Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: popups im ie

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.10.2004, 15:01   #1
heinetz
 
popups im ie - Standard

popups im ie



hallo forum,

ich habe mir vor einiger zeit einige krankheiten eingefangen (searchbars, internetoptimizer, usw. ), hab e auch scheinbar alles in den griff bekommen,
denn:
1. spybot und pestpatrol behaupten mein rechner sei clean.
2. jeder laufende task gehoert laut google zu windows oder toshiba.

trotzdem oeffnen sich immer wieder popups in meinem internet explorer.

kann mir jemand nen tip geben, wie ich das loswerde ?

*********************************************************
Logfile of HijackThis v1.98.2
Scan saved at 15:59:18, on 20.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TOSHIBA\TME3\Tmesrv31.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Programme\TOSHIBA\TME3\TMERzCtl.EXE
C:\Programme\TOSHIBA\TME3\TMEEJME.EXE
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\System32\TFNF5.exe
C:\Programme\Nokia\Nokia PC Suite 5\DataLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Opera\opera.exe
C:\Programme\Macromedia\HomeSite 5\HomeSite5.Exe
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\Programme\ACD Systems\ACDSee\ACDSee.exe
\MASTER\software\windows\system\Trojaner-Tools\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_p...ount_id=145499
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_p...ount_id=145499
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=145499
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
O2 - BHO: MultimppObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINDOWS\multimpp.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TMESRV.EXE] C:\Programme\TOSHIBA\TME3\TMESRV31.EXE /Logon
O4 - HKLM\..\Run: [TMERzCtl.EXE] C:\Programme\TOSHIBA\TME3\TMERzCtl.EXE /Service
O4 - HKLM\..\Run: [TMEEJME.EXE] C:\Programme\TOSHIBA\TME3\TMEEJME.EXE
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Nokia\Nokia PC Suite 5\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [rgvadwp] C:\WINDOWS\rgvadwp.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\System32\sti_ci.dll,WiaCreateWizardMenu
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://69.44.122.156/scanner/axscanner.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B236C2C-7A40-4BD9-B2FD-AEB618B85CB8}: NameServer = 192.168.1.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6C4A447-F941-41B9-A87D-91349D36014E}: NameServer = 192.168.1.150
*********************************************************
vielen dank im voraus und viele gruesse,
martin

Alt 20.10.2004, 20:00   #2
Wattewuschel
 
popups im ie - Standard

popups im ie



Hallo.

Dein Windows ist nicht auf dem neuesten Stand. Update es hier

Hast du ein Antivirenprogramm installiert? Hier gibt viele kostenlos. Antivir ist wohl der beste kostenlose Virenscanner. Nicht vergessen - regelmäßig updaten!!!

Zu deinem log:

Starte im abgesicherten Modus (Neustart - F8 drücken, bevor das Windows-Logo erscheint) und deaktiviere die Systemwiederherstellung (Arbeitsplatz - rechte Maustaste, Systemwiederherstellung, Häkchen rein).

Folgende Einträge solltest du fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_...count_id=145499

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_...count_id=145499

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_...count_id=145499

Folgende Einträge solltest du fixen, wenn du das Programm/ die Website nicht kennst:

O2 - BHO: MultimppObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINDOWS\multimpp.dll

O4 - HKLM\..\Run: [rgvadwp] C:\WINDOWS\rgvadwp.exe

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://69.44.122.156/scanner/axscanner.cab

Problem ist, dass leider nicht jedes Anti-Spy-/ Adwareprogramm alles findet. Ich halte es so, verschiedene Scanner zu haben und alle hin und wieder mal laufen zu lassen. Auch hier natürlich immer mal updaten.

Probier doch mal die hier:

Adaware
Spy Sweeper (30-Tage-Testversion)

Ach ja, natürlich kann man auch gegen die normalen Pop ups Pop up-Blocker installieren. Hat der Internet Explorer seit SP2 (updaten) mit dabei (bei Extras). Oder auch der Ad Nuker hier .
__________________

__________________

Alt 26.10.2004, 09:28   #3
heinetz
 
popups im ie - Standard

thanx



hi,

danke fuer die infos. hab alles so gemacht und die ws scheint wieder gesund zu sein. ich bin, was sicherheit angeht auch echt ne null.

viele gruesse,
martin
__________________

Alt 26.10.2004, 11:01   #4
Shadowdance
 
popups im ie - Standard

popups im ie



@ heinetz

erstelle bitte ein neues Hijack This Logfile, damit wir uns anschauen können, ob nun wirklich alles in Ordnung ist und poste es.


Pflichtlektüre:

- Vorbeugende Maßnahmen: www.trojaner-info.de
- www.mathematik.uni-marburg.de
- IE sicher konfigurieren: www.datenschutzzentrum.de.
- Einschränktes Benutzerkonto: www.ntsvcfg.de.
- faq.underflow.de

SD

Antwort

Themen zu popups im ie
acrobat, adobe, application, bho, button, center, ci.dll, control center, dateien, forum, google, hijack, hijackthis, immer wieder, meinem, microsoft, office, online, opera, popups, programme, rundll, rundll32.exe, software, spybot, start, sun java, system, system32, tcpip, windows, windows xp



Ähnliche Themen: popups im ie


  1. Windows 7: Werbung und Popups im Firefox, unterstrichene Wörter mit PopUps bei Mouse-Over EXP/JAVA.Rafold.A.Gen
    Log-Analyse und Auswertung - 03.02.2014 (5)
  2. Popups über Popups
    Plagegeister aller Art und deren Bekämpfung - 09.03.2009 (18)
  3. CID Popups
    Plagegeister aller Art und deren Bekämpfung - 13.12.2008 (15)
  4. Cid Popups
    Log-Analyse und Auswertung - 27.09.2008 (3)
  5. Popups!
    Mülltonne - 02.09.2008 (0)
  6. popups
    Log-Analyse und Auswertung - 11.04.2008 (4)
  7. Cid Popups
    Log-Analyse und Auswertung - 26.03.2008 (4)
  8. PopUps im IE und FF
    Log-Analyse und Auswertung - 02.03.2008 (3)
  9. CiD PopUps...
    Mülltonne - 27.02.2008 (0)
  10. CID Popups
    Mülltonne - 01.01.2008 (1)
  11. CID-Popups
    Log-Analyse und Auswertung - 16.12.2007 (1)
  12. Cid Popups
    Log-Analyse und Auswertung - 06.08.2007 (1)
  13. popups
    Log-Analyse und Auswertung - 03.07.2007 (8)
  14. CiD- PopUps
    Log-Analyse und Auswertung - 21.06.2007 (3)
  15. ad.firstsolution popups +andere Popups+ langsamer seitenaufbau
    Log-Analyse und Auswertung - 28.11.2006 (14)
  16. Popups
    Plagegeister aller Art und deren Bekämpfung - 23.03.2006 (10)
  17. Browser spinnt - Öffnet sich automatisch mit Popups und Swf Popups
    Log-Analyse und Auswertung - 03.03.2006 (6)

Zum Thema popups im ie - hallo forum, ich habe mir vor einiger zeit einige krankheiten eingefangen (searchbars, internetoptimizer, usw. ), hab e auch scheinbar alles in den griff bekommen, denn: 1. spybot und pestpatrol behaupten - popups im ie...
Archiv
Du betrachtest: popups im ie auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.