Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
werbung in der iexplorer-leiste, popup, startseite verändert

werbung in der iexplorer-leiste, popup, startseite verändert


Plagegeister aller Art und deren Bekämpfung: werbung in der iexplorer-leiste, popup, startseite verändert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.10.2004, 11:28   #1
miguel789
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


hallo neues problem: in meinem iexplorer hat sich nervige werbung eingenistet, von dern denke ich dauernd ein pop-up ausgeht, das ich nur mit dem task-manager beenden kann; die startseite ist verändert(trotz cw shredder), spybot hilft nichts. erhalte öfter die meldung(von windows) iexplorer kann nicht ausgeführt werden und muß beendet werden oder so ähnlich, weiß ich leider nicht mehr ganau.-vielen dank im voraus. hier noch meine hijackthis-logfileLogfile of HijackThis v1.98.2
Scan saved at 10:21:19, on 24.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
C:\Programme\O2Micro\AudioDJ\o2cd.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Keymaestro\Multimedia Keyboard\TrayMon.exe
C:\Programme\Keymaestro\Onscreen Display\OSD.exe
C:\WINDOWS\System32\MSOffice\services.exe
C:\WINDOWS\System32\systime.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\systime.exe
C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
C:\Programme\Keymaestro\Multimedia Keyboard\nhksrv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\m.gallo\fucknax.exe
C:\Programme\BullsEye Network\bin\bargains.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\System32\mshta.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\m.gallo\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz?wmid=3305
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz?wmid=3305
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=Userinit.exe,_huytam_
O1 - Hosts: auto.search.msn.com 213.180.194.129
O1 - Hosts: ya.ru 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: BHO Class - {CBEFB350-ED5B-4115-B846-C1041676B377} - C:\WINDOWS\System32\CustomIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [o2cd] C:\Programme\O2Micro\AudioDJ\o2cd.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Oece] C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
O4 - Global Startup: PopUpGer.exe
O13 - DefaultPrefix: htt://
O13 - WWW Prefix: htt://
O13 - Home Prefix: htt://
O13 - Mosaic Prefix: htt://
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.133/dl/adv133/x.chm::/load.exe
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...dceabcca450006
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB6F2D6-30F0-4960-B8B2-DD93B41C1413}: NameServer = 194.97.173.125 194.97.173.124
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll

Alt 24.10.2004, 11:54   #2
chaosman
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


@miguel789
clearprog downloaden
http://www.clearprog.de/
der hier:
C:\WINDOWS\System32\systime.exe ist hier beschrieben
http://www.sophos.de/virusinfo/analy...startpade.html
der hier :
C:\WINDOWS\System32\vbsys.dll ist hier beschrieben
http://www.trendmicro.com/vinfo/viru...e=HTML_ADERS.A
miguel789 mache bitte als erstes was hier steht
http://www.trojaner-board.de/showthread.php?t=8673
diese dateien online überprüfen lassen bei
http://www.bul-online.de/av/onlinescan.shtml
C:\WINDOWS\System32\systime.exe
C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
C:\WINDOWS\System32\vbsys.dll
C:\Dokumente und Einstellungen\m.gallo\fucknax.exe
C:\Programme\BullsEye Network\bin\bargains.exe
danach systemwiederherstellung deaktivieren, neu booten in den abgesicherten modus und dann fixen mit Hijackthis (häkchen setzen und Fix Checked klicken)
R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz?wmid=3305
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.motor-search.info/shuttle6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz?wmid=3305
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.motor-search.info/shuttle6.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.motor-search.info/shuttle6.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=Userinit.exe,_huytam_
O1 - Hosts: auto.search.msn.com 213.180.194.129
wenn du diese eintrag nicht kennst, dann fixen
O1 - Hosts: ya.ru 127.0.0.1
fixen:
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
wenn du diesen einträge nicht kennst, dann fixen
O4 - HKCU\..\Run: [Oece] C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
O4 - Global Startup: PopUpGer.exe
O13 - DefaultPrefix: htt://
O13 - WWW Prefix: htt://
O13 - Home Prefix: htt://
O13 - Mosaic Prefix: htt://
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.133/dl/adv133/x.chm::/load.exe
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...edceabcca450006
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
das müßte dein provider sein, wenn es stimmt NICHT fixen
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll
clearprog laufen lassen
danach manuell löschen(bei der online scan wird mit sicherheit hier was gefunden)
C:\WINDOWS\System32\systime.exe
C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
C:\WINDOWS\System32\vbsys.dll
C:\Dokumente und Einstellungen\m.gallo\fucknax.exe
C:\Programme\BullsEye Network\bin\bargains.exe
neu starten, systemwiederherstellung aktivieren, surfverhalten überdenken
chaosman
__________________

