|
Ständige Werbeseiten bei Mozilla trotz Neuaufsetzung Hey ihrs, hab schon viel von euch gelesen...und nu hab ich selbst nen Problem. Bei mir kommen ständig irgendwelche Werbeseiten in nem neuen Fenster wenn ich Mozilla offen habe. Hab ja schon gesehn das es viele Beiträge dazu gibt aber ich verstehe das mit diesen log´s und so nicht genau,deswegen brauch ich Hilfe. Also ich benutze Win XP mit SP2,Mozilla 3.0. AntiVir hat nix gefunden bei mehrmaligem durchlaufen.CCleaner mehrmals gemacht...weiß nich mehr weiter!!Denn auch wie im Thema geschrieben...hab XP neu installiert und die Werbung kommt weiterhin. Also wäre cool wenn mir geholfen werden könnte. Vielen Dank im vorraus!! Mfg YouLoveMe |
hallo?! kann oda will mir niemand helfen?? :(( |
bitte helft mir...das ist echt nen problem für mich...also bitte was schreiben nich nur gucken ;) |
hmm...eig wollte ich mich hier nicht mit mir selbst unterhalten...aba mir hilft ja keina von euch :( BITTE UM HILFE!!! |
Nun mal nicht so ungeduldig. Die Leute hier arbeiten freiwillig und haben vermutlich auch ein Leben außerhalb des Internets ;) . Wenn es ganz dringend ist, kann ich versuchen dir zu helfen, ich verfüge allerdings auch nur gefährliches Halbwissen, was die Beseitigung von Malware angeht. ;) Was das Neuaufsetzen angeht: Hast du den Rechner wirklich formatiert (evtl. inklusive Löschen zumindest der c:-Partition) oder hast du XP vielleicht nur über die alte Installation drübergebügelt? Warst du online, bevor du Updates (vor allem SP2) eingepielt hattest? Hast du vielleicht Programme aus einer verseuchten Datensicherung zurückgespielt? Wenn irgendwas davon zutrifft, würde ich nochmal formatieren. Grade wenn du das System eh erst neu aufgesetzt hast und noch nicht so viel drauf ist, geht das oft schneller als irgendwelche Reinigungsorgien. Wie auch immer, wenn du eine Bereinigung willst, dann poste erstmal ein Hijackthis-Log, dass man mal sieht, was sich da so auf deinem System rumtreibt. Hijackthis-Anleitung LG Taranis |
Heeeeyyyyy....cool...danke das du mir helfen willst ;) also was das formatieren angeht...ja war komplett...habe C komplett mit cd formatiert und dann neu xp mit SP2 installiert.Danach sofort Antivir... ok...versuche mal jetzt das mit dem Hijack... danke nochmal Mfg YouLoveMe |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:01:14, on 03.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\o2flash.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\****\Desktop\HiJackThis.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [OdTray.exe] "C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Programme\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe -- End of file - 4136 bytes büddeschön...und wie siehts damit aus?? |
Also so ist erstmal nix zu erkennen. Heißt, wir müssten nochmal mit einigen anderen Tools drüberkucken. Das aber erst morgen, mein Bett ruft. ;) LG und gute Nacht Taranis |
Ok cool...danke nochmal...wollte nich ungeduldig sein sorry ;) Also dann...gute Nacht und bis Morgen Mfg YLM |
Hallo YouLoveMe, Lass bitte den DeckardSystemScanner laufen dss.exe 1. Sämtliche offenen Fenster und Programme schließen 2. Doppelklick auf das Icon 3. Wenn der Scan beendet ist erscheinen zwei Logfiles, main.txt und extra.txt. (letzeres minimiert in der Taskleiste) Kopiere die beiden Logfiles und stelle sie hier rein, am besten in code-Tags (die werden über das #-Symbol beim Antwort-Fenster eingefügt oder selbst geschrieben, dann allerdings ohne Leerzeichen ;) ) [ CODE] Hier kommt das Logfile zwischen [ /CODE] Als nächstes Malwarebytes Antimalware runterladen und installieren. 1. Programm Updaten 2. Unter Einstellungen ein Häckchen bei "Beenden des Internetexplorers während des Löschvorgangs" setzen 2. Komplett-Scan über alle Partitionen durchführen 3. Die Logfiles kopieren und ebenfalls hier posten Dann BlackLight runterladen und scannen lassen. fsbl.exe Doppelklick auf das Programm und es über Scannen starten. Das Programm speichert ein Logfile mit dem Namen fsbl-xxx.log in dem Ordner, in dem es ausgeführ wurde (z.B. auf dem Desktop), wobei xxx eine Zahlenfolge ist. Dieses hier posten. LG Taranis |
Hey Taranis Also hier ist das erste main.txt Code: Deckard's System Scanner v20071014.68 |
Hier ist der zweite Teil...also extra.txt Code: Deckard's System Scanner v20071014.68 |
Hier kommt das Log von Maleware Bytes...ist aba nur ein Logfile Code: Malwarebytes' Anti-Malware 1.24 |
Und zu guter Letzt das BlackLight Log Code: 08/04/08 23:13:49 [Info]: BlackLight Engine 1.0.70 initialized |
Sieht äußerst suspekt aus. Gehe auf Extras -> Ordneroptionen -> Ansicht Enferne die Häkchen bei "Erweiterungen bei bekannten Dateitypen ausblenden" "Geschützte Systemdateien ausblenden" und setze das Häkchen bei "Alle Dateien und Ordner anzeigen" Versuch, die folgenden Dateien auf deinem Rechner zu finden und bei VirusTotal - Free Online Virus and Malware Scan hochzuladen. Poste die gesamten Ergebnisse der Scans Code: c:\WINDOWS\system32\komaa.datSollte das Hochladen so nicht funktionieren, dann versuche es im abgesicherten Modus (beim Starten F8 drücken). Sollte es die Auswahl "Abgesicherter Modus mit Netzwerktreiber" geben, wähle die. Wenn es Probleme gibt, sag bescheid. LG Taranis |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:55 Uhr. |
Copyright ©2000-2025, Trojaner-Board