ads served by ringtone

Hallo,

ich habe ein Problem und zwar öffnet sich bei mir immer ein Pop Up vom IE mit irgendwelcher Werbung. Oben links im Fenster steht dann "ads served by ringtone". Außerdem höre ich immer irgendwelche Klick-geräusche. Ich denke mal da hab ich mir irgentwas eingefangen. Ich hoffe ihr könnt mir helfen.

mfg

 

und was steht oben im Board Sicherheit?

hmm- ich glaub das gleiche, wie in meiner Signatur..

mach mal ein HJT

meine Kristallkugel ist grad in Reparatur

edit:@hans10 Ätsch

 

... du denkst richtig.
in meiner signatur ist ein link zur hilfe bei schädlingsbefall.

humi war schneller

 

Habe den Log mal angehängt...

 

Bin ich denn schon blind?

bitte mal online checken lassen:
http://virusscan.jotti.org/de/

Code:

O2 - BHO: rightonads optimizer - {7D9362F8-77D8-4b29-97B5-621D550890C0} - C:\WINDOWS\system32\gzmrt.dll
O2 - BHO: ads_optimizer - {9C8A568E-4201-478a-8536-526CF371D2E2} - C:\WINDOWS\system32\nsu3B.dll
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart

bitte mittels HJT fixen (Haken setzen)

Code:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

ansonsten mal diePunkte aus meiner Signa abarbeiten

 

Diese Virusscanseite ist wohl ausgelastet, muss ich nachher nochmal probieren.

Und was ist fixen?

 

alternativ:
http://www.virustotal.com/de/

fixen ist:
Einträge entfernen, so dass sie nich mehr geladen werden

am Besten immer mit deaktiver Systemwiederherstellung... siehe meine Signatur

 

Die Seite scheint auch nicht zu funktionieren.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)

Soll ich nur diese beiden fixen? Wie geht das fixen?

 

wie gesagt:

Systemwiederherstellung aus
HJT: scan
haken in Kästchen neben dem Eintrag setzen
fixen (klicken)
Systemwiederherstellung an
http://www.bsi.de/av/texte/wiederher.htm

 

Ok, habe jetzt die beiden Einträge mit dem Messenger gefixed. Hoffe das war rcihtig so. Und jetzt?

 

warten bis jotti nicht mehr ausgelastet ist,

dann die besagten dateien hochladen und das Ergebnis posten

in der Wartezt:

lade dir Spybot S&D runter, installiere es ohne Teatimer (du wirst gefragt ob du es haben willst, updaten und ausführen, bevor du was tust, Ergebnis als Screenshot posten

 

Welche Dateien da jetzt hochladen? Die Seite geht wieder.

 

alle 2,
der Reihe nach:
C:\WINDOWS\system32\gzmrt.dll

C:\WINDOWS\system32\nsu3B.dll

 

Virusscan ist doch immer noch ausgelastet. Habe den Screenshot von Spybot angehängt.

 

überall bei Spybot Haken setzen, und bereinigen

melde dich wieder wenn Jotti Zeit für dich hatte

 

gzmrt.dll:

Avast
Win32:TrafficSol gefunden

Ikarus
Virus.Win32.TrafficSol gefunden

Beim Rest nix gefunden.

nsu3B.dll:
Überhaupt keine Viren gefunden.
Was jetzt?

 

müsste der Übeltäter sein


gzmrt.dll bitte dahin als mail http://sicher-ins-netz.info/analyse/submit.html

anschliessend bitte bei deaktivierter Systemwiederherstellung die
gzmrt.dll mittels HJT fixen

Code:

O2 - BHO: rightonads optimizer - {7D9362F8-77D8-4b29-97B5-621D550890C0} - C:\WINDOWS\system32\gzmrt.dll
O4 - HKLM\..\Run: [postSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrt.dll" DllStart

und die Datei im Systemverzeichnis löschen

Neustart
Systemwiederherstellung wieder aktivieren
und erneutes HJT

bitte genau in dieser Reihenfolge machen

 

ich kann die gzmrt.dll nicht löschen.
Das Steht dann: Stellen sie sicher, dass die Datei weder voll oder gerade verwendet wird oder so.

 

hmm probier das Spielchen mal über den Abgesicherten Modus...

Syswiederherst.aus
Neustart- mehrmal F8 bis Dosbildschirm- dann abgesicherter Modus...
Datei löschen
Neustart normal
Syswiederherstellung an
HJT

 

So, nach einem Neustart konnt ich sie doch löschen. Dann hab ich Systemwiederherstellung an gemacht und neu gestartet. Hier der Log.