Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IE öffnet ständig neue Werbefenster

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.03.2008, 13:16   #1
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Bitte um Hilfe.
Habe mir etwas engefangen und weiss nicht weiter.
Mein atueller Logfile.
Bitte um Hilfe.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:49, on 23.03.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Antoba\AppData\Local\nnmfefel.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\klickTel\Telefon- und Branchenbuch Frühjahr 2007\KSTART32.EXE
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finanztreff.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\klickTel\EBAYST~1\IEBUTT~2.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - C:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL
O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [InversMonitor] "C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.EXE" /MONITOR"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [nnmfefel] c:\users\antoba\appdata\local\nnmfefel.exe nnmfefel
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Startup: Telefon- und Branchenbuch Frühjahr 2007 - Schnellstarter.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url_de.pl?http://www.ebay.de/ (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://62.175.175.244/activex/AxisCamControl.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 9851 bytes

Alt 23.03.2008, 13:52   #2
Vista_User
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Mh, das Log ist sauber. Woher weißt du, dass dur dir was eingefangen hast?
Wenn dein AV-Programm anschlägt, poste bitte das Ergebnis und in welcher Datei der Virus etc. gefunden wurde.
__________________


Alt 23.03.2008, 14:39   #3
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Hallo,

genau weiss ich es auch ncht ob ich mir etwas engefangen habe.

Bis letzten Freitag hatte ich diese Probleme der sich immer öffnenden
Webseiten jedenfalls nicht.
Ich glaube da hat sich irgend ein Programm installiert und darum diese Probleme.

Mein AntiVir hat nichts entdecken können. Spyboot und Adaware habe ich laufen lassen und entsprechende gefundne Dateien gelöscht.

Problem ist immer noch da und macht mir zu schaffen da ich davor keine Ruhe habe.

Was kann es denn noch sein???

DAnke für jede Hilfe
__________________

Alt 23.03.2008, 14:47   #4
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



da öffnet immer öfters neben anderen Werbeseiten folgene AntiSyware Seite:neuerschild.com
und bietet einen Softwaredownload an.

Problem nicht auffindbar...habe auch wenig Erfahrun damit.

Alt 23.03.2008, 15:10   #5
nochdigger
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Hallo

kennst ihr diese Datei
Zitat:
c:\users\antoba\appdata\local\nnmfefel.exe
ich denke nicht...
Ich hab einen Verdacht.

Lade dir mal Combofix
ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Beende alle anderen Programme
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
-Benutze deinen Rechner nicht während des Durchlaufes
-kopiere nach dem Durchlauf den Text ab, und füge ihn in deinen Beitrag im Board ein!

MFG


Geändert von nochdigger (23.03.2008 um 15:32 Uhr) Grund: Äh ja

Alt 23.03.2008, 15:52   #6
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Danke ersteinmal für euere Hilfen und Tipps.

Hier der Text vom Combofix:

ComboFix 08-03-22.3 - Antoba 2008-03-23 15:41:19.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1031.18.287 [GMT 1:00]
ausgeführt von:: C:\Users\Antoba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM2DD5Q7\ComboFix[1].exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\sudoplanet
C:\Program Files\sudoplanet\SudoPlanet.dll
C:\Program Files\sudoplanet\SudoPlanet.exe
C:\Program Files\sudoplanet\uninst.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Datenschutzrichtlinien.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Deinstallieren.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Geschäftsbedingungen.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\SudoPlanet.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Website.url
C:\Users\Antoba\AppData\Local\nnmfefel.dat
c:\users\antoba\appdata\local\nnmfefel.exe
C:\Users\Antoba\AppData\Local\nnmfefel_nav.dat
C:\Users\Antoba\AppData\Local\nnmfefel_navps.dat
C:\Users\Public\Desktop\sudoplanet.lnk

.
((((((((((((((((((((((( Dateien erstellt von 2008-02-23 bis 2008-03-23 ))))))))))))))))))))))))))))))
.

