Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Startseite ändert in about:blank

Wie ich schon lese hier haben eht viele das problem und mich betrifft es auch! Meine Startseite ändert sich auch ständig!!! wäre super wenn man mir genau erklären könnte was ich machen muss um das wieder zu richten!!! ich copy mal meine log datei!!!

Logfile of HijackThis v1.97.7
Scan saved at 08:48:38, on 30.05.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Spamihilator\spamihilator.exe
D:\Programme\PowerStrip\pstrip.exe
c:\programme\internet explorer\iexplore.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\nceno.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {7BBBA0F6-28BA-4AA1-A434-DF9A2B4F57C4} - C:\WINDOWS\System32\nceno.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "D:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [aus] C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\delete-freigaben.cmd
O4 - HKCU\..\Run: [PowerStrip] D:\Programme\PowerStrip\pstrip.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93E4835E-0B2D-4716-9461-BE4457A49FC2}: NameServer = 213.20.190.163 193.189.244.205


hoffe ihr könnt das problem lösen!!!



Antworten zu Startseite ändert in about:blank:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Immer zuerst die Hinweise lesen oben:

http://www.computerhilfen.de/hilfen-17-30578-0.html

dort steht z.B. der Cleaner für dein SP-Problem,

kannst jetzt aber auch in Hijackthis fixen, R0+R1

Dein Windows-Update ist nicht auf dem neuesten Stand.

Die Datei prüfen

O2 - BHO: (no name) - {7BBBA0F6-28BA-4AA1-A434-DF9A2B4F57C4} - C:\WINDOWS\System32\nceno.dll

Wobei man bei diesem Hijacker sp.html als erstes den SP-cleaner laufen lassen sollte, weil er sonst die sichtbare DLL + Start/suchseiten-Einträge nicht fixen kann.

Gruß

Boh danke leute! Ihr habt ihr echt super geholfen!!! meine aktuelle log

Logfile of HijackThis v1.97.7
Scan saved at 18:42:09, on 30.05.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sstray.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Spamihilator\spamihilator.exe
D:\Programme\PowerStrip\pstrip.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "D:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [aus] C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\delete-freigaben.cmd
O4 - HKCU\..\Run: [PowerStrip] D:\Programme\PowerStrip\pstrip.exe
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{93E4835E-0B2D-4716-9461-BE4457A49FC2}: NameServer = 213.20.190.163 193.189.244.205




30.05.2004 18:38:34 SPhjFix started v1.07
30.05.2004 18:38:34 Stealth-String found
30.05.2004 18:38:36 Restart
30.05.2004 18:39:56 2nd Step
30.05.2004 18:39:57 Error while deleting Hijack-DLL
30.05.2004 18:39:57 BHO: {7BBBA0F6-28BA-4AA1-A434-DF9A2B4F57C4} C:\WINDOWS\System32\nceno.dll  
30.05.2004 18:39:57 BHO-deleted
30.05.2004 18:39:57 BHO-CLSID-Key deleted
30.05.2004 18:39:57 BHO-DLL: C:\WINDOWS\System32\nceno.dll   (deleted)
30.05.2004 18:39:57 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\System32\nceno.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\System32\nceno.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\System32\nceno.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\WINDOWS\System32\nceno.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://C:\WINDOWS\System32\nceno.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://C:\WINDOWS\System32\nceno.dll/sp.html
30.05.2004 18:40:05 Cleaned


jetzt geht auch alles wieder! dann werde ich mir mal ein neues windwos update drauf machen!!!

Danke nochmal und schöne Pfingsten noch!!!


« i-lookup.com bar "deinstalliert" aber immernoch popups oOKann nicht s mehr Installieren »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Wiederherstellungspunkt
Siehe Systemwiederherstellung. ...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...