Werbefenster die sich plötzlich öffnen

16Antworten
  1. #1
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Werbefenster die sich plötzlich öffnen

    Hallo liebe Forum user :P

    seit ein paar Tagen öffnen sich bei mir andauernd Werbefenster. Auch nach einem Virenscann, bei dem immerhin mehr als 20viren rausgekommen sind, ist das Problem noch immer vorhanden. Meine Mutter hatte auch versehentlich, bzw aus Unwissen über die mögliche Gefahr, einen dieser Virenscanner runtergeladen, die in einzelnen Werbefenstern erscheinen.
    Wäre euch dankbar, wenn ihr mir beim Beheben dieser nervigen Werbefenster helfen könnt.

    Hier mein Logfile, ihr könnt da wohl mehr rauslesen als ich, kenn mich nicht sonderlich gut mit Pc- Sachen aus

    Logfile of HijackThis v1.99.1
    Scan saved at 16:54:12, on 19.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.1660

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programme\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\ehome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ehome\ehtray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\ehome\ehmsas.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc .exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avnotify.exe
    C:\PROGRA~1\Mozilla Firefox\firefox.exe
    C:\Programme\ICQ6\ICQ.exe
    C:\Programme\Microsoft Office\Office10\WINWORD.EXE
    C:\Programme\WinRAR\WinRAR.exe
    C:\DOKUME~1\Ulrich\LOKALE~1\Temp\Rar$EX52.515\Hija ckThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://windowsupdate.microsoft.com/
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe "
    O4 - HKLM\..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Startup: DSL-Manager.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O15 - Trusted Zone: *.amaena.com (HKLM)
    O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
    O15 - Trusted Zone: *.antispyexpert.com (HKLM)
    O15 - Trusted Zone: *.avsystemcare.com (HKLM)
    O15 - Trusted Zone: *.gomyhit.com (HKLM)
    O15 - Trusted Zone: *.imageservr.com (HKLM)
    O15 - Trusted Zone: *.imagesrvr.com (HKLM)
    O15 - Trusted Zone: *.onerateld.com (HKLM)
    O15 - Trusted Zone: *.safetydownload.com (HKLM)
    O15 - Trusted Zone: *.spyguardpro.com (HKLM)
    O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
    O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
    O15 - Trusted Zone: *.virusremover2008.com (HKLM)
    O15 - Trusted Zone: *.virusschlacht.com (HKLM)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://www.update.microsoft.com/windows ... 3864135437
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload2.macromedia.com/get/s ... wflash.cab
    O20 - AppInit_DLLs: cgsjhh.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Ad-Aware\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

  2. #2
    Avatar von Cloneadmin
    Cloneadmin ist offline

    Title
    Benutzer
    seit
    23.02.2007
    Beiträge
    3.340

    Standard Re: Werbefenster die sich plötzlich öffnen

    Die kommen wohl daher:

    Code:
    - O15 - Trusted Zone: *.amaena.com (HKLM)
    - O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
    - O15 - Trusted Zone: *.antispyexpert.com (HKLM)
    - O15 - Trusted Zone: *.avsystemcare.com (HKLM)
    - O15 - Trusted Zone: *.gomyhit.com (HKLM)
    - O15 - Trusted Zone: *.imageservr.com (HKLM)
    - O15 - Trusted Zone: *.imagesrvr.com (HKLM)
    - O15 - Trusted Zone: *.onerateld.com (HKLM)
    - O15 - Trusted Zone: *.safetydownload.com (HKLM)
    - O15 - Trusted Zone: *.spyguardpro.com (HKLM)
    - O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
    - O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
    - O15 - Trusted Zone: *.virusremover2008.com (HKLM)
    - O15 - Trusted Zone: *.virusschlacht.com (HKLM)
    - O20 - AppInit_DLLs: cgsjhh.dll

  3. #3
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    Zitat Zitat von Cloneadmin
    Die kommen wohl daher:

    Code:
    - O15 - Trusted Zone: *.amaena.com (HKLM)
    - O15 - Trusted Zone: *.antimalwareguard.com (HKLM)
    - O15 - Trusted Zone: *.antispyexpert.com (HKLM)
    - O15 - Trusted Zone: *.avsystemcare.com (HKLM)
    - O15 - Trusted Zone: *.gomyhit.com (HKLM)
    - O15 - Trusted Zone: *.imageservr.com (HKLM)
    - O15 - Trusted Zone: *.imagesrvr.com (HKLM)
    - O15 - Trusted Zone: *.onerateld.com (HKLM)
    - O15 - Trusted Zone: *.safetydownload.com (HKLM)
    - O15 - Trusted Zone: *.spyguardpro.com (HKLM)
    - O15 - Trusted Zone: *.storageguardsoft.com (HKLM)
    - O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
    - O15 - Trusted Zone: *.virusremover2008.com (HKLM)
    - O15 - Trusted Zone: *.virusschlacht.com (HKLM)
    - O20 - AppInit_DLLs: cgsjhh.dll

    danke dafür

    soll ich die dann löschen, bzw fixen?

