Werbefenster Hilfe O_o

3Antworten
  1. #1
    Avatar von
    Themen Starter

    Standard Werbefenster Hilfe O_o

    Ich hab zwar schon nen ähnlichen thread gesehen, aber leute tut mir leid ich hab nicht wirklich ahnung

    Es sind werbefenster die dauernd aufpoppen und ich hab den mist glaube ich auch noch selber installiert, die dinger sind total penetrant, hab versehentlich auf ausführen geclickt weil ichs mit nem anderen download verwechselt hab habs dann deinstalliert hat aber ned geholfen

    Hab schon search & destroy benutzt und der behebt das auch, aber nach ein paar augenblicken und nochmal scannen is das ding wieder da, und wenn ich noch länger warte kommen noch mehr dazu

    Ach außerdem sagt er beim start von windows xp das er 2 dateien ned finden kann die im ordner program files seien sollen, aber diese ordner hat das spyware ding ja selbst erstellt und die hab ich auch schon gelöscht. Wüsste trotzdem gern wo das steht damit ichs entfernen kann und er nimmer nach den dateien fragt.
    Außerdem fragt mich kurz danach windows ob ich eine datei ausführen will, ich sag dann immer nein. Wenn ich den dateinamen allerdings mit suchen suche, findet er sie nicht. ?!?!?!

    Hier is das logfile

    Logfile of HijackThis v1.99.1
    Scan saved at 00:26:30, on 29.05.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\T-ONLINE\BSW4\ToDuCAlC.EXE
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\Dokumente und Einstellungen\ZERO\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = https://www.google.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteghj32.exe
    O4 - HKLM\..\Run: [firlnin] C:\Dokumente und Einstellungen\ZERO\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GHAJWTI7\delf061225[1].exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
    O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - https://messenger.zone.msn.com/binary/ms ... b31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - https://messenger.zone.msn.com/binary/Me ... b31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - https://messenger.zone.msn.com/binary/Mi ... b31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - https://messenger.zone.msn.com/binary/Me ... b31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - https://messenger.zone.msn.com/binary/ZI ... b32846.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/s ... wflash.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - https://messenger.zone.msn.com/binary/So ... b31267.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DDD95580-907D-4EBB-A89A-EDEAF55F7E8E}: NameServer = 217.237.150.33 217.237.151.161
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

  2. #2
    Avatar von computerdirk
    computerdirk ist offline

    Title
    Benutzer
    seit
    07.01.2005
    Ort
    Ilsede
    Beiträge
    12.171

    Standard

    Hallöchen,

    also als erstes die Systemwiederherstellung deaktivieren. Dann folgende Einträge fixen ( beheben ):

    O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteghj32.exe
    O4 - HKLM\..\Run: [firlnin] C:\Dokumente und Einstellungen\ZERO\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GHAJWTI7\delf061225[1].exe
    O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    Danach den Rechner im abgesicherten Modus starten und die gefixten Dateien endgültig löschen. Solltest du diese Dateien nicht sehen, einfach im Windows Explorer unter Extras - Ordneroptionen - Anicht das Häckchen bei Geschützte Systemdateien anzeigen entfernen und bei Alle Dateien und Ordner anzeigen ein Häckchen machen...

    Anschließen gleich noch eine Datenträgerbereinigung machen um die temporären Dateien udn die temporären Internetdateien zu löschen...

  3. #3
    Avatar von
    Themen Starter

    Standard

    Mhhh hat leider nicht funktioniert, ich wusste jetzt auch nicht wo die datenträgerbereinigung ist, hab aber den inhalt von temp und temporary internet files gelöscht. Die programm files ordner waren ja schon gelöscht, und die delf061225.exe hab ich gelöscht.
    Alles ist jetzt trotzdem wieder da

    Allein schon beim fixen durch hijack kamen die dateien direkt danach schon wieder. Jedesmal wenn ich scanne sindse da. Datenwiederherstellung ist ausgeschaltet.

  4. #4
    Avatar von Nikki
    Nikki ist offline

    Title
    Moderator
    seit
    13.01.2005
    Beiträge
    3.475

    Standard

    Lade dir noch Adaware und Spybot Search&Destroy mit den neuesten Definitionen

    https://www.dirks-computerecke.de/downlo ... erheit.htm

    Schöne Grüße
    Nikki

Ähnliche Themen

  1. Werbefenster die sich plötzlich öffnen

    Von Fletscha im Forum Antivirus und PC Sicherheit
    Antworten: 16
    Letzter Beitrag: 27.10.2008, 07:49
  2. Werbefenster öffnen sich ständig

    Von dinadog im Forum Netzwerk Probleme
    Antworten: 9
    Letzter Beitrag: 19.01.2008, 16:49
  3. Werbefenster und Ratlosigkeit...

    Von Sonana im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 11.08.2006, 15:26
  4. Störende Werbefenster

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 1
    Letzter Beitrag: 17.05.2005, 14:49
  5. kann Werbefenster entfernen

    Von Ratloser0815 im Forum Antivirus und PC Sicherheit
    Antworten: 7
    Letzter Beitrag: 05.04.2005, 17:48

Benutzer, die dieses Thema gelesen haben: 0

Derzeit gibt es keine Benutzer zum Anzeigen.
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz