Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: HILFE Pop Up`s in einem neuem Tab

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.01.2006, 18:10   #1
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Immer wenn ich im Internet bin dann gehen Pop Up`s auf in einem neuem Tab.
Ich hatte mir einem non CD Patch gesaugt.

Ich habe Kasperky 3x durchlaufen lassen der hat auch schon 80 Viren gekillt.
Des weiteren habe ich E-Trust Pest Patrol Durchlaufen lassen der auch Fündig wurde.
Dann noch Spybot Search & Destroy der ist auch nicht untätig gewesen.
Anfangs war sogar in meinem System die Start Seite ersetzt worden.

Hat einer eine Idee was man da noch machen kann?
Denn die Pop up`s gehen immer noch auf.

Alt 31.01.2006, 18:15   #2
JayP
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Zitat:
der hat auch schon 80 Viren gekillt.
Was schonma net wenig ist!

Poste doch mal ein komplettes HijackThis Logfile.
__________________


Alt 31.01.2006, 18:17   #3
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Was ist das "Hijackthis Logfile"
__________________

Alt 31.01.2006, 18:20   #4
Roselight
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



http://www.trojaner-board.de/showthread.php?t=17493 Hier kannst du alles zum HijackThis nachlesen
__________________
~Frage DICH selbst, wer Du bist um zu entscheiden zu wem DU gehörst~

Alt 31.01.2006, 18:38   #5
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Logfile of HijackThis v1.99.1
Scan saved at 19:33:04, on 31.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\Dit.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Plextor\PlexTool.exe
C:\Programme\Azureus\Azureus.exe
C:\Programme\Java\jre1.5.0_01\bin\javaw.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\MASANÜ\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de-DEfficial
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=explorer.exe "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00002.exe"
O3 - Toolbar: Quick! - {4E7BD74F-2B8D-469E-C0FF-FD67B79CAF2C} - C:\Programme\quickbar\quickbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Acronis True Image Monitor] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd4.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Shell] "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00002.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PlexTools Professional.lnk = C:\Programme\Plextor\PlexTool.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{074AEB86-A6FB-4F73-9712-8A44EE338194}: NameServer = 62.72.64.237 62.72.64.241
O17 - HKLM\System\CCS\Services\Tcpip\..\{611D6E47-E25A-4E7E-A31C-235F96F2DD59}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS3\Services\Tcpip\..\{074AEB86-A6FB-4F73-9712-8A44EE338194}: NameServer = 62.72.64.237 62.72.64.241
O20 - Winlogon Notify: MCD - C:\WINDOWS\system32\dnnq0155e.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


Alt 31.01.2006, 18:39   #6
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Ist das so Richtig???

Alt 31.01.2006, 18:49   #7
JayP
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Ja das war richtig.

Aufgrund von dieser Datei hier ,
Zitat:
ibm00002.exe
, würde ich dir empfehlen das SYs neuaufzusetzen.
damit wärst du auf jeden Fall auf der sicheren Seite.
Halte dich dabei bitte an diese Anleitung.
Desweiteren empfehle ich dir in Zukunft die Finger von Cracks ,Cheats etc. zu lassen ,da diese meistens "mist" mitschleppen.

Alt 31.01.2006, 19:12   #8
Lutz
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Wenn
Zitat:
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
nicht nur auf dem System herumdümpelt, sondern auch ein sauberes Image vorhanden ist, sollte eine Neuinstallation in diesem Fall umgehbar sein...
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 31.01.2006, 19:17   #9
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Ja Danke .
Für deine Hilfe.
Ob es noch einen Weg gibt ohne Format C zu benutzen weißt du auch nicht oder?

Alt 31.01.2006, 19:48   #10
JayP
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Zitat:
ein sauberes Image vorhanden ist, sollte eine Neuinstallation in diesem Fall umgehbar sein..
sagt doch schon alles
Falls du ein sauberes Image hast, wirste wohl nicht Neuaufsetzen müssen.

