andere Intenetseiten öffnen sich andauernd

Dieses Thema im Forum "Netzwerk, Telefon, Internet" wurde erstellt von snake_skin_04, 8. Dezember 2006 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 8. Dezember 2006
    Hallöchen!!!
    Jedes mal wenn ich ins internet gehe öffnen sich nebenbei andere Seiten.
    Das gleiche passiert wenn ich eine neue Seite lade.
    ... das nervt echt tierisch:angry: :angry: :angry:

    bin für jede Antwort sehr sehr dankbar
     
  3. 8. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    Was sind das für andere Seiten?

    Klingt schwer nach Spyware bzw. virus...

    lass einmal ad-aware drüber laufen: dw.com.com

    anschliessend einmal Spy&Destroy

    greetz
     
  4. 8. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    poste deinen hijackthis log.
     
  5. 8. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    richtig... es waren Trojaner... aber ich wusste wo sie waren und Kaspersky hat sie gelöscht.
    ich bin mir 99% sicher das sie gelöscht sind da ich die ordner noch einmal kontrolliert habe.
    Es handelt sich um ganz normale Werbeseiten Tschibo, 888 Poker, Chattseiten,...
    Ich vermute das sie noch irgendwelche Rückstände hinterlassen haben... hab aber keine Ahnung welche. Es handelte sich um folgende Trojaner...

    gelöscht: trojanisches Programm Trojan-Downloader.Win32.Zlob.axu
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP23\A0001905.exe
    gelöscht: Adware not-a-virus:AdWare.Win32.ProtectionBar.q
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP23\A0001906.dll/PE_Patch
    gelöscht: trojanisches Programm Trojan-Downloader.Win32.Zlob.axr
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP23\A0001908.exe/PE_Patch.UPX/UPX/stream/data0006
    gelöscht: trojanisches Programm Trojan-Downloader.Win32.Zlob.bai
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP23\A0001919.exe
    gelöscht: trojanisches Programm Trojan-Downloader.Win32.Zlob.ayn
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP23\A0001921.exe
    gelöscht: trojanisches Programm Trojan-Downloader.Win32.Zlob.anj
    Datei: C:\System Volume Information\_restore{F3E07B36-5269-4B47-ADE9-358779392E30}\RP30\A0004392.exe/PE_Patch.UPX/UPX/stream/data0006
    gelöscht: trojanisches Programm Trojan-Clicker.HTML.Agent.a
    Datei: C:\Dokumente und Einstellungen\Andre\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C5B2WRYK\popup[1].htm


    hoffe ihr könnt damit was anfangen
     
  6. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    also ... n pop up blocker wär natürlich auch nix falsches ^^
     
  7. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    ich hab nen pop uo blocker!!!
    Das bringts aber nicht!!!
    Ich hat mal nen internet securety programmm, was wenigstens gesagt hat "es versuct sich ein Fenster im Hintergrund zu öffnen( Steganos)aber das kann doch nicht die Lösung sein???!!!
    Ich will das diese Anzeigen verschwinden... von wegen pop up blocker...das ich nicht lache:-(
     
  8. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    lad dir ne live cd runter wo ein virenscanner drauf ist und lass die dann mal durchlaufen dauert halt um einiges länger als normal aber ein virus oder so wird mit höherer wahrscheinlichkeit gefunden da er noch nicht aktiv bzw sich nicht tarnen kann

    mfg

    eagle!!

    kann nur spyware oder ein virus sein (bester tipp pc platt machen neu aufsetzen da man viren nie mehr 100%ig runterbekommt)
     
  9. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    Mhm plattmachen ist mit sicherheit die einfachste und sicherste Lösung. Aber das ganze dann wieder neumachen... nicht schon wieder:-( deshalb wollte ich wissen ob es nicht noch eine andere Möglichkeit gibt die den rießen arbeitsaufwand erspart. mfg
     
  10. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    mach mal.
     
  11. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    ok... hierdie logs...

    Logfile of HijackThis v1.99.1
    Scan saved at 15:27:01, on 10.12.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\avmwlanstick\WlanNetService.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\system32\oodag.exe
    C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\Programme\Virtual CD v8\System\VC8SecS.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\avmwlanstick\wlangui.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Programme\Internet Explorer\IEXPLORE.EXE
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\My Downloads\Software\FLP-Leecher\leecher.exe
    C:\My Downloads\Software\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN NL: Hotmail, Outlook, Skype, het laatste nieuws, entertainment en meer!
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN NL: Hotmail, Outlook, Skype, het laatste nieuws, entertainment en meer!
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O3 - Toolbar: (no name) - {74a49269-9779-48b4-a0e6-3a5af2a3ade6} - (no file)
    O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [hidewavetwomore] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Idolgramhidewave\amen five.exe
    O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [first scr] C:\DOKUME~1\Andre\ANWEND~1\BODYME~1\Way Heck.exe
    O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ6.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ6.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
    O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
    O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - C:\Programme\Virtual CD v8\System\VC8SecS.exe
     
  12. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    fixe das:
    O3 - Toolbar: (no name) - {74a49269-9779-48b4-a0e6-3a5af2a3ade6} - (no file)

    was ist das?
    O4 - HKLM\..\Run: [hidewavetwomore] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Idolgramhidewave\amen five.exe

    O4 - HKCU\..\Run: [first scr] C:\DOKUME~1\Andre\ANWEND~1\BODYME~1\Way Heck.exe
     
  13. 9. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    ich denke mit SpyBot kannste dieses prob ganz fix aus der welt schaffen.
     
  14. 10. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    Ok Leute hab das Problem andersweitig gelöst!
    Trotzdem vielen Dank für eure Antworten!
    mfg snake_skin_04
     
  15. 10. Dezember 2006
    AW: andere Intenetseiten öffnen sich andauernd

    spybot hat so seine probleme....ich habe damit erfahrung gemacht und habe gesehen das es nicht alles löscht abba jeder hat ja seine eigen meinung also mein tipp wäre einfach eine firewall dir zu besorgen und dir eventuel xp antispy runterzuladen und auf profil empfolen umzustellen...anonsten kannse die firewall von kaspersky benutzen

    mfg
     
  16. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.