|
IE popup beim start von firefox 2.01 es öffnet sicher immer nur beim start des firefox ein werbe fenster mit unterschiedlicher werbung. ich hab schon mehrere spywarevernichter ausprobiert doh keiner konnte das problem lösen hier mein logfile: PHP-Code: |
Hallo. :) Entfernung Swizzor.A * Als erstes folgende Anleitung gut durchlesen und Schritt für Schritt abarbeiten -> Entfernung Swizzor.A * Dann die entsprechenden Einträge fixen, relevant sind bei dir folgende: Zitat:
(aber nicht als PhP-Code, sondern einfach nur abkopieren und hier einfügen ;) ) Gruß Sunny |
im diskussionsforum hatte das aber eher nichts zu suchen :rolleyes: *verschieb* GUA |
erstmal thx für das verschieben, war nicht mikt absicht der thread in der falschen rubrik,thx! ich bin jetz zum 2. mal nach der anleitung zur bekämpfung des swizzors vorgegangen.den gennant eintrag hab ich gefixed(O4 - HKCU..Run: [ABOUT BAGS] COKUME~1florianANWEND~1GRAMBO~1Roam Load.exe). ich hab das fenster erst seitdem ich dummerweise den be***** netpumper installiert aber bereits deninstalliert und alle reg einträge entfernt hab. hier die neue log und danke für die hilfe! Logfile of HijackThis v1.99.1 Scan saved at 17:11:00, on 14.01.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\csrss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\NavNT\defwatch.exe C:\WINNT\system32\hidserv.exe C:\Programme\NavNT\rtvscan.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\nvsvc32.exe d:\Programme\Registry Defragmentation\RegManServ.exe C:\WINNT\system32\MSTask.exe d:\Programme\Spyware Doctor\sdhelp.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\Programme\McAfee Wireless Security\WscNetMgrSvc.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE D:\Programme\Razer\Copperhead\razerhid.exe C:\Programme\NavNT\vptray.exe C:\WINNT\Mixer.exe C:\Programme\McAfee Wireless Security\WscGuard.exe D:\Programme\Miranda IM\miranda32.exe D:\Programme\Java\jre1.5.0_10\bin\jusched.exe c:\progra~1\intern~1\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe D:\Programme\Razer\Copperhead\razertra.exe D:\Programme\Razer\Copperhead\razerofa.exe D:\Programme\totalcmd\TOTALCMD.EXE D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\hijhackthis\HijackThis.exe O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SW20] C:\WINNT\system32\sw20.exe O4 - HKLM\..\Run: [SW24] C:\WINNT\system32\sw24.exe O4 - HKLM\..\Run: [Copperhead] d:\Programme\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - Startup: Miranda IM.lnk = D:\Programme\Miranda IM\miranda32.exe O4 - Startup: Verknüpfung mit map.lnk = D:\Programme\map.bat O4 - Global Startup: Linksys Wireless Guard.lnk = C:\Programme\McAfee Wireless Security\WscGuard.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155671255625 O17 - HKLM\System\CCS\Services\Tcpip\..\{09D6EEC2-0EFC-4098-9F23-0180BBB479D8}: NameServer = 192.168.200.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{73834FF6-F116-4E0B-8D65-8FFCB98B20BD}: NameServer = 192.168.200.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{09D6EEC2-0EFC-4098-9F23-0180BBB479D8}: NameServer = 192.168.200.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{09D6EEC2-0EFC-4098-9F23-0180BBB479D8}: NameServer = 192.168.200.1 O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: Registry Management Service (RegManServ) - Unknown owner - d:\Programme\Registry Defragmentation\RegManServ.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - d:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: McAfee Wireless Security Network Manager Service (WSCNetManager) - McAfee, Inc. - C:\Programme\McAfee Wireless Security\WscNetMgrSvc.exe |
sry 4 doppelpost aber das problem was ich hab ist lästig vieleicht auch gefährlich, ich bitte darum, dass mir jemand hilft,ich denk grad die admins haben sicherlich die meiste ahnung von diesen problem mit bzw die mods. ihr habt doch den thread schon gelesen. ist es so aussichtslos? manche haben echte probs mit viren und ihr habt damit kein prob,ich nur son einen lächerlichen popup.sagt mir was ihr noch für infos braucht und ich gebe sie euch... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board