Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Zusätzliche Fenster im Internet Explorer (Werbung)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.07.2008, 14:56   #1
Beowulf
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Icon16

Zusätzliche Fenster im Internet Explorer (Werbung)



Seit ca. 2 Wochen, erscheint immer zusätzlich zu dem Internet-Explorer-Fenster das ich öffne, noch ein Fenster mit Werbung von congstar, cellorado usw.
Ich habe schon spybot und ad-aware drüber laufen lassen, aber es hat sich noch nichts geändert. Ich poste mal das Log-File, vielleicht fällt ja einem von euch etwas auf:

Logfile of Trend Micro HijackThis v2.0.2

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]

Geändert von Sunny (08.07.2008 um 15:57 Uhr)

Alt 08.07.2008, 15:59   #2
nochdigger
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Standard

Zusätzliche Fenster im Internet Explorer (Werbung)



Hallo

Zitat:
Ich poste mal das Log-File, vielleicht fällt ja einem von euch etwas auf:
Jupp, mir fällt auf, dass du dein Log nicht editiert hast (aktive Links "http" --> bitte in "hxxp" ändern).

Haben Spybot und Adaware was gefunden?
Handelt es sich hier um einen Arbeits- Firmenrechner?


MFG

Edit: Sunny hat schon nachgeholfen
__________________

__________________

Alt 09.07.2008, 07:58   #3
Beowulf
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Icon31

Zusätzliche Fenster im Internet Explorer (Werbung)



2ter Versuch:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:53:51, on 09.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Programme\Trend Micro\Security Server\PCCSRV\Apache2\bin\Apache.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
C:\Programme\Trend Micro\Security Server\PCCSRV\web\service\ofcservice.exe
C:\Programme\Trend Micro\Security Server\PCCSRV\Apache2\bin\Apache.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\TeamViewer3\TeamViewer_Host.exe
C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe
C:\WINDOWS\TEMP\DPC2DA.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
C:\Programme\Trend Micro\Security Server\PCCSRV\Web\Service\DbServer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.6.0\bin\jusched.exe
C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Trend Micro\Client Server Security Agent\Pop3Trap.exe
C:\Programme\Trend Micro\Security Server\PCCSRV\Apache2\bin\ApacheMonitor.exe
C:\Programme\Windows Desktop Search\WindowsSearch.exe
C:\Programme\OpenPhone IPC\OP65IPC.exe
c:\dokumente und einstellungen\\lokale einstellungen\anwendungsdaten\eusukoi.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Microsoft Business Solutions-Navision\Client\fin.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dict.leo.org/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://r.office.microsoft.com/r/rlidOfficeSearchInstallRTM?clid=1031&ver=12&app=outlook.exe&p1=32&p2=5&p3=1
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\Client Server Security Agent\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "D:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eusukoi] c:\dokumente und einstellungen\...\lokale einstellungen\anwendungsdaten\eusukoi.exe eusukoi
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenPhone IPC.lnk = C:\Programme\OpenPhone IPC\OP65IPC.exe
O4 - Global Startup: Monitor Apache Servers.lnk = Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: Windows-Desktopsuche.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.fujitsu-siemens.de
O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - h**p://client0023.:8059/SMB/console/html/root/AtxEnc.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://150.134.221.65/activex/AxisCamControl.cab
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - h**p://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - h**p://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {E78DE03F-DC83-40DB-B590-8FD80BE5F7C8} (Security Server Management-Konsole) - h**p://client0023.:8059/SMB/console/html/root/AtxConsole.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain =
O17 - HKLM\Software\..\Telephony: DomainName =
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0B8353C-7E14-41CB-8543-ABE3F118A34B}: NameServer = ,
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain =
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apache2 - Apache Software Foundation - c:\Programme\Trend Micro\Security Server\PCCSRV\Apache2\bin\Apache.exe
O23 - Service: Trend Micro Client-Server Security Agent Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\ntrtscan.exe
O23 - Service: Trend Micro Client-Server Security Agent Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\OfcPfwSvc.exe
O23 - Service: Trend Micro Security Server Master Service (ofcservice) - Trend Micro Inc. - C:\Programme\Trend Micro\Security Server\PCCSRV\web\service\ofcservice.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Programme\Gemeinsame Dateien\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - D:\Programme\TeamViewer3\TeamViewer_Host.exe
O23 - Service: Trend Micro Client-Server Security Agent Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\Client Server Security Agent\tmlisten.exe

--
End of file - 8504 bytes

PS: Ist ein Firmenrechner, aber der einzige mit dem Problem
__________________

Alt 09.07.2008, 11:19   #4
Beowulf
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Standard

Zusätzliche Fenster im Internet Explorer (Werbung)



So, Nachtrag, "AD-Aware 2008" hat 102 Cookies gefunden, und dann noch folgendes:

Family Id: 9999 Name: MRU Object Category: MRU Object TAI:0
Item Id: 1 Value: MRU Path: C:\Dokumente und Einstellungen\Hubert\Recent Count: 31
Item Id: 3 Value: MRU Registry Key: S-1-5-21-796845957-789336058-839522115-1111\Software\Microsoft\Internet Explorer\TypedURLs Count: 20

Alt 09.07.2008, 13:12   #5
Beowulf
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Standard

Zusätzliche Fenster im Internet Explorer (Werbung)



Hab jetzt mal die 2 MRU Objekte gelöscht. (Dachte das hatte ich schonmal)
Und jetzt hab ich seit ner guten Stunde kein einziges Werbefenster mehr.
Werd mich nochmal melden falls doch noch welche auftauchen, evtl. nach Neustart.


