Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT-Log wegen Advertisement-Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.02.2006, 15:16   #1
der-nappel
 
HJT-Log wegen Advertisement-Problem - Standard

HJT-Log wegen Advertisement-Problem



Hi,

seit ein paar Tagen hab ich das Problem, daß beim surfen irgendwelche Advertisement-Popups kommen.

Nachdem ich schon Proggis wie Antivir, Ad-Aware SE prof und auch den Windows Defender hab laufen lassen (ergebnislos) sind die Popups immer noch da. Der Nachrichtendienst ist auch deaktiviert.

Hab hier mal mein HJT-Log, vielleicht kann mir jemand von euch helfen...

Logfile of HijackThis v1.99.1
Scan saved at 16:11:42, on 19.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\?icrosoft\wuaclt.exe
C:\WINDOWS\system32\RACLE~1\msiexec.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\eMule\eMule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Outlook Express\msimn.exe
I:\trojaner-soft\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.der-nappel.de/
R3 - URLSearchHook: (no name) - {89BA3F87-A433-F4E9-1EF0-F45A643917C5} - C:\WINDOWS\system32\jmopexx.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {89BA3F87-A433-F4E9-1EF0-F45A643917C5} - C:\WINDOWS\system32\jmopexx.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Lyxna] C:\WINDOWS\?icrosoft\wuaclt.exe
O4 - HKCU\..\Run: [Ssob] "C:\WINDOWS\system32\RACLE~1\msiexec.exe" -vt ndrv
O4 - HKCU\..\Run: [Yignkfm] C:\WINDOWS\?icrosoft\msconfig.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - h**p://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F3FD991-59F2-4A64-AC11-F7F4D8F30C84}: NameServer = 217.237.151.33 217.237.149.225
O20 - Winlogon Notify: winvrh32 - winvrh32.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Ich danke euch schonmal für eure Hilfe...

Gruß
Gregor

Alt 19.02.2006, 17:45   #2
felix1
/// Helfer-Team
 
HJT-Log wegen Advertisement-Problem - Standard

HJT-Log wegen Advertisement-Problem



Lasse mal diese Programme
C:\WINDOWS\?icrosoft\msconfig.exe
C:\WINDOWS\?icrosoft\wuaclt.exe
C:\WINDOWS\system32\RACLE~1\msiexec.exe
hier bei Jotti prüfen

Das Herumeseln ist der Sicherheit des PC auch nicht förderlich und rechtlich bedenklich:
C:\Programme\eMule\eMule.exe
__________________

__________________

Alt 19.02.2006, 18:38   #3
der-nappel
 
HJT-Log wegen Advertisement-Problem - Standard

HJT-Log wegen Advertisement-Problem



Hi felix1,

danke dir. Habs mal bei Jotti geprüft. Ergebnisse:

msconfig.exe:

NOD32: a variant of Win32/Adware.MediaTickets application
VBA32: Malware.Agent.17 (mögliche Variante)

wuaclt.exe:

Fortinet: Adware/ValueAd
NOD32: a variant of Win32/Adware.MediaTickets application
VBA32: Malware.Agent.17 (mögliche Variante)

msiexec.exe:

NOD32: probably a variant of Win32/Adware.MediaTickets application (mögliche Variante)
VBA32: Malware.Agent.17 (mögliche Variante)

Wegen dem rumeseln weiß ich. Mach da aber nix böses...

Soll ich die entsprechenden Dateien jetzt mit HJT fixen und dann das neue Log posten?

Gruß
Gregor
__________________
__________________

Antwort

Themen zu HJT-Log wegen Advertisement-Problem
ad-aware, adapter, adobe, antivir, bho, defender, excel, explorer, hijack, hijackthis, internet, internet explorer, microsoft, nvidia, outlook express, problem, programme, rundll, rundll32, software, surfen, system, system32, urlsearchhook, usb, windows, windows defender, windows xp



Ähnliche Themen: HJT-Log wegen Advertisement-Problem


  1. Problem wegen Abmahnungsmail Anhang geöffnet!
    Plagegeister aller Art und deren Bekämpfung - 17.12.2013 (12)
  2. gvu problem Netbook verseucht wegen wgsdgsdgdsgsd.exe
    Plagegeister aller Art und deren Bekämpfung - 12.01.2013 (3)
  3. Google problem wegen tracking999.com
    Log-Analyse und Auswertung - 25.11.2012 (12)
  4. erstes Logfile wegen Pc Problem
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (17)
  5. HiJackThis Log wegen Werbeseiten-Problem
    Log-Analyse und Auswertung - 25.06.2010 (7)
  6. "Advertisement" Problem
    Log-Analyse und Auswertung - 04.01.2010 (1)
  7. Problem wegen MSN-Messenger
    Log-Analyse und Auswertung - 09.08.2009 (2)
  8. Problem wegen Malware > Dazu HiJackThis Logfile
    Log-Analyse und Auswertung - 19.06.2009 (0)
  9. Problem beim Kopieren auf das CD-Laufwerk (wegen trojaner?)
    Plagegeister aller Art und deren Bekämpfung - 18.02.2009 (6)
  10. advertisement popup
    Mülltonne - 01.01.2009 (0)
  11. lästige advertisement popups
    Mülltonne - 16.11.2008 (1)
  12. Lästiges Popup Fenster - Advertisement - Wie entfernen
    Log-Analyse und Auswertung - 10.11.2008 (5)
  13. Hilfe..!! (Popup, Advertisement)
    Plagegeister aller Art und deren Bekämpfung - 07.04.2007 (4)
  14. logfile wegen problem mit W32myzor
    Log-Analyse und Auswertung - 06.08.2006 (1)
  15. Brauche Hilfe wegen Pandasoftware-problem
    Log-Analyse und Auswertung - 23.09.2005 (3)
  16. Hilfe popuppers advertisement window65
    Plagegeister aller Art und deren Bekämpfung - 27.02.2005 (1)
  17. Bitte prüfen wegen Smiley Problem
    Log-Analyse und Auswertung - 11.12.2004 (6)

Zum Thema HJT-Log wegen Advertisement-Problem - Hi, seit ein paar Tagen hab ich das Problem, daß beim surfen irgendwelche Advertisement-Popups kommen. Nachdem ich schon Proggis wie Antivir, Ad-Aware SE prof und auch den Windows Defender hab - HJT-Log wegen Advertisement-Problem...
Archiv
Du betrachtest: HJT-Log wegen Advertisement-Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.