Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hartnäckige Adware

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.11.2004, 18:54   #1
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Guten Tag liebes Forum,

seit einiger Zeit öffnen sich unter Win98 auf meinem System alle paar Minuten 3 bis 4 IE-Popups mit nervigen Werbeseiten (auch wenn der IE nicht aktiv ist).
Ausserdem hängt sich der Rechner beim Herunterfahren häufig auf. Zusätzlich erhalte ich bei jedem Windows-Start eine Fehlermeldung in die Datei DPKMAINT.dll als Ursache des Fehlers genannt wird. wenn ich den fehler schließen möchte stürzt der Pc ab. Es kommt immer die Meldung:
"Explorer" kann aufgrund einiges ungültigen Vorgangs...usw

Er ist im Ordner c:windows/system/ kann ihn weder löschen noch findet ihn ein virenprogramm.

Programme wie Adaware, Spybot, CWSchredder habe ich bereits laufen lassen. Sie finden und beseitigen Adware. Das Problem mit den lästigen Pop-ups besteht jedoch weiterhin!

(Betriebssystem Win98)

Wer kann mir helfen??

Danke im Voraus

Alt 08.11.2004, 18:59   #2
steveman
 

Hartnäckige Adware - Standard

Hartnäckige Adware



hole dir HijackThis, und poste hier mal eine log.
__________________


Alt 08.11.2004, 18:59   #3
ZERO
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Hi

Lad dir mal HijackThis runter
Unter http://www.hijackthis.de

Da auf direktdownload gehen.

Dann scanst du dein system damit und postest hier den log !

MFG ZERO
__________________

Alt 08.11.2004, 19:04   #4
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Logfile of HijackThis v1.98.2
Scan saved at 19:12:51, on 08.11.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\CD-WRITER PLUS\DIRECTCD\DIRECTCD.EXE
C:\WINDOWS\STARTER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\HIGHCRITERIA\TOTALRECORDER\TOTRECSCHED.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\PROGRAMME\PESTPATROL\PPCONTROL.EXE
C:\PROGRAMME\PESTPATROL\PPMEMCHECK.EXE
C:\PROGRAMME\PESTPATROL\COOKIEPATROL.EXE
C:\PROGRAMME\WINZIP\WZQKPICK.EXE
C:\PROGRAMME\PESTPATROL\PESTPATROL.EXE
C:\WINDOWS\TEMP\RAR$EX00.776\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL
F1 - win.ini: run=hpfsched
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\DE\MSNTB.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\CD-WRI~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TotalRecorderScheduler] C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
O4 - HKLM\..\Run: [Overnet] C:\PROGRAMME\OVERNET\Overnet.exe -t
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRAMME\PESTPATROL\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRAMME\PESTPATROL\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRAMME\PESTPATROL\CookiePatrol.exe
O4 - HKLM\..\RunServices: [CMD] cmd32.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [SmcService] F:\PROGRAMME\SYGATE\SPF\SMC.EXE
O4 - HKCU\..\Run: [Skype] "C:\PROGRAMME\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot
O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL/SEARCH.HTML
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM95\AIM.EXE
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O16 - DPF: {BB47CA33-8B4D-11D0-9511-00C04FD9152D} (ExteriorSurround Object) - http://www.buy@alfaromeo.de/Componen...or/Outside.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.geonline-gmbh.de/buehl/mgaxctrl.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/20605/online.chm::/on-line.exe
O16 - DPF: {AD688740-5246-40C3-AF27-090006046834} - http://v-nature.biz/e/tshomer/tshomer.exe

Alt 08.11.2004, 19:06   #5
steveman
 

Hartnäckige Adware - Standard

Hartnäckige Adware



hallo

diesen prozess fixen un manuell löschen:

C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EX

diese fixen:

O4 - HKLM\..\RunServices: [CMD] cmd32.exe

O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe


Alt 08.11.2004, 19:10   #6
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



diese 2 datein finde ich ja nicht mal:
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EX

diese fixen:

O4 - HKLM\..\RunServices: [CMD] cmd32.exe

andere is schon gelöscht..

Alt 08.11.2004, 19:12   #7
steveman
 

Hartnäckige Adware - Standard

Hartnäckige Adware



dann musst du sie manuell über den windows explorer löschen. poste anschliesend eine neue log.

