Unerwünschte Webseite: CLICKS.SPAZBOX.NET

Dieses Thema im Forum "Sicherheit" wurde erstellt von lapip70, 31. August 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. lapip70

    lapip70 ROM

    Stelle ich eine Internetverbindung mittels MS-I-Explorer oder MS O-Express her,
    öffnet sich immer die Seite: clicks.spazbox.net !!!

    Mein virenschutz kann dazu aber nichts finden !!

    Wie kann ich diese - hoffentlich harmlose - seite entfernen ???

    Bin kein Virenprofi - bitte daher um nachvollziehbare Lösungshilfen !


    Danke im Voraus

    :confused:
     
  2. Cidre

    Cidre Halbes Megabyte

    Hallo,

    erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
  3. Patriot 88

    Patriot 88 Byte

    ähm wenn du mit deinen Browser ins internet gehst, wirst du automatisch auf diese Seite verwiesen???????????????Oder nicht????????

     
  4. lapip70

    lapip70 ROM

    Sobald ich online bin, öffnet sich die Seite www.clicks.spazbox.net ! Wer kann mir sagen welche
    Zeilen dafür verantwortlich sind ?
    Danke für die Hife

    Logfile of HijackThis v1.98.2
    Scan saved at 17:42:27, on 07.09.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\Windows\System32\smss.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\spoolsv.exe
    C:\arsetup.exe
    C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
    C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
    C:\Programme\FRITZ!\IWatch.exe
    C:\Programme\Compaq\Compaq Management Agents\cpqalert.exe
    C:\Windows\Cpqdiag\Cpqdfwag.exe
    C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
    C:\Programme\Network Associates\Common Framework\FrameworkService.exe
    C:\Programme\Network Associates\VirusScan\Mcshield.exe
    C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
    C:\Programme\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
    C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
    C:\Windows\System32\ctfmon.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Eigene Dateien\Download\hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kurier.at/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gemdatnoe.at
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/0407/bl8.asp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Gemdat NÖ
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O4 - HKLM\..\Run: [msvsc32] MSDEV.EXE
    O4 - HKLM\..\Run: [Registry Server] regsrv32.exe
    O4 - HKLM\..\Run: [REGRUN] C:\arsetup.exe
    O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
    O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
    O4 - HKLM\..\RunServices: [msvsc32] MSDEV.EXE
    O4 - HKLM\..\RunServices: [Registry Server] regsrv32.exe
    O4 - HKCU\..\Run: [Registry Server] regsrv32.exe
    O4 - HKCU\..\Run: [msvsc32] MSDEV.EXE
    O4 - HKCU\..\RunServices: [Registry Server] regsrv32.exe
    O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\msoffice\Office10\EXCEL.EXE/3000
    O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.gemdatnoe.at
    O15 - Trusted Zone: *.datakom.at
    O15 - Trusted Zone: *.gdn.at
    O15 - Trusted Zone: *.gemdatnoe.at
     
  5. wolfgang300

    wolfgang300 Kbyte

    Hallo lapip70 !
    War gerade im Ad-Aware Support-Forum unterwegs, wo ein User genau dieselbe Frage hatte bzw. Lösung anbot----> siehe: http://www.lavasoftsupport.com/index.php?showtopic=43861

    bzw. zitiere mal hier schnell sebsal's (englische) Antwort dazu:

    ________________________________________________________

    Posted: Sep 6 2004, 10:15 AM

    My fathers machine was hit with this spazbox problem too. Apparently this is the solution

    First: set de system recovery off

    Start regedit

    Go to:
    HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->Run

    Delete the following 3 regkeys
    REGSRV32.EXE
    C:\asetup32.exe
    rundll32.exe "C:\WINDOWS\Download Program Files\bridge.dll", Load

    Go to:
    HKEY_LOCAL_MACHINE->Software->Microsoft->Windows->CurrentVersion->RunSer vices

    Delete the following regkey
    REGSRV32.EXE


    Exit regedit

    Turn off your machine

    Wait a few seconds and start your PC again.

    Don't forget to set the system recovery back to on.
    ___________________________________________________
    Soweit seine Antwort dazu. Reiche sie dir einfach weiter und hoffe, daß sie dir hilft. Gottseidank habe ich im Moment keine Spazbox-Probleme! Viel Erfolg.
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen