1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Rechner infiziert - Werbeeinblendungen

Discussion in 'Sicherheit' started by Andre88, Aug 17, 2009.

Thread Status:
Not open for further replies.
  1. Andre88

    Andre88 ROM

    Hallo zusammen,

    seit gestern öffnen sich über meinen Internet Explorer alle paar Minuten ungewollte Werbung.

    Wie kann ich das wieder rückgängig machen? Habe leider nicht wirklich Ahnung davon. Danke für Hilfe.

    HiJackThis-Log
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:47:04, on 17.08.2009
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\msa.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Documents and Settings\Andre Schirmer\osr\osr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\ICQ6.5\ICQ.exe
    C:\Windows\ehome\ehtray.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\ICQ Away Reader\ICQ Away Reader.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Users\Andre Schirmer\Desktop\**********\PGA\PGA.exe
    C:\Program Files\DVDVideoSoft\Free ******* Uploader\Free*******Uploader.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\conime.exe
    C:\Users\Andre Schirmer\Desktop\Downloads\removaltool-win32-de.exe
    C:\Users\ANDRES~1\AppData\Local\Temp\b.exe
    C:\Windows\system32\ctfmon.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Windows\system32\SearchProtocolHost.exe

    O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
    O23 - Service: Poweroff - Unknown owner - C:\Windows\system32\poweroff.exe (file missing)
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 1856 bytes
     
    Andre88, Aug 17, 2009
    #1
  2. Nevok

    Nevok Ganzes Gigabyte

    Hallo Andre88

    Das Logfile ist nicht vollständig. Bitte nochmal posten.

    Gruß
    Nevok
     
    Nevok, Aug 17, 2009
    #2
  3. Voddo_Master

    Voddo_Master Kbyte

    Logfile mit Administratorrechten nochmal ausführen.
    Lass mal C:\Users\ANDRES~1\AppData\Local\Temp\b.exe auf www.virustotal.com/de/ prüfen und poste das Ergebnis.
     
    Voddo_Master, Aug 18, 2009
    #3
  4. -humi-

    -humi- Joker

    und falls vorhanden:
    a.exe, c.exe, d.exe, etc...
     
    -humi-, Aug 18, 2009
    #4
  5. Improvisa

    Improvisa Byte

    ich hab das auch gehabt, und hab das mit einem programm namens "spyad"-irgendwas wieder weggekriegt...
     
    Improvisa, Aug 18, 2009
    #5
  6. -humi-

    -humi- Joker

    Improvisa, sowas nennt man schon fast sinnlos Post... mit einer einklick Lösung ist kein System sauber zu kriegen, aber so ein irgendwas irgendwie is sicher irgendwann das irgendwiebeste um irgendwie ein System zu schrotten
     
    -humi-, Aug 18, 2009
    #6
  7. Improvisa

    Improvisa Byte

    tschuldigung, was wäre denn deiner meinung nach das beste?
     
    Improvisa, Aug 18, 2009
    #7
  8. -humi-

    -humi- Joker

    einen Rechner von "Experten" checken zu lassen, ob alles sauber ist, aber wenn du mehr Fragen hast, erstelle bitte einen eigenen Thread ;)
     
    -humi-, Aug 18, 2009
    #8
  9. Improvisa

    Improvisa Byte

    Improvisa, Aug 18, 2009
    #9
  10. Andre88

    Andre88 ROM

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:11:15, on 19.08.2009
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\ICQ6.5\ICQ.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\ICQ Away Reader\ICQ Away Reader.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dampfer.net/popup.php?user=hz9705
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [SystemService32] C:\Windows\systemserv32.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
    O4 - Startup: ICQ Away Reader.lnk = C:\Program Files\ICQ Away Reader\ICQ Away Reader.exe
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
    O13 - Gopher Prefix:
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 4609 bytes


    Ich hoffe diesmal ist es vollständig.
    danke euch aber trotzdem schonmal für die vielen und schnellen antworten
     
    Andre88, Aug 19, 2009
    #10
  11. Nevok

    Nevok Ganzes Gigabyte

    Bis auf den O13-Eintrag ist das Log OK.

    Gruß
    Nevok
     
    Nevok, Aug 19, 2009
    #11
  12. Andre88

    Andre88 ROM

    und was kann ich dagegen machen???
    habe das andere mit Malwarebytes' Anti-Malware, Spybot - Search & Destroy, Trend Micro HijackThis v2.0.2 bekämpft.
     
    Andre88, Aug 19, 2009
    #12
  13. Nevok

    Nevok Ganzes Gigabyte

    Nevok, Aug 19, 2009
    #13
  14. Andre88

    Andre88 ROM

    DANKE es ist weg,
    hoffe jetzt ist alles wieder weg :-)
    Ich danke allen für die schnelle antwort und die hilfe :danke::danke::danke::danke:
     
    Andre88, Aug 20, 2009
    #14
Thread Status:
Not open for further replies.

Share This Page