1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Internet Explorer öffnet immer ungewollte Werbung !

Discussion in 'Sicherheit' started by okanx2, Oct 4, 2009.

Thread Status:
Not open for further replies.
  1. okanx2

    okanx2 ROM

    Mein Internet explorer öffnet immer Ungewollte werbung obwohl ich Mozilla Firefox benutze.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:34:28, on 04.10.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
    C:\Programme\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
    C:\Programme\Hama\Common\RaUI.exe
    C:\Programme\OpenOffice.org 3\program\soffice.exe
    C:\Programme\ICQ6Toolbar\ICQ Service.exe
    C:\Programme\OpenOffice.org 3\program\soffice.bin
    C:\Programme\Java\jre6\bin\jqs.exe
    C:\WINDOWS\msb.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Programme\Windows Live\Messenger\usnsvc.exe
    C:\Programme\Windows Live\Messenger\msnmsgr.exe
    C:\WINDOWS\explorer.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\e.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
    O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [AutoRun] C:\Programme\BEWERBUNGSMASTER\UpdateCheck_BEWERBUNGSMASTER.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [PopRock] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\e.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
    O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
    O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
    O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
    O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 6062 bytes


    Könnt ihr mir bitte helfen!
     
    okanx2, Oct 4, 2009
    #1
  2. kingjon

    kingjon Ganzes Gigabyte

    Folgendes fixen:
    Code:
    C:\WINDOWS\msb.exe
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
    Diese Datei online scannen:
    C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\e.exe

    Gruß kingjon
     
    kingjon, Oct 4, 2009
    #2
  3. okanx2

    okanx2 ROM

    Wie fixen ?


    Und wo kann ich online Scannen?


    Sorry, bin in diesen bereich Stroh Dumm :D
     
    okanx2, Oct 4, 2009
    #3
  4. hans10

    hans10 CD-R 80

    hans10, Oct 4, 2009
    #4
  5. Nevok

    Nevok Ganzes Gigabyte

    Nevok, Oct 4, 2009
    #5
  6. okanx2

    okanx2 ROM

    C:\WINDOWS\msb.exe


    Ich kann das irgendwie nicht von Hjackthis finden und fixen

    die anderen habe ich schon gefixt.

    Und wie kann ich das Online Scannen?

    Danke im Vorraus
     
    okanx2, Oct 4, 2009
    #6
  7. okanx2

    okanx2 ROM

    Also habs mal Online Scannen lassen von : http://virusscan.jotti.org/de


    [ArcaVir]
    2009-10-04 Nichts gefunden

    [G DATA]
    2009-10-04 Win32:Wali

    [A-Squared]
    2009-10-04 Nichts gefunden

    [Ikarus]
    2009-10-04 Nichts gefunden

    [Avast! antivirus]
    2009-10-04 Win32:Wali

    [Kaspersky Anti-Virus]
    2009-10-04 Nichts gefunden

    [Grisoft AVG Anti-Virus]
    2009-10-04 Nichts gefunden

    [ESET NOD32]
    2009-10-04 Nichts gefunden

    [Avira AntiVir]
    2009-10-02 Nichts gefunden

    [Norman Virus Control]
    2009-10-04 Nichts gefunden

    [Softwin BitDefender]
    2009-10-04 Nichts gefunden

    [Panda Antivirus]
    2009-10-04 Nichts gefunden

    [ClamAV]
    2009-10-03 Nichts gefunden

    [Quick Heal]
    2009-10-03 Nichts gefunden

    [CPsecure]
    2009-10-04 Nichts gefunden

    [Sophos]
    2009-10-04 Mal/EncPk-JY

    [Dr.Web]
    2009-10-04 Nichts gefunden

    [VirusBlokAda VBA32]
    2009-10-03 Nichts gefunden

    [Frisk F-Prot Antivirus]
    2009-10-04 W32/FakeAlert.CO.gen!Eldorado

    [VirusBuster]
    2009-10-04 Nichts gefunden

    [F-Secure Anti-Virus]
    2009-10-04 Nichts gefunden


    Soll ich die datei löschen?
     
    okanx2, Oct 4, 2009
    #7
  8. okanx2

    okanx2 ROM

    Hab bei www.processlibrary.com gelesen das:

    a.exe - f.exe viruse sind deshalb habe ich alle gelöscht.

    Internet explorer werbung kommt auch irgendwie nicht mehr.

    Danke an alle!!!!
     
    okanx2, Oct 4, 2009
    #8
  9. deoroller

    deoroller Wandelndes Forum

    Benenne sei mal um. Dann PC neu starten. Wird sie noch von HJT angezeigt?
     
    deoroller, Oct 4, 2009
    #9
  10. okanx2

    okanx2 ROM

    Ich hab schon a.exe usw. gelöscht.


    Ich geh dann mal Pennen.


    Gute Nacht an alle!
     
    okanx2, Oct 4, 2009
    #10
Thread Status:
Not open for further replies.

Share This Page