| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ständig aufspringende WerbungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.02.2006, 18:02
| #1 |
| |  Ständig aufspringende Werbung Hallo, habe hier einen win 2003 server. In letzter zeit springt immer Werbung in Form von Popups, ganzen Inetexplorerfenstern auf. Hinzu kommt die Frage, ob ich nicht irgendnen Scanner installieren soll, weil mein Computer infiziert sei. Ok, habe McAffee Virus scan Enterprise, Adaware und Spybot drüber laufen lassen, haben was gefunden, aber das Problem ist immer noch da. Hier der Hijickthis Log: Logfile of HijackThis v1.99.1 Scan saved at 18:04:10, on 15.02.2006 Platform: Windows 2003 SP1 (WinNT 5.02.3790) MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Dfssvc.exe C:\WINDOWS\System32\dns.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\ismserv.exe C:\Programme\Network Associates\Common Framework\FrameworkService.exe F:\Programme\Network Associates\VirusScan\Mcshield.exe F:\Programme\Network Associates\VirusScan\VsTskMgr.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Microsoft SQL Server\MSSQL$SITECAFE\Binn\sqlservr.exe C:\WINDOWS\system32\ntfrs.exe C:\Programme\SiteKiosk\SKTSvc.exe C:\WINDOWS\system32\winvnc.exe C:\Programme\SiteCafe\SiteCafeService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Network Associates\Common Framework\UpdaterUI.exe F:\Programme\Network Associates\VirusScan\SHSTAT.EXE C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe F:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\Dokumente und Einstellungen\Administrator.SERVER\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:80 O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [ShStatEXE] "F:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [winvnc] "C:\WINDOWS\system32\winvnc.exe" -servicehelper O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O8 - Extra context menu item: Convert link target to Adobe PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://F:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: MasterEye XL - {A122B4A0-65F6-11cf-B686-00A024004672 - C:\WINDOWSExplorer.exe ::{A122B4A0-65F6-11cf-B686-00A024004672} (file missing) O9 - Extra 'Tools' menuitem: MasterEye XL - {A122B4A0-65F6-11cf-B686-00A024004672 - C:\WINDOWSExplorer.exe ::{A122B4A0-65F6-11cf-B686-00A024004672} (file missing) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = gleis1.local O17 - HKLM\Software\..\Telephony: DomainName = gleis1.local O17 - HKLM\System\CCS\Services\Tcpip\..\{1D930298-B3CB-4D78-8A55-384C8C9A6A00}: NameServer = 192.168.0.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{67377345-47AB-4D08-B57E-767D379CDA91}: NameServer = 192.168.0.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{A94C355E-2FC1-4EBB-BF0F-C00DC13DBD43}: NameServer = 192.168.0.253 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = gleis1.local O17 - HKLM\System\CS1\Services\Tcpip\..\{1D930298-B3CB-4D78-8A55-384C8C9A6A00}: NameServer = 192.168.0.253 O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\en26l1fs1.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: InstallShield Licensing Service - Macrovision - C:\Programme\Gemeinsame Dateien\InstallShield Shared\Service\InstallShield Licensing Service.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - F:\Programme\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - F:\Programme\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: SiteCafeService - PROVISIO GmbH - C:\Programme\SiteCafe\SiteCafeService.exe O23 - Service: SiteKiosk Privileged Call Dispatcher Service (skpcdsvc) - PROVISIO GmbH - C:\Programme\SiteKiosk\skpcdsvc.exe O23 - Service: SiteKiosk Terminal Service (SKTSvc) - PROVISIO GmbH - C:\Programme\SiteKiosk\SKTSvc.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\WINDOWS\system32\winvnc.exe" -service (file missing) |
|
15.02.2006, 18:20
| #2 | |
  | Ständig aufspringende Werbung Vamiris
__________________stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als list.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden.--> die list.bat doppelt klicken--> kopiere den Text, der erscheint Zitat:
__________________ |
|
| Themen zu Ständig aufspringende Werbung |
| 1.exe, 192.168.0.2, adobe, computer, desktop, dll, einstellungen, error, excel, frage, hijack, hijackthis, infiziert, internet, internet explorer, mssql, pdf, popups, problem, programme, rundll, scan, software, system, virus, werbung, windows |
Linear-Darstellung