Alt 08.11.2004, 19:14   #8
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



wenn ich sie nicht finde wie soll ich die dann löschen?
kannst mir das nicht bisschen genauer sagen?

Alt 08.11.2004, 19:15   #9
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



die datei dpkmaint.dll macht mir ja auch probleme aber die kann ich nicht löschen weil sie von windows verwendet wird

Alt 08.11.2004, 19:15   #10
steveman
 

Hartnäckige Adware - Standard

Hartnäckige Adware



ok dann hole dir ersteinmal escan und lasse

den im abgesicherten modus

scannen. poste was er gefunden hat.

Alt 08.11.2004, 19:29   #11
chaosman
 
Hartnäckige Adware - Standard

Hartnäckige Adware



@Tobiatch04
der hier ist im system
http://www.liutilities.com/products/...library/cmd32/
lade dir von www.clearprog.de clearprog .
schicke folgende datei nach
partytime-germany@web.de mit verweis auf diesen thread
C:\Recycled\Q330995.exe

wechsle in den abgesicherten modus und fixe
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\DE\MSNTB.DLL (file missing)
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\RunServices: [CMD] cmd32.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe

lösche anschließend manuell
C:\Recycled\Q330995.exe
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EXE
neu starten, clearprog starten, Temporary Internet Files, Verlauf und Cookies löschen, neues Logfile von HJT hier posten

chaosman
__________________
Bonus vir semper tiro

Alt 08.11.2004, 19:32   #12
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Abgesicherter Modus ging eben nicht..muss nochmal probieren...

Alt 08.11.2004, 19:33   #13
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Zitat:
Zitat von chaosman
@Tobiatch04
der hier ist im system
http://www.liutilities.com/products/...library/cmd32/
lade dir von www.clearprog.de clearprog .
schicke folgende datei nach
partytime-germany@web.de mit verweis auf diesen thread
C:\Recycled\Q330995.exe

wechsle in den abgesicherten modus und fixe
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\DE\MSNTB.DLL (file missing)
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\RunServices: [CMD] cmd32.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe

lösche anschließend manuell
C:\Recycled\Q330995.exe
C:\PROGRAM FILES\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EXE
neu starten, clearprog starten, Temporary Internet Files, Verlauf und Cookies löschen, neues Logfile von HJT hier posten

chaosman

wie fixe ich überhaupt???

Alt 08.11.2004, 20:04   #14
Tobiatch04
 
Hartnäckige Adware - Standard

Hartnäckige Adware



Mon Nov 08 20:50:05 2004 => ***** Scanning Memory Files *****
Mon Nov 08 20:50:05 2004 => Scanning File C:\WINDOWS\SYSTEM\ADVAPI32.DLL
Mon Nov 08 20:50:06 2004 => Scanning File C:\WINDOWS\SYSTEM\BROWSELC.DLL
Mon Nov 08 20:50:06 2004 => Scanning File C:\WINDOWS\SYSTEM\BROWSEUI.DLL
Mon Nov 08 20:50:06 2004 => Scanning File C:\WINDOWS\EXPLORER.EXE
Mon Nov 08 20:50:07 2004 => Scanning File C:\WINDOWS\RUNDLL32.EXE
Mon Nov 08 20:50:07 2004 => Scanning File C:\WINDOWS\SYSTEM\KERNEL32.DLL
Mon Nov 08 20:50:11 2004 => Scanning File C:\WINDOWS\SYSTEM\MPREXE.EXE
Mon Nov 08 20:50:11 2004 => Scanning File C:\WINDOWS\SYSTEM\MSGSRV32.EXE
Mon Nov 08 20:50:11 2004 => Scanning File C:\WINDOWS\TEMP\KAVSS.EXE
Mon Nov 08 20:50:11 2004 => Scanning File C:\WINDOWS\TEMP\MWAVSCAN.COM
Mon Nov 08 20:50:12 2004 => Scanning File C:\WINDOWS\SYSTEM\CFGMGR32.DLL
Mon Nov 08 20:50:13 2004 => Scanning File C:\WINDOWS\SYSTEM\COMCTL32.DLL
Mon Nov 08 20:50:14 2004 => Scanning File C:\WINDOWS\SYSTEM\COMDLG32.DLL
Mon Nov 08 20:50:14 2004 => Scanning File C:\WINDOWS\SYSTEM\CRYPT32.DLL
Mon Nov 08 20:50:14 2004 => Scanning File C:\WINDOWS\SYSTEM\DFKMAINT.DLL
Mon Nov 08 20:50:20 2004 => File C:\WINDOWS\SYSTEM\DFKMAINT.DLL tagged as not-a-virus:AdWare.Look2Me.l. No Action Taken.