__________________
Alt 24.10.2004, 11:59   #3
MountainKing
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


Zunächst mal per windowsupdate alle Patches für XP und IE installieren oder gleich das Service Pack 2.

Spybot-Forschung. Arbeite das Tutorial Punkt für Punkt durch, überprüfe Deinen Computer mit Spybot 1.3.1TX, lasse bestehende Probleme beheben. Erstelle einen Spybot-Report und sende ihn an detections@spybot.info, mit dem Betreff "Beschreibung eingeben-TBOARD" mit Hinweis auf den betreffenden Thread.

E-Scan herunterladen und updaten:

http://www.trojaner-board.de/42731-escan-anleitung.html

Systemwiederherstellung deaktivieren, in den abgesicherten Modus booten:

http://www.bsi.bund.de/av/texte/wiederher_xp.htm

Deinstalliere Bullseye/bargains wenn möglich.

Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):

Alle R1 + R1-Einträge
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=Userinit.exe,_huytam_
O1 - Hosts: auto.search.msn.com 213.180.194.129
O1 - Hosts: ya.ru 127.0.0.1
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\System32\systime.exe
O4 - HKCU\..\Run: [Oece] C:\Dokumente und Einstellungen\m.gallo\Anwendungsdaten\trsl.exe
O4 - Global Startup: PopUpGer.exe
O13 - DefaultPrefix: htt://
O13 - WWW Prefix: htt://
O13 - Home Prefix: htt://
O13 - Mosaic Prefix: htt://
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:\nosuch.mht!http://213.159.117.133/dl/adv133/x.chm::/load.exe
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...edceabcca450006
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll


Lösche die in den Einträgen genannten Dateien, lass E-Scan wie oben beschrieben durchlaufen, boote normal und aktiviere die Systemwiederherstellung, erstelle eine neues Log und poste es zusammen mit den Informationen über von E-Scan gefundene Schädlinge.

Edit: ich bin heute eindeutig zu langsam.
__________________
Alt 24.10.2004, 12:03   #4
chaosman
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


@MountainKing
ich habe einfach etwas früher angefangen, normal brauch ich immer länger
chaosman
__________________
Bonus vir semper tiro

Alt 24.10.2004, 15:51   #5
miguel789
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


also:
habe die schritte ausgeführt, außer:C:\windows\system32\systime.exe
C:\dokumente und einstellungen\m.gallo\Anwendungsdaten\trls.exe
C:\windows\system32\vbsys.dll konnte ich nicht finden.
der link, der zu free Escan Antivirus toolkit utility führt, zeigt eine weitgehend leere seite jedenfalls ohne download, habe dafür escan 2003 virus control runtergeladen und gecannt und leider auch aus versehen geschlossen, bevor ich die ergebnisse posten konnte, waren 16 trojaner/viren.-das problem besteht übrigens immernoch, außer daß das pop up nicht mehr auftaucht. wenn ich den i-explorer öffne, kommt eine werbe-seite(statt freenet) und antivir meldet mehrmals "TR/small Dld.Fo. hier nochmal meineLogfile of HijackThis v1.98.2
Scan saved at 14:38:45, on 24.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
C:\Programme\O2Micro\AudioDJ\o2cd.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Keymaestro\Multimedia Keyboard\TrayMon.exe
C:\Programme\Keymaestro\Onscreen Display\OSD.exe
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\Programme\Keymaestro\Multimedia Keyboard\nhksrv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\m.gallo\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\m.gallo\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis1982.zip\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=Userinit.exe,_huytam_
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [o2cd] C:\Programme\O2Micro\AudioDJ\o2cd.exe
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098615770156
O17 - HKLM\System\CCS\Services\Tcpip\..\{EBB6F2D6-30F0-4960-B8B2-DD93B41C1413}: NameServer = 194.97.173.124 194.97.173.125

gruß miguel


Alt 24.10.2004, 16:18   #6
Cidre
Administrator, a.D.
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