Alt 09.07.2008, 13:47   #6
Beowulf
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Standard

Zusätzliche Fenster im Internet Explorer (Werbung)



Hat sich doch noch nicht erledigt, hab gerade wieder ein congstar-Werbefenster. (PC nicht neugestartet)

Alt 09.07.2008, 16:37   #7
nochdigger
 
Zusätzliche Fenster im Internet Explorer (Werbung) - Standard

Zusätzliche Fenster im Internet Explorer (Werbung)



Hallo

Zitat:
PS: Ist ein Firmenrechner, aber der einzige mit dem Problem
eigentlich werden hier am Board keine Produktivsysteme verpflegt da sollte sich der zuständige Admin mit abmühen
und daher werde ich dir nur einen Tipp geben.
Lies mal diesen Beitrag (besonders die Navilog Geschichte)
http://www.trojaner-board.de/55598-b...f-spyware.html


MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Antwort

Themen zu Zusätzliche Fenster im Internet Explorer (Werbung)
ad-aware, angezeigt, editiere, erschein, erscheint, explorer, fenster, hijack, hijackthis, interne, internet, internet explorer, laufen, links, log-file, micro, nichts, poste, spybot, trend, werbung, woche, wochen, zusätzlich, zusätzliche



Ähnliche Themen: Zusätzliche Fenster im Internet Explorer (Werbung)


  1. Malware eingefangen - zig Werbepopups & zusätzliche Fenster öffnen sich - ADS Power by Name
    Plagegeister aller Art und deren Bekämpfung - 24.04.2015 (31)
  2. Windows 7: Internet Explorer startet automatisch Werbung/ Webseiten werden auf Werbung umgeleitet
    Log-Analyse und Auswertung - 27.07.2014 (7)
  3. zusätzliche Browserfenster öffnen sich mit Werbung im Hintergrund
    Plagegeister aller Art und deren Bekämpfung - 19.04.2014 (20)
  4. Win 7: unzählige pop-up Fenster und Werbung in Internet Explorer und Firefox
    Log-Analyse und Auswertung - 22.03.2014 (11)
  5. zusätzliche Browser-Fenster öffnen sich von allein (Chrome/Firefox)
    Plagegeister aller Art und deren Bekämpfung - 10.03.2014 (3)
  6. Win 7: IE 11 öffnet falsche/zusätzliche Seiten/Werbung (TubeSaver)
    Log-Analyse und Auswertung - 17.12.2013 (7)
  7. Popup-Fenster und Werbung unten links und rechts im Internet-Explorer
    Log-Analyse und Auswertung - 20.04.2013 (11)
  8. Firefox bzw. Internet Explorer öffnet Tabs/Fenster mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 04.08.2011 (13)
  9. Internet Explorer öffnet sich selber mit Werbung, ein Fenster "Meldung von Website" ebenfalls
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (3)
  10. Internet Explorer Werbung-Fenster öffnen sich ständig
    Plagegeister aller Art und deren Bekämpfung - 05.05.2011 (1)
  11. Internet Explorer öffnet ständig Fenster mit Werbung?
    Alles rund um Windows - 10.01.2011 (6)
  12. Internet Explorer öffnet sich von allein, ebenso Fenster mit Werbung
    Log-Analyse und Auswertung - 04.05.2010 (4)
  13. Unerwünschte zusätzliche Firefox-Fenster (ähnlich den anderen Posts...)
    Log-Analyse und Auswertung - 05.01.2009 (0)
  14. Internet Explorer öffnet Fenster mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 17.12.2008 (1)
  15. Mein internet explorer öffnet immer Werbung im neuen fenster
    Log-Analyse und Auswertung - 09.09.2008 (22)
  16. Internet Explorer öffnet ständig Fenster mit Werbung
    Log-Analyse und Auswertung - 27.12.2007 (1)
  17. PopUp Fenster im Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 17.01.2006 (15)

Zum Thema Zusätzliche Fenster im Internet Explorer (Werbung) - Seit ca. 2 Wochen, erscheint immer zusätzlich zu dem Internet-Explorer-Fenster das ich öffne, noch ein Fenster mit Werbung von congstar, cellorado usw. Ich habe schon spybot und ad-aware drüber laufen - Zusätzliche Fenster im Internet Explorer (Werbung)...
Archiv
Du betrachtest: Zusätzliche Fenster im Internet Explorer (Werbung) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.