Mon Nov 08 20:50:20 2004 => Scanning File C:\WINDOWS\SYSTEM\DPKMAINT.DLL
Mon Nov 08 20:50:20 2004 => File C:\WINDOWS\SYSTEM\DPKMAINT.DLL tagged as not-a-virus:AdWare.Look2Me.l. No Action Taken.
Mon Nov 08 20:50:41 2004 => ERROR!!! Invalid Entry Skype = "C:\PROGRAMME\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized. Removing it.
Mon Nov 08 20:52:54 2004 => File C:\WINDOWS\SYSTEM\WqOCK32.DLL tagged as not-a-virus:AdWare.Look2Me.l. No Action Taken.
Mon Nov 08 20:53:54 2004 => File C:\WINDOWS\SYSTEM\WoOCK32.DLL tagged as not-a-virus:AdWare.Look2Me.l. No Action Taken.
Mon Nov 08 20:55:09 2004 => File C:\WINDOWS\SYSTEM\DeKMAINT.DLL tagged as not-a-virus:AdWare.Look2Me.l. No Action Taken.

Alt 08.11.2004, 20:43   #15
chaosman
 
Hartnäckige Adware - Standard

Hartnäckige Adware



@Tobiatch04
fixen:
abgesicherten modus starten wie hier beschrieben wird
http://www.trojaner-board.de/63335-w...s-starten.html
dann mit HJT scannen, dann die häkchen setzen und auf Fix Checked klicken
wie hier beschrieben
http://www.trojaner-board.de/51130-a...ijackthis.html

lade dir den spybot hier
http://www.safer-networking.org/en/download/
und den Adaware www.lavasoft.de

beide programme updaten und scannen lassen

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Hartnäckige Adware
.dll, adaware, adware, aktiv, beseitigen, betriebssystem, datei, explorer, fehlermeldung, forum, guten, herunterfahren, hängt, löschen, meinem, ordner, pop-ups, problem, rechner, schließen, spybot, system, unter, win, win98, öffnen



Ähnliche Themen: Hartnäckige Adware


  1. Windows 8/10: Hartnäckige russische Adware, die auch trotz Neuinstallation von Windows nicht verschwindet
    Log-Analyse und Auswertung - 27.10.2015 (6)
  2. Hartnäckige AdWare (?) auf dem Rechner
    Log-Analyse und Auswertung - 13.06.2015 (8)
  3. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  4. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  5. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  6. 740 hartnäckige Registryfehler
    Log-Analyse und Auswertung - 14.02.2014 (5)
  7. Absturz Firefox und Funde ADWARE/InstallMat.D, TR/Barys.443.5, ADWARE/Adware.Gen6
    Log-Analyse und Auswertung - 03.01.2013 (19)
  8. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
  9. Hartnäckige Infektion (?)
    Log-Analyse und Auswertung - 02.03.2009 (4)
  10. Hartnäckige Virensammlung
    Plagegeister aller Art und deren Bekämpfung - 28.05.2008 (59)
  11. Hartnäckige Quälgeister
    Log-Analyse und Auswertung - 24.12.2007 (6)
  12. Hartnäckige Malware
    Log-Analyse und Auswertung - 02.08.2007 (23)
  13. hartnäckige Trojaner :-(
    Plagegeister aller Art und deren Bekämpfung - 11.06.2007 (3)
  14. Hartnäckige Spyware
    Log-Analyse und Auswertung - 20.02.2007 (10)
  15. Hartnäckige(r) TROJANER
    Plagegeister aller Art und deren Bekämpfung - 01.01.2007 (14)
  16. hartnäckige Adware
    Log-Analyse und Auswertung - 06.10.2005 (13)
  17. Hartnäckige Adware
    Log-Analyse und Auswertung - 03.11.2004 (10)

Zum Thema Hartnäckige Adware - Guten Tag liebes Forum, seit einiger Zeit öffnen sich unter Win98 auf meinem System alle paar Minuten 3 bis 4 IE-Popups mit nervigen Werbeseiten (auch wenn der IE nicht aktiv - Hartnäckige Adware...
Archiv
Du betrachtest: Hartnäckige Adware auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.