Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nervende Popups

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.02.2007, 23:19   #1
Diabolo99
 
Nervende Popups - Icon21

Nervende Popups



Hallöchen
ich habe da mal ein kleines Problem und zwar wenn ich den Internet Explorer öffne dann öffnet sich immer ein Popup egal auf welche Seite ich Surfe es öffnet sich immer ein popup.ich habe auch mal Unter Extras Popupblocker Popupblockereinstellungen nachgeschaut ob ich den wohl ausversehen ausgeschaltet habe, da habe ich dann diesen Eintrag gefunden dns-look-up.com nur ich weiß das ich das nicht freigegeben habe und wenn man versucht die Url aufzurufen dann wird nur angezeigt das die Seite nicht angezeigt werden kann.

Ich habe das schon probiert mit Adaware der hat auch sachen gefunden und behoben dann habe ich wieder eine Seite aufgerufen und das Popup war wieder da
dann habe ich mir SpyBot runtergeladen und habe meinen Rechner scannen lassen der hat folgende einträge gefunden
Der erste Eintrag:
Firma: Avenue A, Inc.
Produkt: Cookie
Bedrohung: Tracking cookie or cookie of tracking site

Beschreibung
They say they no longer do tracking.

Der zweite Eintrag:

Firma: DoubleClick
Produkt: Cookie
Bedrohung: Tracking cookie or cookie of tracking site

Firmen-URL:
_http://www.doubleclick.com/_
Privacy-URL:
_http://www.doubleclick.com/us/corporate/privacy/privacy/default.asp?asp_object_1=&_

Beschreibung
Use information about your web surfing… that could include any information, like accounts and passwords.

Privatsphären-Erklärung
No personal information is used by DoubleClick to deliver Internet ads.
DoubleClick does not use your name, address, email address, or phone number to deliver Internet ads. DoubleClick does use information about your browser and web surfing to determine which ads to show your browser.

und der dritte Eintrag:

WhenU.Search
hier hat SpyBot keine Informationen anzeigen können

die 3 Einträge habe ich löschen lassen habe den Internetexplorer wieder geöffnet und das Popup war wieder da

dann habe ich mir mal das Tool HijackThis runtergeladen und der hat mir folgendes ausgegeben

Logfile of HijackThis v1.99.1
Scan saved at 22:58:09, on 25.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\***\Desktop\Textdateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/]Lycos - Meet you there: DSL, Chat, Email, SMS, Homepage u.v.m.!
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [ITCHKINDTRANSCDROM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReadmeSlowItchKind\supportinternet.exe
O4 - HKCU\..\Run: [rdr build] C:\DOKUME~1\***\ANWEND~1\BALMBO~1\More 4.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

ich kann hiermit nur nicht wirklich was anfangen

vieleicht kann mir ja einer von Euch weiterhelfen das ich diese Scheiß popups wieder los werde
Vielen Dank im Vorraus

MfG
Diabolo99

Geändert von Diabolo99 (25.02.2007 um 23:30 Uhr)

Alt 26.02.2007, 19:52   #2
Ulmer
 
Nervende Popups - Standard

Nervende Popups



Hi Diabolo99

Der Eintrag WhenU.Search ist ein Werbepopup der bei der Install. von Bearshare mit installiert wird.
Partypoker.com ist wahrscheinlich für die vielen Popups verantwortlich. So war es bei meinem Rechner. Hab fast alles versucht um den Mist loszuwerden, am Ende aber Neuinstallation.

Bau deinen Rechner neu auf und leg ein Image an, das ist dann ruckzuck neu eingespielt beim nächsten unkontrollierten Rechnerverhalten.

Grüße

Ulmer
__________________


Alt 26.02.2007, 21:06   #3
irrlicht
 
Nervende Popups - Standard

Nervende Popups



Hallo,
ruhig Brauner ganz ruhig....
Nicht gleich alles einreisen weil ein bissel Swizzor da rumgeistert...
Gehe nach "Anleitungen,FAQ,Links" und such dir den Thread für die Swizzor-Bekämpfung...
Der für dich relevante Eintrag ist dieser :
Zitat:
O4 - HKLM\..\Run: [ITCHKINDTRANSCDROM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReadmeSlowItchKind\supportin ternet.exe
Irrlicht
__________________

