Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: (cmdService.Adware) - Alternative zu Neuaufsetzung?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.01.2006, 15:04   #1
teMpLa
 
(cmdService.Adware) - Alternative zu Neuaufsetzung? - Icon21

(cmdService.Adware) - Alternative zu Neuaufsetzung?



Hi Leute,

Ich hab jetzt seit knapp ner Woche das Problem das ständig irgendwelche Fenster auf gehen... Hab versucht das mit allen möglichen Programmen sowie auch im Abgesicherten Modus zu fixen... Hab auch sehr viel anderen Dreck noch gefuden aufem Rechner, den ich auch gerade gefixt habe...
Zum Schluss war aber dann trotzdem noch das Problem, das als diese lästigen Popup Fenster aufgehen. Und das im Minutentakt.

Hatte kein Betriebssystem hier liegen, und hab es halt erstmal ausgehalten. Nun gestern wollt ich Neu aufsetzen, da merke ich das die CD am arsch ist.

Naja lange rede kurzer Sinn: Ich hab eine Alternative gefunden wie ich wenigstens die lästigen Fenster ohne Arbeitsspeicherverlust entfernen konnte.
Ich will jetzt hier niemand was vorgaukeln oder so, ich weiss das es nicht die endgültige Lösung für das Problem ist, das tatsächlich besteht, aber trotzdem eine Notlösung die einigen Helfen könnte.

Erklärung: Geht in die Systemsteuerung und legt ein Eingeschränktes Konto an. Danach solltet ihr euern Rechner neu Starten und euch mit dem Eingeschränktem Konto einloggen. Dort gehen nun die ganzen Fenster ebenfalls wieder auf. Bleibt angemeldet und klickt nur auf die Schaltfläche "Benutzer Wechseln". Klickt auf euren normalen Windows Account und meldet euch dort an. Bei mir ist der Fall aufgetreten, das nurnoch im Eingeschränkten Benutzerkonto die Fenster aufgehen. Das Problem dabei ist, wenn Ihr noch angemeldet seit mit dem Eingeschränktem Konto, werden die Prozesse ebenso im normalen Konto angezeigt, und es laggt Brutal. Um das zu fixen, geht wieder in euer Eingeschränktes Konto und meldet euch dort ab. Dann geht Ihr wieder ins Normale Windows wo ihr noch angemeldet seit. Nun sollten keine Fenster mehr aufgehen. Das ganze ist natürlich bei jedem Neustart zu wiederhohlen^^

Nochmal: Das ganze ist kein Fix, sondern eine Notlösung für Leute, die gerade net Neu aufsetzen könne. Das ganze Funktioniert warscheinlich auch net bei jedem. Trotzdem möchte Ich das hier beitragen.

Gruß

Christian

Alt 10.01.2006, 01:32   #2
dartus
 
(cmdService.Adware) - Alternative zu Neuaufsetzung? - Standard

(cmdService.Adware) - Alternative zu Neuaufsetzung?



Hallo teMpLa,

es gibt noch andere Alternativen, ausser Neuaufsetzen und Deinen Bemühungen.

Poste bitte mal ein Hijackthis-Logfile.
Editiere bitte sämtliche Links und ev. Persönliche Daten.

dartus
__________________

__________________

Alt 11.01.2006, 11:42   #3
teMpLa
 
(cmdService.Adware) - Alternative zu Neuaufsetzung? - Icon26

(cmdService.Adware) - Alternative zu Neuaufsetzung?



Hi dartus,
Danke für deine Hilfe erstma :aplaus:
Biste dir da sicher? Ich hab schon gesucht wie Sau überall...
Immer komm ich zum Ergebnis der User: Neuaufsetzen.
Aber ich vertrau dir ma jetzt und versuchs nochma...
Ich find in meinem Log nixmehr ausser den einen Winlogon..

Diese .dll Datei im Log tut sich automatischnach jedem Neustart umbenennen..
Hab auch schon versuch das mit HijackThis zu Fixen per "Delete a File on reboot..." aber hat auch net funktioniert.

----------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 11:29:13, on 11.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVGFree\avgamsvr.exe
C:\PROGRA~1\AVGFree\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVGFree\avgcc.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
D:\Programme\Uptime-Client\client.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;eumex.ip
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\AVGFree\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uptime-Project] D:\Programme\Uptime-Client\client.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31***7.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39**4
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab3**46.cab
O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\m8460ihse8460.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\AVGFree\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\AVGFree\avgupsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver - HP - C:\WINDOWS\system32\HPHipm09.exe
__________________

Geändert von teMpLa (11.01.2006 um 11:48 Uhr)

Antwort

Themen zu (cmdService.Adware) - Alternative zu Neuaufsetzung?
abgesicherten modus, alternative, aufsetzen, benutzerkonto, betriebssystem, ebenfalls, eingeschränktes, entfernen, euren, funktioniert, helfen, klick, laggt, leute, lösung, neu, neu aufsetzen, neu starten, neuaufsetzung, neustart, popup, problem, programme, prozesse, rechner, starten, systemsteuerung, windows




Ähnliche Themen: (cmdService.Adware) - Alternative zu Neuaufsetzung?


  1. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  2. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  3. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  4. Neuaufsetzung WIN 7 Treiberfrage
    Alles rund um Windows - 22.08.2013 (5)
  5. Absturz Firefox und Funde ADWARE/InstallMat.D, TR/Barys.443.5, ADWARE/Adware.Gen6
    Log-Analyse und Auswertung - 03.01.2013 (19)
  6. Rootkit/Trojaner - Befall --- Neuaufsetzung gewünscht
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (34)
  7. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
  8. SP 1, 2 und 3 Problem nach Neuaufsetzung
    Alles rund um Windows - 03.04.2011 (2)
  9. Spyeye-Infizierung - was tun? bzw. Frage zur Neuaufsetzung
    Plagegeister aller Art und deren Bekämpfung - 03.02.2011 (17)
  10. nach neuaufsetzung, log bitte checken
    Log-Analyse und Auswertung - 19.08.2009 (5)
  11. PC spinnt nach Neuaufsetzung?!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2007 (4)
  12. Bitte checken [nach neuaufsetzung]
    Log-Analyse und Auswertung - 09.05.2007 (2)
  13. Neuaufsetzung
    Alles rund um Windows - 27.03.2007 (1)
  14. CmdService und evtl andere
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (2)
  15. Neuaufsetzung nach Backdoor-Virus
    Log-Analyse und Auswertung - 19.04.2006 (3)
  16. CMDService
    Plagegeister aller Art und deren Bekämpfung - 29.03.2006 (5)
  17. Kurze Frage zu cmdService
    Plagegeister aller Art und deren Bekämpfung - 28.02.2006 (4)

Zum Thema (cmdService.Adware) - Alternative zu Neuaufsetzung? - Hi Leute, Ich hab jetzt seit knapp ner Woche das Problem das ständig irgendwelche Fenster auf gehen... Hab versucht das mit allen möglichen Programmen sowie auch im Abgesicherten Modus zu - (cmdService.Adware) - Alternative zu Neuaufsetzung?...
Archiv
Du betrachtest: (cmdService.Adware) - Alternative zu Neuaufsetzung? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.