Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ad.adserverplus.com Problem 2

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.01.2007, 15:34   #1
Torturer
 
ad.adserverplus.com Problem 2 - Standard

ad.adserverplus.com Problem 2



Guten Tag,

habe seit 2 Tagen das ad.adserverplus.com Problem.
Denke nach einer Installation eines Netpumper Plugins für den Firefox.

Nach dem ersten Logfile habe ich versucht nach diesem Threat vorzugehen
http://www.trojaner-board.de/28388-anleitung-zur-swizzor-entfernung.html

Jedoch hat das ganze nicht wirklich geholfen und es geht immer ein TAB im Firefox als auch ein kleines Popup des InternetExplorers auf (obwohl dieser deinstalliert ist)

Hier der Logfile von Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 16:26:59, on 22.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
D:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\NCTV\bin\dm.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
D:\Programme\Skype\Plugin Manager\SkypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\BUSSIN~1\LOKALE~1\Temp\Rar$EX00.469\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7814A45F-F208-C322-CA90-BE07637C83C5} - (no file)
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [32 drv build bin] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlowCorn32Drv\bone move.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Download with NetPumper - D:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - D:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,Runner.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Download Manager Lite Service (DownloadManagerLite) - NetCableTV - C:\PROGRA~1\NCTV\bin\dm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


Danke für Eure Hilfe

Alt 22.01.2007, 16:03   #2
Torturer
 
ad.adserverplus.com Problem 2 - Standard

ad.adserverplus.com Problem 2



Hat sich erledigt...

Bei dem Versuch den Swizzor : http://www.trojaner-board.de/28388-anleitung-zur-swizzor-entfernung.html

zu entfernen, musste ich leider scheitern.

Ein App : CID.exe / CID.help hat sich installiert und wurde sogar in der Software Liste aufgeführt. Nach entfernen dieses Apps gab es keine Probleme mehr.

Vielleicht nützt das noch jemanden.
__________________


Alt 22.01.2007, 22:16   #3
Torturer
 
ad.adserverplus.com Problem 2 - Standard

ad.adserverplus.com Problem 2



Leider nach dem Neustart wieder aufgetaucht!

Kann jemand helfen?
__________________

Alt 23.01.2007, 04:53   #4
nochdigger
 
ad.adserverplus.com Problem 2 - Standard

ad.adserverplus.com Problem 2



mOIn auch

die Anleitung zum Swizzor entfernen kennst du ja schon, dann deinstalliere nun den Netpumper der hat den Nervbüdel mitgebracht.
Relevanter Eintrag für dich ist :

O4 - HKLM\..\Run: [32 drv build bin] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlowCorn32Drv\bone move.exe

Poste nach der Bereinigung ein neues HijackThis Log sowie das Ergebnis des Pandaonlinescans.

MFG

Antwort

Themen zu ad.adserverplus.com Problem 2
ad.adserverplus.com, adobe, alert, appinit_dlls, bho, dll, e-mail, einstellungen, excel, explorers, google, hijack, hijackthis, installation, internet explorer, logfile, mozilla, mozilla firefox, nvidia, object, popup, problem, programme, rundll, shockwave, system, temp, windows, windows xp



Ähnliche Themen: ad.adserverplus.com Problem 2


  1. Adserverplus-Trojaner
    Log-Analyse und Auswertung - 04.11.2013 (19)
  2. adserverplus.com
    Log-Analyse und Auswertung - 23.10.2013 (1)
  3. adserverplus!
    Log-Analyse und Auswertung - 16.10.2013 (3)
  4. Adserverplus
    Log-Analyse und Auswertung - 07.07.2013 (27)
  5. Problem mit http://ad.adserverplus.com...
    Plagegeister aller Art und deren Bekämpfung - 07.04.2013 (14)
  6. Adserverplus
    Plagegeister aller Art und deren Bekämpfung - 12.02.2013 (17)
  7. ad.adserverplus und ad.duobleclick.net
    Plagegeister aller Art und deren Bekämpfung - 14.12.2012 (10)
  8. malwarebytes und ad.adserverplus
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (16)
  9. Problem mit nervigen Pop-Ups von ad.adserverplus.com
    Log-Analyse und Auswertung - 12.10.2012 (40)
  10. ad.adserverplus Problem..
    Log-Analyse und Auswertung - 12.09.2012 (3)
  11. ad.adserverplus.com
    Log-Analyse und Auswertung - 12.09.2012 (1)
  12. ad.adserverplus.com Virus
    Mülltonne - 24.09.2009 (2)
  13. adserverplus-Problem
    Log-Analyse und Auswertung - 25.01.2007 (6)
  14. ad.adserverplus
    Log-Analyse und Auswertung - 20.01.2007 (5)
  15. ad.adserverplus.com Problem
    Log-Analyse und Auswertung - 13.01.2007 (1)
  16. ad.adserverplus-Problem
    Log-Analyse und Auswertung - 06.01.2007 (9)
  17. Hilfe ad.adserverplus.com !!!
    Log-Analyse und Auswertung - 02.01.2007 (3)

Zum Thema ad.adserverplus.com Problem 2 - Guten Tag, habe seit 2 Tagen das ad.adserverplus.com Problem. Denke nach einer Installation eines Netpumper Plugins für den Firefox. Nach dem ersten Logfile habe ich versucht nach diesem Threat vorzugehen - ad.adserverplus.com Problem 2...
Archiv
Du betrachtest: ad.adserverplus.com Problem 2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.