Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PopUp Problem

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.05.2005, 19:52   #1
Rufio123
 
PopUp Problem - Standard

PopUp Problem



Hi,

ich bekomme alle ~30 bis ~200 minuten ein popup fenster (inet explorer, normalweise use ich maxthon). Diese fenster sind meist irgendwelche werbung oder gewinnspiele. Die letzte software die ich installierte war MSN MEssenger plus.

Ich habe bereits die neusten versionen von AntiVir, AdAware und Spybot - Search & Destroy drüberlaufen lassen. Alles bösartige wurde damit entfernt, jedoch kommen die pop up fenster immer noch.

Hier mein hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 20:44:12, on 09.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\mIRC\mirc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Maxthon\Maxthon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.nzzopfmlztzkhggtsllqlyt.uk/h/MnYjPVsQAhyS0XEtP0Buby5xbv2r0uZO6ir6j918GTyI/ZEUXxi64Yr3oA76mA.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.qnvhclhjhbwkrnmidacgkne.org/tpbeufBfkd71ZG1nbj6pc_4FvkXKAmpph4i_1yL0cL4.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7566A779-629F-F2AD-016A-704F0982561C} - C:\DOKUME~1\Rufio123\ANWEND~1\TITLEP~1\REF HTM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Bias once anti bore] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\one drive bias once\DVD DUMB.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115328091875
O17 - HKLM\System\CCS\Services\Tcpip\..\{B4526505-B6CA-403D-A6EF-B058AB84E257}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE

wenn der rechner ne nacht über läuft sind am morgen ca ~10 pop ups da

wie bekomm ich die pop ups weg?


thx schon mal =)

Alt 09.05.2005, 20:03   #2
Haui45
 
PopUp Problem - Standard

PopUp Problem



Hallo,

deinstalliere, falls noch möglich, die Sponsor-Programme des Messenger Plus (müsste mit dem Setup-Programm funktionieren).

Aktualisiere Spybot S&D und Ad-Aware.

Starte den PC im abgesicherten Modus.

Fixe mit HijackThis:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.nzzopfmlztzkhggtsllqlyt....4Yr3oA76mA.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.qnvhclhjhbwkrnmidacgkne....4i_1yL0cL4.html

O2 - BHO: (no name) - {7566A779-629F-F2AD-016A-704F0982561C} - C:\DOKUME~1\Rufio123\ANWEND~1\TITLEP~1\REF HTM.exe

O4 - HKLM\..\Run: [Bias once anti bore] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\one drive bias once\DVD DUMB.exe <--außer dir bekannt!

Lösche manuell:
  • Win-Taste + R -> "temp" (ohne "")- > Enter-> alle Dateien
  • Win-Taste + R -> "%temp%" (ohne "")- > Enter-> alle Dateien
  • Im IE-> Extras-> Internetoptionen-> Allgemein-> Verlauf leeren + Cookies löschen + Dateien löschen (auch Offlineinhalte)
  • C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\one drive bias once\DVD DUMB.exe
  • C:\DOKUME~1\Rufio123\ANWEND~1\TITLEP~1\REF HTM.exe
Scanne mit den beiden Programmen und lass' die Probleme beheben.

Neustart.

Windows updaten! (falls nötig)

Alternativen Browser wählen.

Neues Log posten. Problem gelöst?
__________________


Alt 09.05.2005, 21:31   #3
Rufio123
 
PopUp Problem - Standard

PopUp Problem



thx für die antwort, werd gleich alles machen. Nur was meinst du mit SponsorProgramme vom msn plus? hab die ganze werbung vom normalen msn schon abgeschaltet, vom plus sind mir keine "sponsorprogramme" bekannt. kannst du diese noch mal genauer definieren und sagen wo man sie deinstalliert?
__________________

Alt 09.05.2005, 21:41   #4
Haui45
 
PopUp Problem - Standard

PopUp Problem



Der Messenger Plus finanziert sich durch Zusatzprogramme (Ad- u. Spyware; was genau weiß ich nicht). Das steht z.B. hier. Bei der Installation wirst du gefragt, ob du diese auch installieren willst. Normalerweise müsste, wenn du das Setup nochmal ausführst, die Frage kommen, was du (de)installieren willst. Da du aber schon mit Spybot S&D und Ad-Aware gescannt hast, kann es sein, dass das nicht mehr der Fall ist.

