Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Pop-Up-Fenster ?? Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.10.2005, 08:40   #1
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Hallo, ich brauch eure Hilfe.

1. Problem, es öffnen sich ständig Pop-Up-Fenster wie zum Beispiel
h**p://www.great-coupon.com/normal/yyy34.html
oder
h**p://www.searc-h.com/normal/yyy80.html

und auch viele andere mit diesem yyy##.html und das nervt tierisch.
Ich habe Ad-Aware mehrmals durchlaufen lassen, aber er findet nichts. Auch andere Scanner finden nichts. Gibt es eine Möglichkeit, es ohne escan zu entfernen. Da kommen wir zu Problem 2. Ich bin Azubi und das ist am Firmenrechner, der auch an das Firmennetz angeschlossen ist. Also am besten eine Möglichkeit, wo ich nicht in den abgesicherten Modus gehen muss.

Danke....


EDIT: Das neueste waren diese beiden Bilder



und





Langsam bekomme ich Angst
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Ankündigung.


LG Cidre
S-Mod TB

Geändert von Fr4gm4st3r (12.10.2005 um 09:25 Uhr)

Alt 12.10.2005, 08:48   #2
stupormundi
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Servus, Fr4gm4st3r!
1) Editiere bitte die links (zB:http-->h**p)
2) Poste ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493
Bis dann, stupormundi
__________________


Alt 12.10.2005, 09:31   #3
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Erstmal Danke für die schnelle Antwort.
Folgendes stand in der logfile:

Logfile of HijackThis v1.99.1
Scan saved at 10:29:18, on 12.10.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\cisvc.exe
C:\WINNT\Ui5TY2h1c3RlcgAA\command.exe
C:\WINNT\System32\svchost.exe
C:\Programme\IBM\IBM Agent Controller\bin\RAService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\tlntsvr.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.EXE
C:\windows\sp2update00.exe
C:\Programme\Sound Wheel\sndwheel.exe
C:\WINNT\system32\ctfmon.exe
C:\WINNT\System32\cidaemon.exe
C:\WINNT\System32\cidaemon.exe
C:\Programme\Jägermeister\ps_radio.exe
C:\Programme\Jägermeister\ps_olect.exe
C:\Programme\Jägermeister\ps_agent.exe
C:\WINNT\explorer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HyperSnap-DX 5\HprSnap5.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Kill Window 2.0\Kill Window 2.0.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HiJackThis\HijackThis.exe

O1 - Hosts: 213.222.11.6 auto.search.msn.com
O1 - Hosts: 213.222.11.6 ieautosearch
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -

C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe
O4 - HKLM\..\Run: [SoundWheel] "C:\Programme\Sound Wheel\sndwheel.exe"
O4 - HKLM\..\Run: [Kill Window] "C:\Programme\Kill Window 2.0\Kill Window 2.0.exe"
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ntdll.dll] ctfmon.exe
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - HKCU\..\RunOnce: [ntdll.dll] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text -

C:\\Programme\\Preispiraten\\Preispiraten2\\preispiraten.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: Preispiraten 2.5 - {2638A03E-1669-43BE-8119-B47087629A7F} -

C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9}

- C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: ht*tp://webapps.piramide.de
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} (Progetto1.int_ver32) -

ht*tp://advnt01.com/dialer/int_ver32b.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine

Advantage Validation Tool) - ht*tp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} -

ht*tp://promo.dollarrevenue.com/webmasterexe/drsmartload44a.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl

Class) - htt*p://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload

Control) - ht*tps://img.web.de/v/mail/activex/mail_upload_1124.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -

ht*tp://a1540.g.akamai.net/7/1540/52/20041101/qtinstall.info.apple.com/pthalo/de/win/Q

uickTimeInstaller.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class)

-

htt*p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.c

ab?1127993778345
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control)

- ht*tp://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer

Class) - ht*tp://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer

Anti-Spyware Scanner) -

ht*tp://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O16 - DPF: {B7E76C25-791F-432E-BDB7-748D01A93FC2} -

htt*p://advnt01.com/dialer/int_ver30.CAB
O16 - DPF: {CDCBE0F1-D13A-4F86-A963-3A272D3ABA7E} -

ht*tp://advnt01.com/dialer/internazionale_ver15.CAB
O16 - DPF: {DF6504AC-3EFE-4287-B259-FB299B069C95} (WEBDE Fotoalbum