Alt 26.02.2007, 22:36   #4
Diabolo99
 
Nervende Popups - Standard

Nervende Popups



Hallo danke für eure Hilfe aber ich habe da noch was anderes gefunden ganz durch zufall undzwar habe ich diesen eintrag noch gefunden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\rdr build=C:\Dokumente und Einstellungen\***\Anwendungsdaten\BALMBO\More 4.exe

die Datei More 4.exe habe ich auch im Autostart gehabt
in dem Ordner BALMBO habe ich 6 Dateien drinn gehabt ich habe den ganzen Ordner gelöscht dann habe ich SpyBot nochmal durchlaufen lassen
der hat mir dann folgende sachen angezeigt

BFast: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

MediaPlex: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

Tradedoubler: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

Avenue A, Inc.: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Firma: Avenue A, Inc.
Produkt: Cookie
Bedrohung: Verfolgender Cookie oder Cookie einer verfolgenden Seite

Beschreibung
Nach eigener Auskunft nicht mehr verfolgend.


MediaPlex: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

Swizzor: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

Zanox: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Keine Informationen verfügbar

DoubleClick: Verfolgender Cookie (Internet Explorer: ***) (Cookie, nothing done)
Firma: DoubleClick
Produkt: Cookie
Bedrohung: Verfolgender Cookie oder Cookie einer verfolgenden Seite

Firmen-URL:
_http://www.doubleclick.com/_
Privacy-URL:
_http://www.doubleclick.com/us/corporate/privacy/privacy/default.asp?asp_object_1=&_

Beschreibung
Das Benutzen von Informationen über das Websurfen kann so ziemlich alles beinhalten, so auch Zugangsdaten und Passwörter.

Privatsphären-Erklärung
No personal information is used by DoubleClick to deliver Internet ads.
DoubleClick does not use your name, address, email address, or phone number to deliver Internet ads. DoubleClick does use information about your browser and web surfing to determine which ads to show your browser.

Spybot hat die sachen dann gelöscht und seitdem habe ich auch keine Probleme mehr mit den Popup`s

Antwort

Themen zu Nervende Popups
adobe, bho, browser, desktop, dsl, email, excel, explorer, g data, helper, heulen, hijack, hijackthis, homepage, internet, internet explorer, nicht angezeigt, object, pdf, popup, popups, problem, scan, software, system, t-online, textdateien, träge, tuneup utilities, unknown file in winsock lsp, windows, windows xp, öffnet



Ähnliche Themen: Nervende Popups


  1. nervende Pop-ups beim Surfen im Internet
    Log-Analyse und Auswertung - 02.03.2016 (12)
  2. Ständig nervende Popups zur Aktualisierung eines gefakten Flashplayers
    Plagegeister aller Art und deren Bekämpfung - 22.05.2014 (27)
  3. Nervende Internetseiten
    Plagegeister aller Art und deren Bekämpfung - 03.05.2011 (3)
  4. Mozilla: nervende Werbefenster
    Log-Analyse und Auswertung - 12.02.2010 (19)
  5. Nervende Trojaner Meldung, wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.02.2010 (1)
  6. Extrem Nervende Probleme!
    Log-Analyse und Auswertung - 15.12.2009 (6)
  7. Ständige nervende Werbung
    Log-Analyse und Auswertung - 16.10.2009 (36)
  8. nervende Festplattenzugriffe
    Log-Analyse und Auswertung - 13.12.2008 (2)
  9. Antispydeluxe und nervende POPups
    Plagegeister aller Art und deren Bekämpfung - 15.10.2008 (1)
  10. Nervende Prozesse
    Plagegeister aller Art und deren Bekämpfung - 04.11.2007 (10)
  11. Nervende Werbepopups im Mozilla Firefox
    Plagegeister aller Art und deren Bekämpfung - 29.06.2007 (5)
  12. nervende PopUps und Start Probleme
    Log-Analyse und Auswertung - 05.04.2007 (2)
  13. 2 nervende Popup Fenster !
    Plagegeister aller Art und deren Bekämpfung - 16.06.2006 (14)
  14. Ständig nervende pop ups
    Plagegeister aller Art und deren Bekämpfung - 12.01.2006 (2)
  15. nervende pop ups - itrack.it
    Plagegeister aller Art und deren Bekämpfung - 01.09.2004 (4)
  16. wazzupnet.com-nervende *******
    Plagegeister aller Art und deren Bekämpfung - 01.06.2003 (12)
  17. Nervende Bluescreens
    Antiviren-, Firewall- und andere Schutzprogramme - 12.02.2003 (3)

Zum Thema Nervende Popups - Hallöchen ich habe da mal ein kleines Problem und zwar wenn ich den Internet Explorer öffne dann öffnet sich immer ein Popup egal auf welche Seite ich Surfe es öffnet - Nervende Popups...
Archiv
Du betrachtest: Nervende Popups auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.