Alt 31.01.2006, 20:21   #11
Firefighter
 
HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Ja das habe ich .
Nur das dachte ich als letzten Schritt vor nehmen zu müssen.

Alt 31.01.2006, 20:26   #12
JayP
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Ich denke mal bevor du formatierst is das ne durchaus legitime Lösung.

Alt 31.01.2006, 21:23   #13
Lutz
 

HILFE Pop Up`s in einem neuem Tab - Standard

HILFE Pop Up`s in einem neuem Tab



Wenn Du ein sauberes sprich malwarefreies Images hast und mit TrueImage auch ein Bootmedium erstellt hast, kannst Du den Rechner mit diesem booten und dann das Image zurückladen. und Du hast wieder genau den Zustand wie Du ihn zum Zeitpunkt der Image-Erstellung hattest. Je nach dem, wie alt das Image ist musst Du auf jeden Fall dran denken Windowsupdates und ggf. andere sicherheitsrelevante Updates nachzuholen.

Aber wie gesagt, das ganze macht nur dann Sinn, wenn sich auf dem Image noch keine Malware befindet.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Antwort

Themen zu HILFE Pop Up`s in einem neuem Tab
destroy, ersetzt, inter, interne, internet, kasperky, neuem, patch, patrol, pop up, search, seite, spybot, start, system, tab, viren, weiteren



Ähnliche Themen: HILFE Pop Up`s in einem neuem Tab


  1. Mail von einem Bekannten mit einem Link auf eine fremde Seite
    Plagegeister aller Art und deren Bekämpfung - 04.08.2015 (3)
  2. CPU- Auslastung schon bei einem Programm bei 100%, liegt es an neuem Bios?
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (15)
  3. Ich brauch dringend hilfe bei einem Trojaner
    Log-Analyse und Auswertung - 09.10.2013 (1)
  4. Verbindungsprobleme trotz aktiver Verbindung zum Router mit einem Gerät in einem bestimmten Netz
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (13)
  5. Virenbefall? Ich benötige Hilfe von einem Profi !
    Plagegeister aller Art und deren Bekämpfung - 24.01.2011 (1)
  6. Brauche mal Hilfe bei einem Virus!!
    Plagegeister aller Art und deren Bekämpfung - 28.08.2009 (1)
  7. Hilfe bei Einem Arbeitsrechner ... !
    Mülltonne - 26.09.2008 (3)
  8. Bitte um Hilfe bei einem Trojaner.
    Plagegeister aller Art und deren Bekämpfung - 18.06.2008 (18)
  9. ich brauche hilfe bei einem HiJackThis Log
    Log-Analyse und Auswertung - 21.03.2008 (2)
  10. Sperrt Microsoft die FEstplatte nach einem Update mit einem nicht gekauften System??
    Alles rund um Windows - 14.11.2007 (1)
  11. Wurde von einem Trojaner infiziert. Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 11.09.2007 (18)
  12. Brauche Hilfe bei einem Virus
    Log-Analyse und Auswertung - 16.02.2007 (3)
  13. Ich brauche bitte Hilfe bei einem Trojaner.
    Plagegeister aller Art und deren Bekämpfung - 26.01.2007 (4)
  14. PC mit XP langsam und immer noch Pop up's trotz neuem aufsetzen - HILFE
    Plagegeister aller Art und deren Bekämpfung - 18.10.2006 (4)
  15. Brauche Hilfe bei einem Trojaner.
    Log-Analyse und Auswertung - 02.06.2006 (6)
  16. Brauche Hilfe bei einem TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 01.07.2005 (4)
  17. Bitte um Hilfe bei einem Log !
    Log-Analyse und Auswertung - 14.04.2005 (5)

Zum Thema HILFE Pop Up`s in einem neuem Tab - Immer wenn ich im Internet bin dann gehen Pop Up`s auf in einem neuem Tab. Ich hatte mir einem non CD Patch gesaugt. Ich habe Kasperky 3x durchlaufen lassen der - HILFE Pop Up`s in einem neuem Tab...
Archiv
Du betrachtest: HILFE Pop Up`s in einem neuem Tab auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.