Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: IDR Popup

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.07.2004, 12:41   #1
danielmueller
 
IDR Popup - Standard

IDR Popup



hallo,
ich hab seit einiger Zeit ein Problem mit einem hartnäckigen Popup Programm.
Das Programm wurde als IDR Popup identifiziert und entfernt. Ist aber nach wie vor aktiv. Das Programm speicher eine beliebige dat Datei nach "C:\Dokumente und Einstellungen\userxyz\Lokale Einstellungen\Temp", und wird im Taskmanager mit dieser dat Datei als Prozeß angezeigt.
Weder Spybot noch Adware oder mein Virenscanner AntiVir(das Programm das die Malware ursprünglich erkannt und beseitigt hat) erkennen die Malware.
Das Popup Fenster hat immer ungefähr den Text: Allert: Spyware bla bla bla.
Hat jemand eine Idee??

Daniel

Alt 20.07.2004, 13:08   #2
neptune
 
IDR Popup - Standard

IDR Popup



ja, hijackthis-log posten
__________________

__________________

Alt 21.07.2004, 07:43   #3
danielmueller
 
IDR Popup - Standard

IDR Popup



Also hier erst mal welche module diese *.dat Datei lädt:

Datei erstellt vom Faber Toys (Version 2.5 - Build 240)
Datum: Mittwoch, 21. Juli 2004 - 08:18:09
Programm erstellt von Faber
--------------------------------------------------------------------------------

Abhängigkeiten von kifd.dat - Speicher: 3,25 MB - Priorität: normal
(C:\DOKUME~1\ADMINI~1.TUE\LOKALE~1\Temp\kifd.dat)
--------------------------------------------------------------------------------

20 Module geladen von kifd.dat

C:\WINDOWS\system32\ADVAPI32.dll C:\WINDOWS\System32\CLBCATQ.DLL
C:\WINDOWS\system32\comctl32.dll C:\WINDOWS\System32\COMRes.dll
C:\WINDOWS\system32\GDI32.dll C:\WINDOWS\system32\kernel32.dll C:\WINDOWS\System32\msi.dll C:\WINDOWS\system32\MSVCRT.DLL C:\WINDOWS\System32\ntdll.dll C:\WINDOWS\system32\ole32.dll C:\WINDOWS\system32\OLEAUT32.dll C:\WINDOWS\system32\RPCRT4.dll
C:\WINDOWS\System32\Secur32.dll C:\WINDOWS\system32\SHELL32.dll C:\WINDOWS\system32\SHLWAPI.dll C:\WINDOWS\System32\SXS.DLL C:\WINDOWS\system32\USER32.dll C:\WINDOWS\System32\uxtheme.dll C:\WINDOWS\system32\VERSION.dll
C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1515_x-ww_7bb98b8a\comctl32.dll

OBEN NICHT AUFGELISTETE MODULE
--------------------------------------------------------------------------------
C:\DOKUME~1\ADMINI~1.TUE\LOKALE~1\Temp\kifd.dat