Keine neuen Dateien erstellt in diesem Zeitraum

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-23 11:23 --------- d-----w C:\Program Files\Trend Micro
2008-03-23 10:36 --------- d-----w C:\ProgramData\Lavasoft
2008-03-23 10:34 --------- d-----w C:\Program Files\Lavasoft
2008-03-23 10:33 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-03-23 09:19 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-03-23 09:05 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-03-13 07:21 --------- d-----w C:\Program Files\Windows Mail
2008-02-22 06:45 --------- d-----w C:\ProgramData\eXPert PDF 4
2008-02-21 19:20 --------- d-----w C:\Users\Antoba\AppData\Roaming\eXPert PDF Editor
2008-02-20 07:32 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-14 08:34 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-14 08:34 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-14 08:32 613,888 ----a-w C:\Windows\System32\wpd_ci.dll
2008-02-14 08:32 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-02-14 08:32 558,080 ----a-w C:\Windows\System32\oleaut32.dll
2008-02-14 08:32 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
2008-02-14 08:32 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
2008-02-14 08:32 260,096 ----a-w C:\Windows\System32\dpx.dll
2008-02-14 08:32 224,824 ----a-w C:\Windows\System32\clfs.sys
2008-02-14 08:32 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll
2008-02-14 08:32 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll
2008-02-14 08:32 101,888 ----a-w C:\Windows\System32\drvinst.exe
2008-02-14 08:32 1,585,664 ----a-w C:\Windows\System32\setupapi.dll
2008-02-14 08:27 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-14 08:27 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-14 08:27 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-14 08:27 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-14 08:27 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-14 08:27 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-14 08:27 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-14 08:27 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-14 08:27 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-02-14 08:27 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-14 08:27 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-14 08:27 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-14 08:26 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-14 08:26 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 08:26 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 08:26 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-14 08:26 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 08:26 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-14 08:21 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-14 08:21 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-14 08:21 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-14 08:21 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-01-10 07:18 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-12-10 23:08 65,712 ----a-w C:\Users\Antoba\AppData\Roaming\GDIPFONTCACHEV1.DAT
2007-09-02 11:22 174 --sha-w C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-10 08:18 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 10:29 413696]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"InversMonitor"="C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.exe" [2007-01-16 13:42 6633472]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-05-07 08:30 171448]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [ ]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-04-11 11:11 1006264]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2006-12-14 19:07 411768]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 16:49 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2006-12-14 19:09 493688]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2006-12-11 17:27 530552]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-07 20:25 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-07 20:25 7766016]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-07 20:25 81920]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-27 13:50 815104]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-07 14:50 3772416 C:\Windows\RtHDVCpl.exe]
"NDSTray.exe"="NDSTray.exe" []
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2006-12-15 17:11 577536]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2006-11-06 09:02 98304]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2006-11-06 09:05 106496]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2006-11-06 09:02 81920]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2006-12-13 15:42 554640]
"BearShare"="C:\Program Files\BearShare\BearShare.exe" [ ]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 15:29 249896]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ]
"ISUSPM"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [ ]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Users\Antoba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Telefon- und Branchenbuch Frhjahr 2007 - Schnellstarter.lnk - C:\Program Files\klickTel\Telefon- und Branchenbuch Frhjahr 2007\KSTART32.EXE [2007-03-13 10:07:46 451584]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{8D3D64FD-4FA6-4B66-80F8-C0D883550027}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{D160B3EF-9500-4D00-80DC-A46405DC2F07}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2007-09-26 10:53]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2006-10-31 22:40]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2006-11-10 14:38]
R3 FwLnk;FwLnk Driver;C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-19 22:11]
R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-11-06 10:29]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 11:50]
S3 tosrfec;Bluetooth ACPI;C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 16:32]
S4 KR10I;KR10I;C:\Windows\system32\drivers\kr10i.sys [2006-02-14 18:50]
S4 KR10N;KR10N;C:\Windows\system32\drivers\kr10n.sys [2006-02-14 18:41]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2b420289-b5dc-11db-9965-00a0d166d64d}]
\shell\AutoRun\command - D:\InstallTomTomHOME.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-03-23 08:55:09 C:\Windows\Tasks\User_Feed_Synchronization-{D9B30BB4-63C0-47D4-A444-A174F9308500}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-23 15:43:49
Windows 6.0.6000 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
TOSCDSPD = C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????h??gs?????<? ?<?X?<???<???

