Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: immer wieder die gleichen aufgehende Popups beim surfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.03.2006, 17:32   #1
smashy
 
immer wieder die gleichen aufgehende Popups beim surfen - Standard

immer wieder die gleichen aufgehende Popups beim surfen



Hallo,
bin neu hier im Forum und hoffe, hier Hilfe zu finden.
Also, das Problem:
Mit dem IE habe ich beim surfen immer wieder neue Popups bzw. Popups von bisher drei verschiedenen Werbefenstern bemerkt. Sie gehen auch auf, wenn ich gar nichts tue und nur im Netz bin, bzw. gerade eine Homepage lese.
Beim googeln geht beim anklicken von den gefundenen Google-Homepages eine weitere Googleseite auf (das nervt auch und ist neu) und beim anklicken der gewünschten HP geht dann ein "IQ Battle"-Werbefenster auf oder eine "SMS-Seite". Hab hier mal das HijackThis Ergebnis gepostet. Ich hab übrigens Windows 2000 falls das interessant ist:

Ach, der Spybot S&D hat zwar was gefunden "Alexa Related" (gehört aber wohl auch zum IE), Avenue A. (ein verfolgender Cookie), "Double Click" (auch ein verfolgender Cookie), MediaPlex (ohne verfügbare Informationen) und "Alexa A." Nach dem entfernen dieser Geschichten war das Problem nach wie vor da - kann mir jemand bitte helfen?

Scan saved at 18:19:15, on 10.03.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Common Files\AOL\ACS\AOLDial.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\GEMEIN~1\AOL\AOLPRI~1\AOLSP Scheduler.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Common Files\Aol\aoltpspd.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2C65288A-6D1F-4C9F-A063-1F79995E3644} - C:\WINNT\system32\ruipxmib.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Common Files\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "C:\PROGRA~1\GEMEIN~1\AOL\AOLPRI~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\ypager.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AB013BB-AACB-4996-962B-11A109912A14}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{6AB013BB-AACB-4996-962B-11A109912A14}: NameServer = 205.188.146.145
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: AOL Privacy Protection Service (AOLService) - Unknown owner - C:\Program Files\Gemeinsame Dateien\AOL\AOL Privacy Protection\\aolserv.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Alt 10.03.2006, 18:58   #2
Bilbo
 
immer wieder die gleichen aufgehende Popups beim surfen - Standard

immer wieder die gleichen aufgehende Popups beim surfen



Benutz mal:
http://board.protecus.de/t9008.htm
und lösche alle temorären Dateien.
Der kann weg:
O2 - BHO: (no name) - {2C65288A-6D1F-4C9F-A063-1F79995E3644} - C:\WINNT\system32\ruipxmib.dll

Lass anschließend noch mal SpybotSearch and Destroy drüberlaufen.

Wenn du den nicht brauchst (und überprüft hast, ob er von Microsoft kommt)
C:\WINNT\system32\regsvc.exe
kannst du ihn über die Computerverwaltung deaktivieren.
__________________

__________________

Geändert von Bilbo (10.03.2006 um 19:27 Uhr)

Antwort

Themen zu immer wieder die gleichen aufgehende Popups beim surfen
adobe, adobe reader, antivir, bho, dateien, drivers, entfernen, explorer, hijack, hijackthis, homepage, immer wieder, internet, internet explorer, messenger, microsoft, monitor, neu, popups, privacy protection, problem, software, spyware, spyware protection, surfen, system, werbefenster, windows, yahoo



Ähnliche Themen: immer wieder die gleichen aufgehende Popups beim surfen


  1. Massive Werbe-Popups beim Surfen
    Log-Analyse und Auswertung - 08.06.2015 (19)
  2. Windows 7: MBAM meldet immer wieder den gleichen Fund
    Plagegeister aller Art und deren Bekämpfung - 26.08.2014 (3)
  3. Beim surfen öffnet sich immer ein leeres Fenster! Hab ich ein Trojaner auf meinem PC?
    Plagegeister aller Art und deren Bekämpfung - 24.12.2013 (12)
  4. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  5. Popups mit Sicherheitswarnung beim Surfen
    Log-Analyse und Auswertung - 23.10.2013 (11)
  6. TR/Sirefef.AG.9 - Immer wieder Warnungen/Popups
    Log-Analyse und Auswertung - 02.04.2013 (17)
  7. Immer wieder PopUps unbekannter Herkunft
    Plagegeister aller Art und deren Bekämpfung - 02.08.2011 (1)
  8. Ich bekomme immer wieder die gleichen Meldungen
    Log-Analyse und Auswertung - 17.04.2010 (5)
  9. Werbe-Popups öffnen sich immer wieder
    Log-Analyse und Auswertung - 01.12.2009 (6)
  10. CPU auslastung kurzzeitig nach immer gleichen zeitlichen Abständen auf 100%
    Log-Analyse und Auswertung - 08.07.2009 (1)
  11. IE Öffnet sich immer wieder, Popups alle 2-5min!
    Plagegeister aller Art und deren Bekämpfung - 05.02.2009 (2)
  12. Spyware doc zeigt immer die gleichen Vieren
    Log-Analyse und Auswertung - 16.03.2008 (0)
  13. Immer wieder Popups!
    Log-Analyse und Auswertung - 29.04.2007 (4)
  14. Ständige Popups beim surfen und andere Probleme.
    Log-Analyse und Auswertung - 26.11.2006 (3)
  15. Spybot findet immer die gleichen Sachen !
    Antiviren-, Firewall- und andere Schutzprogramme - 21.10.2006 (7)
  16. Trotz löschen immer wieder die beiden gleichen Meldungen Ad Aware Vulnerability etc.
    Antiviren-, Firewall- und andere Schutzprogramme - 25.08.2006 (3)
  17. Rechner wird beim Surfen immer langsamer
    Log-Analyse und Auswertung - 22.02.2005 (1)

Zum Thema immer wieder die gleichen aufgehende Popups beim surfen - Hallo, bin neu hier im Forum und hoffe, hier Hilfe zu finden. Also, das Problem: Mit dem IE habe ich beim surfen immer wieder neue Popups bzw. Popups von bisher - immer wieder die gleichen aufgehende Popups beim surfen...
Archiv
Du betrachtest: immer wieder die gleichen aufgehende Popups beim surfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.