Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Pop-up window blocked

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.02.2005, 11:16   #1
*Deni*
 
Pop-up window blocked - Standard

Pop-up window blocked



Hy an @ll .

Ich habe ein Problem ( ich hoffe es ist nicht wieder so ein Virus , oder ähnliches das geht langsam schon echt auf die Nerven )


Allso Vorgestern war noch alles prima und ich habe in Jede Seite reinkönnen ^^

Aber Jetzt : Ich kann ZB seiten nicht öffnen ZB: http://www.scrolllock.nl/passport/ oder einfache seiten die hier im Forum stehen wo einfach eine weiterleitung ist .

Da bekomm ich immer unten links angezeigt Pop-up window blocked .

Ich habe natürlich versucht die interpretation niedrig zu stellen <-- Hilft nichts

Ich habe Pop up blocker deaktiviert <-- hilft nichts

Habe versucht die seiten auf vertraunswürdige seiten einzurichten und alle pop up annehmen <--- hilft nichts


Was ich aber gemerkt habe wen ich eine seite nicht öffnen kann ich sie aber ZB über ICQ meinen freund oder sonst wem schicke ich so vom ICQ her öffnen kann und die seite mir angezeigt wird .



So ich hoffe ich habe mich "Verständlich" ausgedrückt .

Ich bitte jeden der ähnliche oder gleiche Probs hatte und sie gelöst hat , mir zu helfen .

Bin für Jede hilfe dankbar .

MfG
Deni

PS: search&destroy habe ich durchlaufen lassen <--- nichts gefunden

F.secure anti virus durchlaufen lassen <--- nichts gefunden

Alt 24.02.2005, 11:54   #2
cacatoa
 
Pop-up window blocked - Standard

Pop-up window blocked



Hi,
erst mal HiJackThis Logfile posten.
cacatoa
__________________

__________________

Alt 24.02.2005, 12:00   #3
*Deni*
 
Pop-up window blocked - Standard

Pop-up window blocked



Zitat:
Zitat von cacatoa
Hi,
erst mal HiJackThis Logfile posten.
cacatoa



Kann ich auch nicht öffnen was du mir jetzt gegeben hast ... sind die probleme ahh ^^

aber ich habe ja haij

so ein neuer logfile ohh bitte sag mir alles nur , BITTE sag nicht Da hilft nur Format C ^^


Hier :

Logfile of HijackThis v1.99.0
Scan saved at 12:57:36, on 24.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
C:\Programme\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\F-Secure Anti-Virus\Common\FCH32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FAMEH32.EXE
C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
C:\Programme\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Daniel\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.sony-europe.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107647321036
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: F-Secure Anti-Virus 2005 - Unknown - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown - C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



MfG
Deni
__________________

Alt 24.02.2005, 14:30   #4
*Deni*
 
Pop-up window blocked - Standard

Pop-up window blocked



Kann den keiner Helfen

Alt 24.02.2005, 15:41   #5
cacatoa
 
Pop-up window blocked - Standard

Pop-up window blocked



Hi, Deni,
in Deinem Log von Deinem Sony vaio sehe ich nichts auffälliges. Deshalb bitte genau nach der Anleitung im folgenden Link einen eScan im abgesicherten Modus durchführen.
Poste dann das Ergebnis (Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.) hier rein.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 24.02.2005, 19:40   #6
*Deni*
 
Pop-up window blocked - Standard

Pop-up window blocked



Das ergebniss das hat mich etwas erschrocken jetzt ^^

Diese sch... ey .... da hat man 100 von viren scanner und vierenschutz ect ect ect und dan hat man doch immer so nen verdammte infection ^^


Thu Feb 24 20:20:32 2005 => ***** Scanning complete. *****

Thu Feb 24 20:20:32 2005 => Total Files Scanned: 69700
Thu Feb 24 20:20:32 2005 => Total Virus(es) Found: 9
Thu Feb 24 20:20:32 2005 => Total Disinfected Files: 0




Thu Feb 24 17:50:40 2005 => File C:\DOKUME~1\Daniel\LOKALE~1\Temp\Script_01d9dad5.0tml infected by "Exploit.VBS.Phel.a" Virus. Action Taken: No Action Taken.


Thu Feb 24 17:50:41 2005 => File C:\DOKUME~1\Daniel\LOKALE~1\Temp\sp.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.


Thu Feb 24 17:53:07 2005 => File C:\DOKUME~1\Daniel\LOKALE~1\TEMPOR~1\Content.IE5\2LDUZM14\SH[1].0TM infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.


