Forum
Tipps
News
Menu-Icon

about:blank Problem und nichts hilft....

Seit nun fast 5 Tagen habe ich das Problem mit dem about:blank sch***!
Nichts hat geholfen. Habe CWS Shredder, AdAware, Stinger, Norton Antivirus und HiJackThis benutzt... nichts...

bin echt am verzweifeln... Kenne mich auch überhaupt nicht mit solchen Teilen aus. Kann mir hier jemand helfen??? Bitte....

Hier mein Log:

Logfile of HijackThis v1.97.7
Scan saved at 15:40:40, on 07.05.2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Office keyboard utility\1.1\OFFICEKB.exe
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programme\Tweak-XP Pro\tranicon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Office keyboard utility\1.1\MMKEYB.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Office keyboard utility\1.1\TrayMon.exe
C:\Programme\Office keyboard utility\1.1\osd.exe
C:\Programme\Office keyboard utility\1.1\nhksrv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\NORTON~2\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\PROGRA~1\NORTON~2\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Armin\Eigene Dateien\HijackThis.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {0C0E9437-9709-465F-BECA-3BBCFA2C3567} - C:\WINDOWS\System32\npd.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [eurzukl] rundll32 C:\WINDOWS\System32:eurzukl.dll,Init 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [FLMOFFICEKEYBOARD] C:\Programme\Office keyboard utility\1.1\OFFICEKB.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKCU\..\Run: [TransparentIcons] "C:\Programme\Tweak-XP Pro\tranicon.exe" -ex
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKLM\..\RunOnce: [*eurzukl] rundll32 C:\WINDOWS\System32:eurzukl.dll,Init 1
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Mobilen Favoriten erstellen (HKLM)
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... (HKLM)


Also die "npd.dll" scheint ja auf alle fälle was damit zu tun zu haben.... oder verstehe ich das falsch?

HELP! Was soll ich tun???? ???



Antworten zu about:blank Problem und nichts hilft....:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

raus:


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\npd.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {0C0E9437-9709-465F-BECA-3BBCFA2C3567} - C:\WINDOWS\System32\npd.dll

ja auch die npd.dll

und das hier? Wenn unbekannt mal auch:

O4 - HKLM\..\Run: [eurzukl] rundll32 C:\WINDOWS\System32:eurzukl.dll,Init 1


Fixen:
Alle R0 / R1

O2 - BHO: (no name) - {0C0E9437-9709-465F-BECA-3BBCFA2C3567} - C:\WINDOWS\System32\npd.dll

nacher die Datei löschen

Den solltest mal prüfen könnte ein Virus sein:
O4 - HKLM\..\Run: [eurzukl] rundll32 C:\WINDOWS\System32:eurzukl.dll,Init 1

O4 - HKLM\..\RunOnce: [*eurzukl] rundll32 C:\WINDOWS\System32:eurzukl.dll,Init 1

Gruß

wow... danke für eure schnelle antwort!

nun habe ich da aber noch ne kleine frage:

wie lösche ich diese dateien??
die npd.dll lässt sich nicht löschen und die andere finde ich noch nicht mal... habe den namen in die suche eingegeben und nichts...

was nun?

es muss an diesen zweien hängen, denn wenn ich dann nochmal scanne ist alles wieder da...

wie weiter? ???

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

im abgesicherten Modus kannst du sie sicher löschen. Suchen musst du die andere Datei nicht, ist ja genau angegeben wo sie liegt. Mit dem Explorer dorthin verzweigen.

Ausserdem würde ich dir mal raten die neuesten Patches runterzuladen.Laut deinem Logfile besitzt du ja noch nicht mal das Service Pack 1 für XP oder das für den IE.

was meint ihr mit fixen? brauch ich da n tool für oder einfach nur löschen?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Direkt im Programm Hijackthis, Eintrag nach dem Scannen abhaken dann Fix Checkd drücken

also ich komme irgendwie nicht weiter. erstens komme ich nicht in den abgesicherten modus (man muss doch f8 drücken beim hochfahren oder?) und zweitens finde ich "C:\WINDOWS\System32:eurzukl.dll,Init 1" nicht.... und die npd.dll lässt sich ja so wie gesagt nicht löschen...

kann mir bitte erklären wie ich das genau mache? ich kenne mich nicht wirklich damit aus...???

Help!

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

ja F8 drücken ist richtig, drück ruhig oft hintereinander und eher zu früh als zu spät. Du kommst dann in ein Auswahlmenü wo du den wählen kannst. Vielleicht musst du erst in deinen Ordenroptionen die Ansicht für alle Dateien aktivieren auch für Systemordenr, versteckte Dateein usw.

so... jetzt hat das endlich geklappt mit dem abgesicherten modus. allerdings habe ich dann dort nochmal zuerst hijackthis scannen lassen.
habe dann die entsprechenden teile gefixed. danach wollte ich dann die dateien löschen, fand aber jetzt nicht mal mehr die npd.dll .
habe den pc jetzt nochmal im normalen modus hochgefahren und nochmal mit hijackthis gescannt, er hat nichts mehr gefunden.
explorer funktioniert auch wieder....

wars das??

Jo wennste keine Probleme mehr hast is doch in Ordnung...

Gruß


« Virus oder???about blank / aifind »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...

Analog
Der Begriff Analog bedeutet kontinuierlich oder auch stufenlos und meint in der Regel ein elektrisch erzeugtes Signal. Analog ist auch das Gegenteil von digital. Im Vergl...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...