn, 'about blank' kommt sofort wieder.

Ob dieser Trojaner, der ja eine Suchmaschine darstellt, so heißt oder einen anderen Namen trägt, kann ich leider nicht sagen, da ich weiteres darüber nicht gefunden habe.
Die Suchmaschine gibt da nichts her.

Gruß

Fogerty

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo

Lösche die: O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - F:\Neuer Ordner\Ebay\Ebay.htm (file missing)

Systemesteuerung>Internetoptionen >Startseite von about.blanc. auf IE ändern.

Wahrscheinlich hast Du die Systemwiederherstellung nicht deaktiviert. und die Reinigungen mit allen Tool's sollten offline erfolgen, sonst ist bei jedem Netconnection das System wieder infiziert.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hi

Habe versucht, den von dir beschriebenen Punkt 09:blabla ebay bla bla zu fixen.
Ist nach erneutem Scan aber wieder da. oohh

Den IE oder anderes als Startseite festlegen, ist nicht von Dauer. Der Trojaner kommt zurück.

Habe die Systemsteuerung deaktiviert.

Ab und zu, wenn ich im Internet bin, höre ich einen Kuhlaut, der hier und da auftaucht.
Was ist das denn schon wieder?
Hängt das mit dem Trojaner zusammen oder ist das ein Scherz von AOL?

Ist wohl alles sehr schwierig. Ich hoffe, Du oder andere kommen noch auf die Lösung.

Ich bin auf jeden Fall sehr dankbar für deine Hilfe.

Gruß

Fogerty

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hi Fogerty

AOL ist kein Privileg für Immunität.

Überprüfe nochmal Mit HJT und lösche auch die Einträge , wo es keine Dateien gibt(file missing).

Lade mal Reg-Supreme und scanne die Resteinträge damit als letzte Massnahme.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hi Rolfpower
Klar, AOl ist natürlich kein Zeichen für Immunität, war eher als Spaß gemeint. Trotzdem würde ich gerne wissen, wo dieses "Muh" herkommt

Zu HJT:
"File missing" habe ich nur bei dem 09: blabla ebay usw. feststellen können. Aber wie schon geschrieben, nach dem Fixen taucht er wieder auf.

Habe mir Reg-Supreme runtergeladen. Das teil hat über 300 Einträge rausgesucht.
Aber damit kenne ich mich einfach nicht aus.
Welche kann ich denn jetzt löschen?
Habe Einträge mit den Hinweisen rechts:

"does not exist"....Ich denke, kein Problem die zu löschen.

"Useless empty key"...Auch löschen, oder?

"Obsolate Add/Remove Menu entry"...Was ist damit? auch löschen?

"Useless File extension" Was ist damit?

"Obsolate software entry" Was ist damit?

Kannst Du mir verraten, welche ich löschen darf?
Habe leider keine große Ahnung von diesen Dingen.

Gruß

Fogerty

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hi Fogerty

Auch Das "MUHH" einer Kuh ist ein harmloser Virus und sollte entfernt werden. Wir sind der Sache ja schon näher gekommen. Alles eas Reg-Supreme anzeigt muss markiert und alle entfernt werden.
Da die Registry ja schon berichtigt und gesichert ist,istdas der schädliche Müll und sollte restlos entfernt werden. Hier nur ein Auszug.

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hi Rolfpower

Danke für die Antwort. Habe alles gelöscht.

Leider, leider habe ich diese komische Startseite immer noch im IE.
So langsam hasse ich sie

Ich hoffe, Du weißt noch etwas, was mir helfen könnte.

Ich gehe jetzt jedenfalls erstmal auf eine Party (Ja, am Sonntag *g*) und werde mir ein Bierchen genehmigen, oder zwei, oder....

Gruß

Fogerty

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hi Fogerty

Und wenn die Wirkung der

nachgelassen hast, sende mir eine MAIL und ich sende Dir die Letzte Waffe gegen Search..

gruss rolfpower

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Rolfpower

Ich weiß nicht, ob das mit der Mail geklappt hat, daher versuche ich es auch hier nochmal.
Also, bis jetzt hat leider nichts geklappt.
Solltest Du, wie Du meintest, noch eine Möglichkeit haben, wäre ich für deine Hilfe dankbar.