und hier hijackthis.log

Logfile of HijackThis v1.97.7
Scan saved at 08:24:34, on 21.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\PageScope\JavaService.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Iomega\Iomega Automatic Backup\ibackup.exe
C:\Programme\AVPersonal\AVSCHED32.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\MSMSGS.EXE
C:\Programme\phonostar\ps_agent.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\SpywareGuard\sgmain.exe
C:\Programme\stickies\stickies.exe
C:\Programme\SpywareGuard\sgbhp.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\OLXTools\OLXTeamOutlook\OLXTOWStandBy.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Faber Toys\Faber Toys.exe
C:\DOKUME~1\ADMINI~1.TUE\LOKALE~1\Temp\kifd.dat
C:\Programme\AVPersonal\AVGUARD.EXE
C:\tmporaer\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tplkwebmaster/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Administrator
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.135.199:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.135.199;192.168.135.201;192.168.134.199;tplkwebmaster;tplk.archiv;difaem.web;192.168.135.29;192.168.;192.168.134.252;<local>
R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = ,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programme\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Iomega Automatic Backup 1.0.1] C:\Programme\Iomega\Iomega Automatic Backup\ibackup.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [AntiSpyMonitor] C:\Programme\SpyDetector\spymonitor.exe
O4 - HKCU\..\Run: [Iomega Automatic Backup] C:\Programme\Iomega\Iomega Automatic Backup\ibackup.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O4 - Startup: Stickies.lnk = C:\Programme\stickies\stickies.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Mountit.lnk = C:\Programme\Roxio\WinOnCD 6 DVD\MountIt.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKLM)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)
O9 - Extra button: concept/design's onlineTV (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: Microsoft® JavaScript® Console (HKCU)
O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...ntent/opuc.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - https://iomeganas-40078:8098/util/msrdp.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...l.CAB?38026.07
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{069E6837-08BA-4878-8AA2-8888DBC21355}: NameServer = 192.168.135.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{069E6837-08BA-4878-8AA2-8888DBC21355}: NameServer = 192.168.135.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{069E6837-08BA-4878-8AA2-8888DBC21355}: NameServer = 192.168.135.252
O17 - HKLM\System\CS3\Services\Tcpip\..\{069E6837-08BA-4878-8AA2-8888DBC21355}: NameServer = 192.168.135.252

Wenn ich die dat Datei (Prozess) im taskmanager beende wird auch das Popup geschlossen.Der Quellcode im Popup trägt folgenden Ersteller ""http://www.w3.org/TR/html4/loose.dtd""
__________________

Alt 26.07.2004, 12:52   #4
danielmueller
 
IDR Popup - Standard

IDR Popup



Hallo,
hab es jetzt selbst raus gefunden. Den neuen Schredder runter geladen, der hat CWS.Jsconsole(faked die java console:O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM) ) identifiziert und entfernt. Alles wieder ok.

Antwort

Themen zu IDR Popup
adware, antivir, beliebige, bla, datei, dokumente, einstellungen, erkannt, erkennen, fenster, hartnäckigen, ide, lokale, malware, popup, problem, scan, scanner, speicher, spybot, spyware, taskmanager, temp, virenscan, virenscanner



Ähnliche Themen: IDR Popup


  1. Popup Systweak ect...
    Plagegeister aller Art und deren Bekämpfung - 25.09.2013 (5)
  2. Popup
    Plagegeister aller Art und deren Bekämpfung - 19.05.2009 (3)
  3. Popup-Werbung trotz Popup-Blocker
    Plagegeister aller Art und deren Bekämpfung - 04.01.2009 (4)
  4. Popup-Werbung trotz Popup-Blocker
    Mülltonne - 03.01.2009 (0)
  5. Werbe-PopUp mit IE7
    Log-Analyse und Auswertung - 24.11.2008 (7)
  6. PopUp Problem
    Log-Analyse und Auswertung - 11.09.2008 (7)
  7. Popup Werbung im IE
    Log-Analyse und Auswertung - 04.06.2008 (9)
  8. CID Popup
    Log-Analyse und Auswertung - 06.03.2008 (6)
  9. CiD Popup -.-
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  10. CiD Popup
    Mülltonne - 08.01.2008 (0)
  11. Popup von www.clean32.com
    Mülltonne - 11.07.2007 (1)
  12. Popup Problem
    Log-Analyse und Auswertung - 17.10.2006 (3)
  13. Popup's
    Log-Analyse und Auswertung - 01.05.2006 (2)
  14. Popup problemme
    Plagegeister aller Art und deren Bekämpfung - 25.12.2005 (9)
  15. IE PopUp shadowww.com
    Log-Analyse und Auswertung - 29.11.2005 (11)
  16. Popup Trojaner
    Log-Analyse und Auswertung - 10.11.2005 (4)
  17. IDR Popup
    Plagegeister aller Art und deren Bekämpfung - 03.08.2004 (2)

Zum Thema IDR Popup - hallo, ich hab seit einiger Zeit ein Problem mit einem hartnäckigen Popup Programm. Das Programm wurde als IDR Popup identifiziert und entfernt. Ist aber nach wie vor aktiv. Das Programm - IDR Popup...
Archiv
Du betrachtest: IDR Popup auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.