Zitat:
habe die schritte ausgeführt, außer:C:\windows\system32\systime.exe
C:\dokumente und einstellungen\m.gallo\Anwendungsdaten\trls.exe
C:\windows\system32\vbsys.dll konnte ich nicht finden.
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" -> danach diese Dateien löschen!
__________________
--> werbung in der iexplorer-leiste, popup, startseite verändert

Alt 24.10.2004, 16:30   #7
miguel789
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


danke cidre, hab ich gemacht, sind trotzdem nicht da-
gruß miguel

Alt 24.10.2004, 16:43   #8
Cidre
Administrator, a.D.
 
werbung in der iexplorer-leiste, popup, startseite verändert - Standard

werbung in der iexplorer-leiste, popup, startseite verändert


Dann wurden diese Dateien von eScan gelöscht.
__________________
Gruß, Cidre


Antwort

Themen zu werbung in der iexplorer-leiste, popup, startseite verändert
.com, .html, adobe, avg, bho, dll, dsl, einstellungen, hijack, home, icq, internet, internet explorer, meinem, microsoft, nvcpl.dll, pop-up, popup, problem, programme, rundll, software, system, systemcheck, task-manager, tcpip, temp, urlsearchhook, userinit.exe, werbung, windows, windows xp, wmid


« pc geht aus bei verbindung herstellen..... | lsass.exe- HILFE. »


Ähnliche Themen: werbung in der iexplorer-leiste, popup, startseite verändert


  1. http://www.searchnu.com/410 - Startseite wurde im Brouwser verändert!
    Log-Analyse und Auswertung - 23.04.2012 (9)
  2. Popup-Werbung trotz Popup-Blocker
    Plagegeister aller Art und deren Bekämpfung - 04.01.2009 (4)
  3. Popup-Werbung trotz Popup-Blocker
    Mülltonne - 03.01.2009 (0)
  4. IE startseite verändert und virusmeldung
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (3)
  5. Werbefenster Popup IExplorer
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (1)
  6. Startseite hat sich plötzlich verändert
    Log-Analyse und Auswertung - 01.10.2006 (6)
  7. Startseite wurde verändert, hier die einfachste Lösung
    Plagegeister aller Art und deren Bekämpfung - 30.10.2005 (6)
  8. Startseite und Hintergrundbild verändert
    Log-Analyse und Auswertung - 27.10.2005 (8)
  9. Startseite verändert
    Mülltonne - 20.09.2005 (4)
  10. Popup im Iexplorer
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (5)
  11. Auch bei mir Startseite verändert
    Plagegeister aller Art und deren Bekämpfung - 08.02.2005 (4)
  12. Toolbar und Startseite verändert
    Log-Analyse und Auswertung - 16.01.2005 (4)
  13. startseite verändert
    Plagegeister aller Art und deren Bekämpfung - 11.11.2004 (1)
  14. Startseite meines Internet Explorers verändert!!!
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (5)
  15. HiJackThis Log von Chiara (Startseite verändert sich)
    Log-Analyse und Auswertung - 02.09.2004 (7)
  16. IE Startseite wird verändert
    Plagegeister aller Art und deren Bekämpfung - 15.05.2004 (52)
  17. Hilfe!! Startseite IE wird verändert
    Plagegeister aller Art und deren Bekämpfung - 22.04.2004 (43)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema werbung in der iexplorer-leiste, popup, startseite verändert - hallo neues problem: in meinem iexplorer hat sich nervige werbung eingenistet, von dern denke ich dauernd ein pop-up ausgeht, das ich nur mit dem task-manager beenden kann; die startseite ist - werbung in der iexplorer-leiste, popup, startseite verändert...
Archiv
Du betrachtest: werbung in der iexplorer-leiste, popup, startseite verändert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54