 

[anonymum2]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo Fogerty

Da die MAILS ja unter einem anderen Pseudonym laufen und ich über Nacht fast 10 davon bekomme,weiss ich ja nicht,ob Du dabei bist.

Alle 300 Einträge können bedenkenlos gelöscht werden,da Dein System ja schon bereinigt ist.

Da ich IE, Messenger,Outlook schon lange in Urlaub geschickt habe, kenne ich keinerlei Befall von Malware. Wechsel den Browser und deaktiviere den Messenger mit AntySpy. Es dürfte mittlerweile bekannt sein, dass diese Programm die grössten Schleusen für Viren und Co. sind und zum Dank
werden alle Deine Daten ausgespäht und Missbraucht. Leider eigenes verschulden.
Dein System ist nich genügend abgesichert. Dagegen hift SP2 installieren und alle 2 Tage Updaten und die SP 2 Firewall neben einem guten AV- Programm.
Wenn Du meine Tipps befolgst ,wirst Du ein sorgenfreies Computerleben führen können.
Bis dann grüsst Dich rolfpower

 

[Animal]

Re: Habe Trusted Start Page, wie geht es weg?

hi,

mit dem 'Security-Taskmanager' (sharewaretool) kannst du infizierte IE-Plugins erkennen und löschen.
Zumindestens hats bei mir gefunzt.

Oder aber bei XP SP2 i IE unter Extras Adons die Plugins löschen.

cu
the Animal

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Hallo

Ich hatte SP2 schon mal drauf. Mein Rechner wurde anschließend langsamer, was aber vielleicht auch an der Partition lag. Die war dadurch schon sehr voll. Da ich auch noch andere Probleme (durch SP2 ??) hatte, die mein System deinstallierten, mußte ich neu installieren und habe das SP2 seitdem nicht mehr geladen.

Zum Thema Start Page:
Ich weiß nicht, ob ich mich freuen soll aber ich habe vielleicht schon einen kleinen Erfolg errungen.
Ich habe mal e-scan laufen lassen und der hat mir angezeigt, daß ich in "Programm/PPC Advertor/PPC.dll" einen StartPage Virus habe.
Da ich mit dieser Probeversion von e-scan nur suchen, aber nicht löschen kann, habe ich von Hand die Datei gelöscht.
Das hat nun zur Folge, daß ich über "about blank" keine Verbindung zum Internet erhalte aber wenn ich, wie getan, google als Startseite festlege, klappt es.

Auf "leere Seite" ist nun der "about blank", auf 'Startseite' "www.google.de"

Aber: Diese komische Start Page taucht nicht mehr auf

Nebenbei:
Wie kriegt man eigentlich aus dem Kästchen 'Eigenschaften Internet', in dem man die Startseite für den IE festlegt, die ganzen Adressen der besuchten Seiten gelöscht?

Ich gehe zwar über den AOL Browser ins Netz aber die ganzen besuchten Seiten müssen sich wohl dort einnisten, obwohl ich die Temporary Internet Files regelmäßig lösche.
Man gibt von a - z einen Buchstaben an und alle Seiten, die damit beginnen, werden als Adresse angezeigt.
Wie kriegt man die gelöscht?

Gruß

Fogerty

 

[chris7ian]

Re: Habe Trusted Start Page, wie geht es weg?

Extras > Interneoptionen > Verlauf Leeren!

lg

Christian

 

[Fogerty]

Re: Habe Trusted Start Page, wie geht es weg?

Danke, Chris7ian

oohh
Oh Mann...ist ja echt peinlich :redhead:
Man guckt ja direkt drauf, wenn man die Internetoptionen aufgerufen hat.

Ähem...
Manchmal sieht man den Wald vor lauter Bäumen nicht.

Also nochmal Danke.

Gruß

Fogerty