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-03-23 15:44:34
ComboFix-quarantined-files.txt 2008-03-23 14:44:30
.
2008-03-21 12:09:09 --- E O F ---

Alt 23.03.2008, 16:58   #7
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Hallo zusammen,

nachdem ich nun Combofix habe durchlaufen lassen scheint das Problem gelöst. Es werden keine Werbefenster im IE mehr geöffnet bis jetzt.

Nochmals danke an nochdigger für deinen Tipp.

Gruß

Alt 24.03.2008, 07:44   #8
nochdigger
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Hallo

Ich kenne mich mit Vista nicht aus aber diese Registryeinträge sollten, glaub ich, noch geändert werden
oder diese so gewollt?
Zitat:
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
wenn nicht so gewollt
-Starte Regedit
-rechtsklick auf die Einträge
-Wert 1 in 0 ändern
-Änderungen speichern

MFG

Alt 26.03.2008, 12:22   #9
antoba
 
IE öffnet ständig neue Werbefenster - Standard

IE öffnet ständig neue Werbefenster



Hallo nochdigger,

ich habe die Einträge geändert.
Wollte mich nochmals bei dir bedanken für deine schnelle und erfolgreiche Hilfe.

Beste Grüße

antoba

Antwort

Themen zu IE öffnet ständig neue Werbefenster
ad-aware, adobe, agere systems, antivir, avg, avira, bho, branchenbuch, defender, dll, excel, explorer, google, hijack, hijackthis, internet, internet explorer, pdf, rundll, safer networking, saver, security, security center, software, symantec, system, uleadburninghelper, vista, werbefenster, windows, windows defender, windows sidebar, öffnet



Ähnliche Themen: IE öffnet ständig neue Werbefenster


  1. Chrome öffnet selbstständig neue Werbefenster
    Log-Analyse und Auswertung - 30.05.2015 (8)
  2. Advance Elite Ads (Werbefenster) und neue Reiter öffnen sich ständig
    Plagegeister aller Art und deren Bekämpfung - 07.11.2014 (14)
  3. Firefox öffnet einfach so ständig Werbefenster, Internet langsamer
    Plagegeister aller Art und deren Bekämpfung - 14.01.2014 (24)
  4. IE öffnet ständig Werbefenster.
    Plagegeister aller Art und deren Bekämpfung - 26.07.2013 (33)
  5. Internet Explorer öffnet ständig Werbefenster
    Log-Analyse und Auswertung - 23.10.2012 (16)
  6. Firefox öffnet ständig Werbefenster beim Start
    Log-Analyse und Auswertung - 29.08.2010 (8)
  7. Browser öffnet neue Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 10.02.2010 (15)
  8. Firefox öffnet ständig Werbefenster!
    Plagegeister aller Art und deren Bekämpfung - 03.07.2009 (22)
  9. IE öffnet ständig neue Fenster
    Log-Analyse und Auswertung - 09.01.2009 (1)
  10. Firefox öffnet ständig neue Werbefenster
    Log-Analyse und Auswertung - 18.12.2008 (2)
  11. Explorer öffnet ständig Werbefenster
    Mülltonne - 04.12.2008 (0)
  12. ie öffnet ständig neue seiten
    Log-Analyse und Auswertung - 20.10.2008 (3)
  13. Hilfe Firefox öffnet ständig neue Werbefenster
    Log-Analyse und Auswertung - 10.10.2008 (9)
  14. IE7 öffnet ständig neue Registerkarten!
    Mülltonne - 23.09.2008 (1)
  15. IE öffnet ständig neue Fenster
    Log-Analyse und Auswertung - 25.03.2008 (9)
  16. Internet Explorer öffnet ständig Werbefenster!
    Log-Analyse und Auswertung - 30.11.2007 (1)
  17. Internetbrowser öffnet ständig neue Werbefenster - bin am verzweifeln!! --> HELP ME
    Log-Analyse und Auswertung - 18.04.2006 (28)

Zum Thema IE öffnet ständig neue Werbefenster - Bitte um Hilfe. Habe mir etwas engefangen und weiss nicht weiter. Mein atueller Logfile. Bitte um Hilfe. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:23:49, on 23.03.2008 Platform: - IE öffnet ständig neue Werbefenster...
Archiv
Du betrachtest: IE öffnet ständig neue Werbefenster auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.