Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Großes Problem mit unerwünschter AD-Werbung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.03.2006, 14:08   #1
N_I_K
 
Großes Problem mit unerwünschter AD-Werbung - Standard

Großes Problem mit unerwünschter AD-Werbung



Hi, habe das problem, dass mein internet explorer ständig neue fenster mit verschiedener werbung von alleine aufmacht und das surfen praktisch unmöglich macht.
Außerdem ist mein pc im allgemeinen langsamer geworden (Spyware???).

Habe schon Antivir, Ad-Aware und Spybot S&D drüberlaufen lassen, die finden auch immer was, dann werden die entsprechenden dateien entfernt aber beim nächsten internetbesuch besteht das problem weiterhin...

Brauche dringend eure hilfe!!!!

Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 14:54:06, on 03.03.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\TklLT0xBSQ\command.exe
C:\WINDOWS\csrss.exe
C:\Programme\Network Monitor\netmon.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\discountsurfer\_discountsurfer.exe
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Dokumente und Einstellungen\nik\Eigene Dateien\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
F2 - REG:system.ini: UserInit="kernel.exe" - -
O2 - BHO: ATLDistrib Object - {4A85F02A-CCD3-4E96-9BB1-7ACE7D0B9C23} - C:\WINDOWS\System32\urqpq.dll
O2 - BHO: (no name) - {EA32FB3B-21C9-42cc-B8EF-01A9B28EDB0D} - C:\WINDOWS\system32\khfdb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\auditchk.exe
O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141079937977
O17 - HKLM\System\CCS\Services\Tcpip\..\{B15421F3-C4E0-4138-ADD0-3B6C8344DB34}: NameServer = 62.104.191.241 62.104.196.134
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\jt6u07j9e.dll
O20 - Winlogon Notify: khfdb - C:\WINDOWS\SYSTEM32\khfdb.dll
O20 - Winlogon Notify: urqpq - C:\WINDOWS\System32\urqpq.dll
O20 - Winlogon Notify: WASHData - C:\WINDOWS\system32\jt2007fme.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TklLT0xBSQ\command.exe
O23 - Service: Windows Service Manager (csrss) - Unknown owner - C:\WINDOWS\csrss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbscoms.exe
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe (file missing)
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe
O23 - Service: Remote Procedure Call (RPC) Service (RpcSssvc) - Unknown owner - C:\WINDOWS\System32\RpcSs.exe (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe

Alt 03.03.2006, 14:15   #2
Sunny
Administrator
> Competence Manager
 

Großes Problem mit unerwünschter AD-Werbung - Standard

Großes Problem mit unerwünschter AD-Werbung



haste schon mal was von Service Packs gehört ??? oder kulminative Sicherheitsupdates =?= Dein Rechner ist wie die Reeperbahn in Hamburg ... für alles " offen" !!!!
__________________


Alt 03.03.2006, 14:50   #3
irrlicht
 
Großes Problem mit unerwünschter AD-Werbung - Standard

Großes Problem mit unerwünschter AD-Werbung



Hallo NIK,
das hier :
O23 - Service: Remote Procedure Call (RPC) Service (RpcSssvc) - Unknown owner - C:\WINDOWS\System32\RpcSs.exe (file missing)
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
heißt Alarmstufe dunkelrot.
nichts, aber auch gar nichts, rettet dich vor einer kompletten Neuinstallation !
Es sei denn,du legst gesteigerten Wert auf frühmorgendlichen Besuch eines SEK-Kommandos.Irgendwer hat oder hatte Zugriff auf dein System und du kannst niemals sagen was er damit getan hat.
Besorg dir SP2,entweder brennst du es auf CD wenn du es von Microsoft holst,oder du bestellst die kostenlose SP2-CD ebenfalls bei Microsoft.
Dann nimmst du dir die Anleitung "zum Neuaufsetzen des Systems"hier auf der Startseite vor.Du findest sie unter "Anleitungen,FAQ,Links".Hältst du dich an alle Punkte bleiben dir solche Log`s wie deins jetzt ,zukünftig erspart.
Irrlicht
__________________

Antwort

Themen zu Großes Problem mit unerwünschter AD-Werbung
ad-aware, antivir, bho, dll, dringend, drivers, einstellungen, explorer, free download, hijack, hijackthis, hilfe!!, hilfe!!!, internet, internet explorer, kernel.exe, logfile, monitor, object, problem, programme, rundll, software, spyware, surfen, system, werbung, windows, windows xp



Ähnliche Themen: Großes Problem mit unerwünschter AD-Werbung


  1. Firefox öffnet bei Aktion neues Fenster mit Werbung bzw unerwünschter Seite
    Plagegeister aller Art und deren Bekämpfung - 11.09.2015 (8)
  2. Großes Problem!
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (3)
  3. großes Problem
    Plagegeister aller Art und deren Bekämpfung - 18.04.2009 (23)
  4. Großes Problem
    Log-Analyse und Auswertung - 27.02.2008 (4)
  5. Großes Problem???
    Plagegeister aller Art und deren Bekämpfung - 20.12.2007 (5)
  6. großes Problem
    Log-Analyse und Auswertung - 12.08.2007 (25)
  7. großes problem
    Log-Analyse und Auswertung - 26.05.2007 (2)
  8. Großes problem!!!!
    Log-Analyse und Auswertung - 24.12.2006 (8)
  9. großes Problem
    Plagegeister aller Art und deren Bekämpfung - 21.07.2006 (9)
  10. Großes Problem !
    Log-Analyse und Auswertung - 27.03.2006 (5)
  11. Großes Problem
    Plagegeister aller Art und deren Bekämpfung - 08.12.2005 (2)
  12. Großes problem!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2005 (8)
  13. großes problem! ist wer da?
    Log-Analyse und Auswertung - 09.02.2005 (33)
  14. Großes Problem
    Log-Analyse und Auswertung - 29.01.2005 (19)
  15. Großes Problem
    Plagegeister aller Art und deren Bekämpfung - 26.11.2003 (2)
  16. Großes Problem
    Plagegeister aller Art und deren Bekämpfung - 12.08.2003 (6)

Zum Thema Großes Problem mit unerwünschter AD-Werbung - Hi, habe das problem, dass mein internet explorer ständig neue fenster mit verschiedener werbung von alleine aufmacht und das surfen praktisch unmöglich macht. Außerdem ist mein pc im allgemeinen langsamer - Großes Problem mit unerwünschter AD-Werbung...
Archiv
Du betrachtest: Großes Problem mit unerwünschter AD-Werbung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.