Thu Feb 24 17:58:54 2005 => File C:\DOKUME~1\Daniel\LOKALE~1\TEMPOR~1\Content.IE5\M2BP1BLJ\SH[1].0TM infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.


Thu Feb 24 18:04:04 2005 => File C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\Script_01d9dad5.0tml infected by "Exploit.VBS.Phel.a" Virus. Action Taken: No Action Taken.



Thu Feb 24 18:04:04 2005 => File C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\sp.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.



Thu Feb 24 18:05:42 2005 => File C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2LDUZM14\SH[1].0TM infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.



Thu Feb 24 18:09:31 2005 => File C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\M2BP1BLJ\SH[1].0TM infected by "Trojan-Clicker.JS.Linker.h" Virus. Action Taken: No Action Taken.


Thu Feb 24 20:19:38 2005 => File C:\WINDOWS\Temp\sp.dll infected by "not-a-virus:AdWare.SearchPage" Virus. Action Taken: No Action Taken.





<--- Wie bekomm ich das hier weg ?

Bitte um HILFE .

Bitte kommt mir nicht mit FORMAT C das kann ich mittlerweile BLIND machen , das Nervt total


Alt 24.02.2005, 20:10   #7
cacatoa
 
Pop-up window blocked - Standard

Pop-up window blocked



Hi, Deni,
lade Dir http://www.clearprog.de/downloads.php runter, mache alle haken bei Windows und IE, speichere die Einstellung (zweiter Button oben links) und cllicke auf "löschen", wenn fertig, auf beenden.
Dann sollten alle "temp"s weg sein. Clearprog empfiehlt sich nach jeder I-Net-Sitzung. und benutze einen anderen browser (firefox oder opera). Wenn es schon der IE sein muß, dann auf jeden Fall "active scripting" deaktivieren!
Weil das bei Dir nicht so ist, hast Du das da:
Exploit.VBS.Phel.a
drauf.
Im Anschluß nochmal scannen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Pop-up window blocked
angezeigt, anti, blocker, deaktiviert, forum, freund, gelöst, icq, langsam, links, natürlich, nerven, nicht öffnen, nichts, pop up, pop-up, prima, problem, probs, search, seite, seiten, virus, weiterleitung, über icq, ähnliches, öffnen



Ähnliche Themen: Pop-up window blocked


  1. Window XP neu herunterladen
    Alles rund um Windows - 17.10.2014 (6)
  2. Javakonsole blocked a Frame Browser
    Alles rund um Windows - 01.08.2013 (1)
  3. Blocked IP - Browser zeigt manche Seiten nicht an
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (10)
  4. router: Unrecognized attempt blocked from[..]
    Log-Analyse und Auswertung - 23.08.2010 (3)
  5. Unrecognized attempt blocked
    Log-Analyse und Auswertung - 16.05.2009 (1)
  6. Unrecognized attempt blocked from... immer im Router Log und Internet verlangsamt.
    Log-Analyse und Auswertung - 09.12.2008 (4)
  7. Hilfe!!! Unrecognized attempt blocked from
    Log-Analyse und Auswertung - 24.06.2008 (3)
  8. Unrecognized attempt blocked from
    Plagegeister aller Art und deren Bekämpfung - 19.02.2008 (2)
  9. Download nicht möglich - bitte Hilfe: This object has been blocked.
    Alles rund um Windows - 25.07.2007 (5)
  10. window xp 64 bit version
    Alles rund um Windows - 01.07.2007 (4)
  11. Firewall log: Unrecognized attempt blocked from MIT HiJach Log
    Log-Analyse und Auswertung - 13.02.2007 (5)
  12. Unrecognized attempt blocked & HiJackThis Log-File
    Log-Analyse und Auswertung - 30.01.2007 (1)
  13. Hide Window
    Alles rund um Windows - 21.01.2007 (11)
  14. Unrecognized attempt blocked *Hilfe*
    Log-Analyse und Auswertung - 04.01.2006 (1)
  15. Hilfe!!! Unrecognized attempt blocked from
    Plagegeister aller Art und deren Bekämpfung - 26.10.2005 (8)
  16. pop up window blocked
    Plagegeister aller Art und deren Bekämpfung - 27.02.2005 (1)

Zum Thema Pop-up window blocked - Hy an @ll . Ich habe ein Problem ( ich hoffe es ist nicht wieder so ein Virus , oder ähnliches das geht langsam schon echt auf die Nerven ) - Pop-up window blocked...
Archiv
Du betrachtest: Pop-up window blocked auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.