  4. #4
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: Werbefenster die sich plötzlich öffnen

    Diese Einträge solltest du fixen.

  5. #5
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    danke hab nun die folgenden Dateien gefixed

    nun sieht mein logfile so aus

    Logfile of HijackThis v1.99.1
    Scan saved at 19:04:10, on 19.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.1660

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Programme\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\ehome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\ehome\ehtray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\ehome\ehmsas.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc .exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avnotify.exe
    C:\PROGRA~1\Mozilla Firefox\firefox.exe
    C:\Programme\ICQ6\ICQ.exe
    C:\Programme\Microsoft Office\Office10\WINWORD.EXE
    C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
    C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\DOKUME~1\Ulrich\LOKALE~1\Temp\Rar$EX11.797\Hija ckThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://windowsupdate.microsoft.com/
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe "
    O4 - HKLM\..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    O4 - HKLM\..\Run: [c054db59] rundll32.exe "C:\WINDOWS\system32\ksbvajab.dll",b
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Startup: DSL-Manager.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://www.update.microsoft.com/windows ... 3864135437
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload2.macromedia.com/get/s ... wflash.cab
    O20 - AppInit_DLLs: zpsmqr.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Ad-Aware\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe





    sollte das zur Problembehebung reichen, oder muss ich noch mehr tun ?

  6. #6
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: Werbefenster die sich plötzlich öffnen

    Moin,
    dein Logfile sieht jetzt sauber aus.
    vergiß die Registry- Reinigung nicht.
    Empfehlung: CCleaner, nicht nur jetzt. sondern regelmäßig >>>
    https://www.dirks-computerecke.de/ccleaner-1.htm

  7. #7
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    danke für die schnelle hilfe die werbung ist nun deutlich weniger, taucht aber vereinzelt doch noch auf =(

    weiß jemand, wie dem nun abhilfe geschafffen werden könnte ? danke im vorraus

  8. #8
    Avatar von Cloneadmin
    Cloneadmin ist offline

    Title
    Benutzer
    seit
    23.02.2007
    Beiträge
    3.340

    Standard Re: Werbefenster die sich plötzlich öffnen

    Wenn du Firefox verwendest könntest du Ad-Block verwenden
    Ad-Block Link

  9. #9
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: Werbefenster die sich plötzlich öffnen

    Moin,
    die werbung ist nun deutlich weniger, taucht aber vereinzelt doch noch auf =(
    Was verstehst du darunter?
    PopUps?
    Wie Cloneadmin schon schrieb, im FF kannst du Ad-Block einsetzen, aber auch im Internet Explorer gibt es unter 'Extras' Optionen dafür.
    Welchen Browser benutzt du?

  10. #10
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    Zitat Zitat von schmidtchen
    Moin,
    die werbung ist nun deutlich weniger, taucht aber vereinzelt doch noch auf =(
    Was verstehst du darunter?
    PopUps?
    Wie Cloneadmin schon schrieb, im FF kannst du Ad-Block einsetzen, aber auch im Internet Explorer gibt es unter 'Extras' Optionen dafür.
    Welchen Browser benutzt du?

    ja, es tauchen weniger pop ups, bzw war das gestern so nach dem ich fixte, den cleaner benutzte und mit antivir durchgescannte

    heute ist wieder alles beim alten, pop ups gehen wieder ohne ende auf, trotz ad-block, und es waren auch wieder einige trojaner auf dem pc

    also irgendwo müssen die alle reinkommen =/

    kann mir jemand weiterhelfen?

  11. #11
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: Werbefenster die sich plötzlich öffnen

    Moin,
    ich kann jetzt nicht nachverfolgen, ob wir dir oder jemanden anderes empfohlen haben, dass der effektivere Weg ist:
    1. Die Systemwiederherstellung zu deaktivieren
    2. in den 'abgesicherten Modus' zu gehen
    3. den Scan mit HjT durchzuführen.