Upload Control) - ht*tps://img.web.de/v/mail/onlinespeicher/activex/upload_1122.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -

ht*tp://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4529/mcfscan

.cab
O17 -

HKLM\System\CCS\Services\Tcpip\..\{6EC80CA1-DEF7-4837-9C5D-C88C61F2411

9}: NameServer = 193.41.116.20,193.41.117.20
O17 -

HKLM\System\CS1\Services\Tcpip\..\{6EC80CA1-DEF7-4837-9C5D-C88C61F24119

}: NameServer = 193.41.116.20,193.41.117.20
O17 -

HKLM\System\CS2\Services\Tcpip\..\{6EC80CA1-DEF7-4837-9C5D-C88C61F24119

}: NameServer = 193.41.116.20,193.41.117.20
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINNT\system32\i8lo0i33e8.dll
O20 - Winlogon Notify: Uninstall - C:\WINNT\system32\p86s0ij7e8o.dll
O23 - Service: Apache - Unknown owner - C:\Programme\Apache

Group\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: Apache Tomcat 4.1 - Alexandria Software Consulting -

C:\Programme\Apache Group\Tomcat 4.1\bin\tomcat.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec

Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Command Service (cmdService) - Unknown owner -

C:\WINNT\Ui5TY2h1c3RlcgAA\command.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) -

VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: IBM Agent Controller - ECLIPSE - C:\Programme\IBM\IBM Agent

Controller\bin\RAService.exe
O23 - Service: Macromedia Licensing Service - Macromedia -

C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia

Licensing.exe
O23 - Service: MySql - Unknown owner - C:/mysql/bin/mysqld-nt.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec

Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINNT\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -

C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation -

C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
__________________

Geändert von Fr4gm4st3r (12.10.2005 um 09:58 Uhr)

Alt 12.10.2005, 09:40   #4
stupormundi
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Servus wieder, Fr4gm4st3r!

Angst brauchst keine haben, beißen wird er schon nicht...
Aber:
Lass´mal den hier
Zitat:
O4 - HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe
bei Jotti virusscan.jotti.org/de checken und poste das Ergebnis
detto die hier
Zitat:
C:\Programme\Kill Window 2.0\Kill Window 2.0.exe
Falls Du einen Fehlermeldung kriegst, vorher den dazugehörigen Prozess beendden und/oder Firewall temporär ausschalten. Oder auch die Datei kopieren, umbenennen und dann uploaden.
Dann sehen wir weiter, ob sich eine Bereinigung lohnt oder ein neu Aufsetzen besser ist
Bis dann, stupormundi

Alt 12.10.2005, 09:47   #5
Cidre
Administrator, a.D.
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Hallo ,

habe ich mich nicht verständlich [1] ausgedrückt oder ignorierst du aus Bequemlichkeit den gegebenen Hinweis bei der Thema-Erstellung bzw. meine Ankündigung?!

Editiere jetzt alle aktiven Links in deinem Log-File!

[1]
Zitat:
Zitat von Cidre
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Ankündigung.


LG Cidre
S-Mod TB

__________________
Gruß, Cidre


Alt 12.10.2005, 09:48   #6
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Zitat:
Zitat von stupormundi
Servus wieder, Fr4gm4st3r!

Angst brauchst keine haben, beißen wird er schon nicht...
Aber:
Lass´mal den hier bei Jotti virusscan.jotti.org/de checken und poste das Ergebnis
detto die hier
Falls Du einen Fehlermeldung kriegst, vorher den dazugehörigen Prozess beendden und/oder Firewall temporär ausschalten. Oder auch die Datei kopieren, umbenennen und dann uploaden.
Dann sehen wir weiter, ob sich eine Bereinigung lohnt oder ein neu Aufsetzen besser ist
Bis dann, stupormundi

Also zu der ersten folgendes:

Auslastung: 0% 100%

Datei: sp2update00.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: PE_PATCH, NSPACK

AntiVir Trojan/Dldr.VB.NH.1 gefunden
ArcaVir Trojan.Downloader.Vb.Nh gefunden
Avast Keine Viren gefunden
AVG Antivirus Downloader.Generic.DUP gefunden
BitDefender Trojan.Downloader.Vb.NH gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus W32/Startpage.ARB gefunden
Fortinet W32/VB.NH-tr gefunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.VB.nh gefunden
NOD32 probably unknown NewHeur_PE gefunden (mögliche Variante)
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Trojan-Downloader.Win32.VB.nh gefunden


und das mit den Kill Window, das ist ein Pop-Up-Blocker... der ist, denke ich harmlos

Alt 12.10.2005, 10:02   #7
stupormundi
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Nachtrag zu Jotti
Auch die Dateien prüfen lassen
Zitat:
C:\WINNT\system32\ctfmon.exe
...
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
...
O4 - HKCU\..\Run: [ntdll.dll] ctfmon.exe
Hier versteh´ich nämlich den Eintrag nicht!
und detto
Zitat:
C:\WINNT\Ui5TY2h1c3RlcgAA\command.exe
stupormundi

Alt 12.10.2005, 10:05   #8
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



zur Vervollständigung aber auch noch mal das andere prog

Auslastung: 0% 100%

Datei: Kill_Window_2.0.exe
Status: OK
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden

Alt 12.10.2005, 10:16   #9
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



C:\WINNT\Ui5TY2h1c3RlcgAA\command.exe

==>

Auslastung: 0% 100%

Datei: command.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: Bitte warten...

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Trojan.Proxy.493 gefunden
F-Prot Antivirus W32/Agent.WF gefunden
Fortinet W32/Agent.WF-tr gefunden
Kaspersky Anti-Virus not-a-virus:AdWare.Win32.CommAd.a gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Scanning, bitte warten...


Die ctfmon.exe finde ich nicht im WINNT-Ordner


Was soll ich mit dem Infizierten machen??

Alt 12.10.2005, 10:36   #10
stupormundi
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Zitat:
Die ctfmon.exe finde ich nicht im WINNT-Ordner
Hast Du auch die verseckten Dateien und Systemdateien anzeigen lassen? Dazu von Rene-gad http://www.trojaner-board.de/59624-a...-sichtbar.html
Aber bevor wir da jetzt jede Datei einzeln checken ein anderer Vorschlag:
Lass´ mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17492 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Haui45´s "find.bat" (ist auch beschrieben). Halte Dich bitte an alle Anweisungen genau, sonst funktioniert die find.bat nicht! Diesen Rat hätte ich Dir von Anfang an geben sollen - sry. Habe Geduld, bei richtigen Einstellung läuft der Scan > 1 Stunde und länger.
Bis dann, stupormundi

Alt 12.10.2005, 10:47   #11
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Wie gesagt: Bin im Büro, kann den rechner unmöglich ne stunde und länger laufen lassen ohne was dran zu arbeiten... Gibt es nichts anderes im normalen Modus???

Alt 12.10.2005, 10:57   #12
Wildone
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Hallo,
dann lass Escan einfach im normalen Modus scannen, ist zwar nicht optimal, geht aber auch.


Grüße Wildone

Alt 12.10.2005, 11:20   #13
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Hallo.

Ich lasse den escan jetzt im normalen Modus durchlaufen. Habe übrigens Windows 2000 und ich poste dann das Ergebnis der escan_neu.txt, sobald dies fertig ist. Danbke nochmals.

Gruß Lennart

Alt 13.10.2005, 10:13   #14
Fr4gm4st3r
 
Pop-Up-Fenster ?? Hilfe - Standard

Pop-Up-Fenster ?? Hilfe



Hallo... So sieht die escan_neu.txt jetzt aus.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Oct 12 12:16:18 2005 => System found infected with edonkey2000 Spyware/Adware ({320154bb-d666-48f6-990e-172b32954620})! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:18 2005 => System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:18 2005 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:18 2005 => System found infected with istbar Spyware/Adware ({42f2c9ba-614f-47c0-b3e3-ecfd34eed658})! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with downloadplus Spyware/Adware (installer.exe)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with sahagent Spyware/Adware (ucmoreiex.exe)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with surfsidekick Spyware/Adware (1.exe)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with surfsidekick Spyware/Adware (1.exe)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with isearchtech Spyware/Adware (istactivex.dll)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:20 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:16:39 2005 => System found infected with ezula toptext Spyware/Adware (new.gif)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:36 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:37 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (adswrapper[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with redv Spyware/Adware (global[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (adsend[1].js)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (blank[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[1].htm)! Action taken: Keine Aktion vorgenommen.
Wed Oct 12 12:17:38 2005 => System found infected with whenu.savenow Spyware/Adware (ads[2].htm)! Action taken: Keine Aktion vorgenommen.

Könnt Ihr mir sagen, wie ich das reparieren kann??
Danke

Gruß Lennart

Alt 21.10.2005, 19:18   #15
Auralis
 
Pop-Up-Fenster ?? Hilfe - Idee

Pop-Up-Fenster ?? Hilfe



Moin zusammen...

...ich kenne mich mit Trojanern und den ganzen Kram eigentlich gar nicht aus, hatte jetzt jedoch das selbe Problem wie Fr4gm4st3r . Echt nervig diese ganzen Pop-Ups gerade beim Zocken.

Ich habe erstmal Internet Explorer deinstalliert da ich eh Opera nutze. Nun, bisher bleiben die Pop-Ups aus warum auch immer hat es geholfen.

Die Deinstallation von IE geht nur mit Admin-Rechten.

- Systemsteuerung
- Software
- Windowskomponenten hinzufügen / entfernen
dort dann den den Haken bei IE (und wer mag den MSN Explorer gleich mit) entfernen und OK...

Bisher habe ich keine Probleme wenn der eigentliche Fehler dadurch sicher auch nicht behoben ist. Aber die Grundlage die er braucht, fehlt ihm nun, daher ist erstmal Ruhe im System

MfG
AuRaLiS

Antwort

Themen zu Pop-Up-Fenster ?? Hilfe
abgesicherte, abgesicherten, abgesicherten modus, ad-aware, aktive, andere, beste, besten, brauch, editiert, entferne, escan, geschlossen, hinweise, langsam, links, modus, nervt, neues, neueste, problem, rechner, scan, scanner, öffnen



Ähnliche Themen: Pop-Up-Fenster ?? Hilfe


  1. Hilfe!!! Internet öffnet selbstständig Fenster.
    Plagegeister aller Art und deren Bekämpfung - 25.02.2015 (27)
  2. Es öffnen sich alle 10 Sekunden neue Fenster! Hilfe!
    Log-Analyse und Auswertung - 15.02.2015 (15)
  3. Hilfe: Blinkende Fenster => schwarzem Desktop
    Plagegeister aller Art und deren Bekämpfung - 26.08.2014 (17)
  4. Pop-Up Fenster (http://ad.adserverplus.com...) - Hilfe bei Malware-Installierung
    Plagegeister aller Art und deren Bekämpfung - 12.08.2012 (4)
  5. Internet Fenster öffnen sich von alleine HILFE!!!
    Mülltonne - 01.12.2008 (1)
  6. Hilfe Fenster öffnen sich von alleine!!!
    Log-Analyse und Auswertung - 07.10.2008 (9)
  7. IE Fenster öffnen sich von alleine.Brauch dringend Hilfe!!!
    Log-Analyse und Auswertung - 20.03.2008 (8)
  8. expl. öffnet dauernd fenster bitteeeeeeeeeeeeeeee hilfe
    Mülltonne - 08.03.2008 (0)
  9. Hilfe, Popup fenster
    Log-Analyse und Auswertung - 28.02.2008 (1)
  10. vundo->popups ->schwarze fenster...HILFE!!!!
    Plagegeister aller Art und deren Bekämpfung - 03.06.2007 (4)
  11. Werbe Fenster Brauche hilfe
    Log-Analyse und Auswertung - 29.08.2006 (2)
  12. IE-Fenster öffnen sich von allein!!! Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.06.2006 (1)
  13. Hilfe immer ein Fenster mit Werbung :-(
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (13)
  14. Ständig POP UP Fenster Bitte um HILFE
    Log-Analyse und Auswertung - 13.03.2006 (6)
  15. Hilfe IE Fenster POP-UPS (-> Hijack Log)
    Log-Analyse und Auswertung - 02.04.2005 (7)
  16. Dailer, Trojaner, automatisch öffnende Fenster trotz Norton - HILFE
    Log-Analyse und Auswertung - 17.12.2004 (11)
  17. myie - untitled Fenster!!!??? Bitte um Hilfe.
    Log-Analyse und Auswertung - 15.08.2004 (5)

Zum Thema Pop-Up-Fenster ?? Hilfe - Hallo, ich brauch eure Hilfe. 1. Problem, es öffnen sich ständig Pop-Up-Fenster wie zum Beispiel h**p://www.great-coupon.com/normal/yyy34.html oder h**p://www.searc-h.com/normal/yyy80.html und auch viele andere mit diesem yyy##.html und das nervt tierisch. Ich - Pop-Up-Fenster ?? Hilfe...
Archiv
Du betrachtest: Pop-Up-Fenster ?? Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.