Alt 09.05.2005, 21:50   #5
Rufio123
 
PopUp Problem - Standard

PopUp Problem



hmm kann mich ansowas nicht mehr errinnern

hab mal die setup datei noch mal neu gestartet mit nem anderen ordner und mein antivir hat gemeldet:


C:\DOKUME~1\Rufio123\LOKALE~1\TEMP\BISE.EXE

Ist das Trojanische Pferd TR/Dldr.Swizzor.CO


ist dieses plus zeugs schuld an meinen problemen?


hab btw noch nicht die sachen etc gelöscht werd ich gleich machen.
am besten ich lösche diese bise.exe dann glecih mit oder?


Alt 09.05.2005, 21:57   #6
Haui45
 
PopUp Problem - Standard

PopUp Problem



Kann sein, man sollte sich eben über die Software, die man installiert, informieren.
Die Datei wird gelöscht, wenn du die Temp-Files löschst. Solltest du gleich machen, nicht dass es sich vermehrt.

Alt 10.05.2005, 10:39   #7
Rufio123
 
PopUp Problem - Standard

PopUp Problem



so problem behoben, thx für die hilfe

Alt 07.12.2006, 15:01   #8
molegger
 
PopUp Problem - Standard

PopUp Problem



Wie hast Du schlussendlich das Problem gelöst?

Ich hab nun das geliche Malheur...

lg
Moli

Alt 07.12.2006, 23:01   #9
nochdigger
 
PopUp Problem - Standard

PopUp Problem



mOIn auch

wenn du dir sicher bist das selbe problem zu haben benutze die Bordsuche Stichwort - Swizzor - oder schau in die FAQs, bist du nicht ganz sicher, eröffne einen eigenen Beitrag beschreibe dein Problem genau und poste gleich ein HijackThis log dazu.

MFG

Antwort

Themen zu PopUp Problem
adobe, antivir, antivir update, avg, bho, dll, einstellungen, excel, explorer, hijack, hijackthis, hotkey, internet, internet explorer, log, microsoft, pop up fenster, pop ups, popup, problem, programme, rundll, software, system, werbung, windows, windows xp



Ähnliche Themen: PopUp Problem


  1. Browser Popup Malware-Problem
    Plagegeister aller Art und deren Bekämpfung - 08.11.2013 (20)
  2. CID Popup Problem
    Log-Analyse und Auswertung - 12.11.2009 (5)
  3. Popup Problem
    Log-Analyse und Auswertung - 10.09.2009 (15)
  4. popup-problem em.pc-on-internet.com
    Plagegeister aller Art und deren Bekämpfung - 15.02.2009 (1)
  5. popup-problem em.pc-on-internet.com
    Plagegeister aller Art und deren Bekämpfung - 07.01.2009 (8)
  6. PopUp Problem
    Log-Analyse und Auswertung - 11.09.2008 (7)
  7. PopUp Problem ; privacy_danger
    Log-Analyse und Auswertung - 14.03.2008 (7)
  8. CiD Popup Problem
    Mülltonne - 20.02.2008 (1)
  9. Popup Problem + 2x IEXPLORE.EXE
    Plagegeister aller Art und deren Bekämpfung - 18.11.2007 (4)
  10. Hijack LOG - IE PopUp Problem
    Log-Analyse und Auswertung - 22.10.2007 (4)
  11. hilfe ich habe ein popup problem !!!
    Plagegeister aller Art und deren Bekämpfung - 16.12.2006 (11)
  12. Popup Problem
    Log-Analyse und Auswertung - 17.10.2006 (3)
  13. Swizzor.A -> PopUp Problem
    Plagegeister aller Art und deren Bekämpfung - 07.10.2006 (2)
  14. Problem mit Popup Werbung und öffnenden Websites
    Log-Analyse und Auswertung - 02.06.2006 (7)
  15. PopUp-Problem im IE!
    Log-Analyse und Auswertung - 27.11.2005 (10)
  16. Hartnäckiges Problem mit einem PopUp - Hilfeee!!!
    Plagegeister aller Art und deren Bekämpfung - 30.07.2005 (5)
  17. popup-Problem
    Log-Analyse und Auswertung - 02.05.2005 (2)

Zum Thema PopUp Problem - Hi, ich bekomme alle ~30 bis ~200 minuten ein popup fenster (inet explorer, normalweise use ich maxthon). Diese fenster sind meist irgendwelche werbung oder gewinnspiele. Die letzte software die ich - PopUp Problem...
Archiv
Du betrachtest: PopUp Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.