    Mach das bitte noch einmal und lass uns nachschauen, ob diese Malware sich wieder selbst installiert hat

  12. #12
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    sorry, dass ich mich erst so spät wieder melde, kam die letzte zeit einfach nicht dazu

    hab mittlerweile auf dem pc einige trojandownloader gefunden ,die jetzt alle entfernt sind, firefox ist auch neu installiert, trotzdem hat sich am problem nichts geändert

    meine logfile sieht jetzt wiefolgt aus :

    Logfile of HijackThis v1.99.1
    Scan saved at 13:06:26, on 26.10.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.1660

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    C:\WINDOWS\ehome\ehSched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\ehome\ehtray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    C:\WINDOWS\ehome\ehmsas.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc .exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\DOKUME~1\Ulrich\LOKALE~1\Temp\Rar$EX04.313\Hija ckThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://windowsupdate.microsoft.com/
    O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe "
    O4 - HKLM\..\Run: [WrtMon.exe] C:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon. exe
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
    O4 - HKLM\..\Run: [c054db59] rundll32.exe "C:\WINDOWS\system32\gpojptmr.dll",b
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - Startup: DSL-Manager.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
    O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - https://www.update.microsoft.com/windows ... 3864135437
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload2.macromedia.com/get/s ... wflash.cab
    O20 - AppInit_DLLs: hmfbfj.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dl l
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Ad-Aware\aawservice.exe
    O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\DSL-Manager\DslMgrSvc.exe



    ich hoffe, ihr könnt mir helfen

  13. #13
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: Werbefenster die sich plötzlich öffnen

    Installier dir mal Spybot S&D: https://www.safer-networking.org/de/spybotsd/index.html
    Dieses Programm sucht nach Spyware und installiert auch ein Programm mit, dass sich TeaTimer nennt. TeaTimer fragt vor jeder Änderung in der Windowsregistrierung, was Schadsoftware das Leben erschwert.

  14. #14
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    Spybot hab ich installiert, es wurden auch einige Trojaner, Spyware etc. gefunden und gelöscht. Aber trotzdem erscheinen die Werbefenster noch, bin ein wenig ratlos

    Aber nach jedem Scan taucht wieder eine Spyware auf, obwohl ich sie immer gelöscht hab, folgende Erklärung dazu aus Spybotsd:

    Firma: DoubleClick
    Produkt: Cookie
    Bedrohung: Tracking cookie or cookie of tracking site

    Firmen-URL:
    _https://www.doubleclick.com/_
    Privacy-URL:
    _https://www.doubleclick.com/us/corporate/privacy/privacy/default.asp?asp_object_1=&_

    Beschreibung
    Uses information about your web surfing that could include any information, like accounts and passwords.

    Privatsphären-Erklärung
    No personal information is used by DoubleClick to deliver Internet ads.
    DoubleClick does not use your name, address, email address, or phone number to deliver Internet ads. DoubleClick does use information about your browser and web surfing to determine which ads to show your browser.


    Vielleicht kann mir ja jemand helfen diese Spyware endgültig zu löschen, mögerlicherweise ist ja sie an den popups, die andauernd aufgehen, verantwortlich.

  15. #15
    Avatar von Spyx
    Spyx ist offline

    Title
    Moderator
    seit
    21.08.2006
    Beiträge
    9.155

    Standard Re: Werbefenster die sich plötzlich öffnen

    Das ist eine Folge der Werbefenster. Immer wenn sich so ein Fenster öffnet und DoubleKlick dort Werbung zeigt, erhälst du ein Cookie. Dieses kann man dazu verwenden um dein Surfverhalten zu analysieren.

  16. #16
    Avatar von Fletscha
    Fletscha ist offline
    Themen Starter

    Title
    Benutzer
    seit
    19.10.2008
    Beiträge
    8

    Standard Re: Werbefenster die sich plötzlich öffnen

    ja hm okay^^ aber was kann ich nun dagegen machen?

  17. #17
    Avatar von schmidtchen
    schmidtchen ist offline

    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard Re: Werbefenster die sich plötzlich öffnen

    Moin,
    im Firefox kannst du über: 'Extras' > 'Einstellungen' > 'Datenschutz' > Cookies akzeptieren' > 'Ausnahmen' unerwünschte Cookies blockieren.[attachment=0:3fwxrozk]Unbenannt.JPG[/attachment:3fwxrozk]

Ähnliche Themen

  1. Es öffnen sich immer wieder Werbefenster

    Von shadowtom im Forum Antivirus und PC Sicherheit
    Antworten: 1
    Letzter Beitrag: 28.12.2009, 17:44
  2. Werbefenster öffnen sich ohne Ende

    Von Nickimops im Forum Antivirus und PC Sicherheit
    Antworten: 99
    Letzter Beitrag: 16.09.2009, 19:33
  3. Werbefenster öffnen sich ständig

    Von dinadog im Forum Netzwerk Probleme
    Antworten: 9
    Letzter Beitrag: 19.01.2008, 16:49
  4. Lässtige Werbefenster öffnen sich - Virus ???

    Von bosco01 im Forum Antivirus und PC Sicherheit
    Antworten: 9
    Letzter Beitrag: 22.07.2006, 13:29
  5. Werbefenster öffnet sich immer

    Von im Forum Antivirus und PC Sicherheit
    Antworten: 2
    Letzter Beitrag: 20.02.2006, 04:25
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz