Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nervige Werbeeinblendungen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 09.05.2006, 11:30   #1
GVCom
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



Habe seit Tagen ein Problem mit nervigen Werbeeinblendungen für Casinos und sonstigen Mist. Es tut sich einfach ein Browserfenster auf, obwohl der Browser garnicht gestartet ist. Außerdem kommt in der Taskleiste ein gelbes Dreieck
mit Virenwarnungen, die mich auf die Seiten von adawarebazooka.com oder pesttrap.com locken sollen.
Meine Scanner von Norton Internet Security/Antivirus und Dr.Web-cureit
finden nichts. Auch Adware nicht.
Hier ist mein Log, vielleicht kann mir jemand helfen.

Logfile of HijackThis v1.99.1
Scan saved at 10:40:39, on 09.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atmclk.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=22028
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136731065415
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp05.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C51BA5F5-CAE0-45FF-9ADA-98ACCB1E55D2}: NameServer = 194.25.2.129
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Norton Internet Security\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

Alt 09.05.2006, 12:12   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



Zitat:
R3 - Default URLSearchHook is missing
Diesen Eintrag fixen.

Zitat:
C:\WINDOWS\system32\atmclk.exe
Diese mit Datei zunächst bei Jotti auswerten lassen und Ergebnise posten.
__________________

__________________

Alt 09.05.2006, 14:51   #3
PhoeniXYZ
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



http://www.trojaner-board.de/showthread.php?t=28891

Da nachgucken... ist der Dldr.Zlob Trojaner...
__________________

Alt 09.05.2006, 15:19   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



Zitat:
Zitat von PhoeniXYZ
http://www.trojaner-board.de/showthread.php?t=28891
Da nachgucken... ist der Dldr.Zlob Trojaner...
Waäre möglich, ja, aber eine Jotti-Auswertung würde mich interessieren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 09.05.2006, 16:38   #5
GVCom
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



@Cosinus
Herzlichen Dank für die schnelle Hilfe. Der Eintrag mit dem "Hook" hat sich nicht fixen lassen. (kein Reg-Zugriff möglich) Ich habe dann im angesicherten Modus
die Datei atmclk.exe gelöscht und es sieht sio aus als wäre jetzt ruhe.
Wundern tut mich nur, dass keiner der Verwendeten Scanner Dr.Web-Cureit
und Norton diesen Sauhund feststellen oder entfernen konnten.

PS: Eine Warnung von Norton wegen des Dldr.Zlob hatte ich mal aber das Programm hat
gesagt es hätte ihn enfernt.


Alt 09.05.2006, 17:31   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Nervige Werbeeinblendungen - Standard

Nervige Werbeeinblendungen



Ok, sind die Werbeeinblendungen noch vorhanden?
Den R3-Eintrag kannst Du mal versuchen im abgesicherten Modus zu fixen (wenn noch nicht erfolgt). Erstell dann einfach mal ein neues Logfile im normalen Windowsmodus und poste es.
Verwendest Du eigentlich schon einen Alternativbrowser, Firefox oder Opera? Die sind sicherer als der IE.
__________________
--> Nervige Werbeeinblendungen

Antwort

Themen zu Nervige Werbeeinblendungen
adobe, adobe reader, adware, bho, computer, defender, drivers, ebay, explorer, helper, hijack, hijackthis, internet, internet explorer, log, mein log, pdf, problem, programme, protection center, scan, seiten, settings manager, software, symantec, system, taskleiste, urlsearchhook, werbeeinblendungen, windows, windows xp



Ähnliche Themen: Nervige Werbeeinblendungen


  1. (Windows 8.1) ungewollte Linkumleitungen und Werbeeinblendungen
    Antiviren-, Firewall- und andere Schutzprogramme - 19.10.2015 (3)
  2. Malwarenest in Refurbisched PC: Werbeeinblendungen in Browser, Redirects
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (6)
  3. Lästige Pop-Ups und Werbeeinblendungen, PC wahrscheinlich mit Trojaner infiziert
    Log-Analyse und Auswertung - 29.01.2015 (11)
  4. Drei Viren und komische Werbeeinblendungen
    Plagegeister aller Art und deren Bekämpfung - 10.01.2015 (11)
  5. SSL Verbindungen nicht möglich, Werbeeinblendungen etc..
    Log-Analyse und Auswertung - 17.11.2014 (17)
  6. Werbeeinblendungen in Chrome durch BlockAndSurf
    Plagegeister aller Art und deren Bekämpfung - 20.10.2014 (5)
  7. Unerwünschte Werbeeinblendungen unter Firefox und Win8
    Plagegeister aller Art und deren Bekämpfung - 21.07.2014 (13)
  8. ständige Werbeeinblendungen unter Win 8.1
    Plagegeister aller Art und deren Bekämpfung - 12.06.2014 (11)
  9. Nervige Werbeeinblendungen
    Plagegeister aller Art und deren Bekämpfung - 17.01.2014 (15)
  10. Show-Password Addon - nervige Werbeeinblendungen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (9)
  11. windows 7 (starter) - Werbeeinblendungen und popups im browser
    Plagegeister aller Art und deren Bekämpfung - 03.10.2013 (17)
  12. Problem mit clickcompare und massiven Werbeeinblendungen
    Log-Analyse und Auswertung - 16.09.2013 (10)
  13. Nervige Werbeeinblendungen
    Log-Analyse und Auswertung - 28.04.2009 (23)
  14. ständige Werbeeinblendungen
    Log-Analyse und Auswertung - 20.08.2008 (16)
  15. Werbeeinblendungen HiJAck-Log
    Mülltonne - 11.07.2008 (0)
  16. Werbeeinblendungen
    Log-Analyse und Auswertung - 03.06.2007 (1)
  17. Werbeeinblendungen
    Log-Analyse und Auswertung - 21.02.2006 (12)

Zum Thema Nervige Werbeeinblendungen - Habe seit Tagen ein Problem mit nervigen Werbeeinblendungen für Casinos und sonstigen Mist. Es tut sich einfach ein Browserfenster auf, obwohl der Browser garnicht gestartet ist. Außerdem kommt in der - Nervige Werbeeinblendungen...
Archiv
Du betrachtest: Nervige Werbeeinblendungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.