größeres Problem mit Pop-Ups

Dieses Thema im Forum "Netzwerk, Telefon, Internet" wurde erstellt von h4Xx, 18. Dezember 2005 .

Schlagworte:
  1. 18. Dezember 2005
    hi erstmal...


    seit geraumer Zeit habe ich ein großes Problem mit Popup Windows.

    kann mich an kein besonderes Programm erinnern, welches ich zu diesem Zeitpunkt installiert habe. Vorher lief alles perfekt, mit Mozilla Firefox ohne PopUps ohne sonstigen Mist.
    Nun kommen laufend (alle 2 Minuten) PopUps von verschiedensten Anbietern bzw Hosts. Habe alle moeglichen Programme die mir eingefallen sind durchlaufen lassen... (beispielsweise Hijackthis, Spybot, kaspersky,spyware doctor,ad-aware)
    Nachdem diese Programme durchgelaufen waren und auftretende Probleme behoben hatten, hoffte ich auf ein Ende der PopUps, aber Pustekuchen.
    Die Plage ging und geht weiter...

    was ich von euch will:
    tips zur Problemlösung bzw Tools die dazu beitragen koennen.
    vielleicht gibts ja auch Leute die dasselbe Problem haben bzw hatten und eine Lösung dafür haben.

    achja: ich habe auch schon diverse PopUpBlocker installiert, doch keiner von diesen hat irgendeinen Effekt gezeigt...


    cu mfg thx im vorraus

    PS: 10er is absolut sicher
     
  2. 18. Dezember 2005
    also, ich nehme mal stark an, dass du irgendwelche Adware drauf hast, allerdings hast du eigentlich auch schon alles gemacht, was man dagegen tun kann. Du könntest höchstens mal dein HijackThis Log hier posten, vielleicht ergibt sich daraus ja was.
     
  3. 18. Dezember 2005
    beende und deaktivier mal den nachrichtendienst in den windows diensten.

    ansonsten kann ich adaware von lavasoft und spyware search & destroy nur empfehlen.

    das sind zwei sehr gute anti spyware und adaware remover.

    -------------------------------------
    edit: lese gerade, dass du schon nach spyware gesucht hast.
    dann bleibt fast nur noch der nachrichtendienst übrig oder du hast nen virus, adaware oder spybot drauf der noch nicht bekannt ist
     
  4. 18. Dezember 2005
    so hab hier mal den hijack this log fuer euch:

    Logfile of HijackThis v1.98.2
    Scan saved at 20:12:08, on 18.12.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\oodag.exe
    C:\Programme\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\D-Tools\daemon.exe
    C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
    C:\Programme\NoPopUp 2003\nopopup.exe
    C:\Programme\Winamp\winamp.exe
    D:\Steam\Steam.exe
    C:\Programme\MSN Messenger\msnmsgr.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Gamers.IRC\mirc.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\WinRAR\WinRAR.exe
    C:\DOKUME~1\TAKENB~1\LOKALE~1\Temp\Rar$EX00.000\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
    O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
    O4 - HKCU\..\Run: [NoPopUp] C:\Programme\NoPopUp 2003\nopopup.exe /autorun
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O9 - Extra button: Kill popup - {0A9F8624-4221-4508-9636-69ABD753695A} - C:\Programme\PopUpBuster\popupbuster.exe (file missing)
    O9 - Extra 'Tools' menuitem: Kill popup - {0A9F8624-4221-4508-9636-69ABD753695A} - C:\Programme\PopUpBuster\popupbuster.exe (file missing)
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\Spyware Doctor\tools\iesdpb.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
     
  5. 18. Dezember 2005
    Nimm Spysweeper.

    mit dem hab ichs auch wegbekommen, alle anderen halfen bei mir auch nichts..
     
  6. 18. Dezember 2005
    ersteinmal es gibt inzwischen hijackthis in version 1.9.9.1
    du nutzt eine veraltete version.

    dann der grund warum du andauernd popups bekommst liegt in einer fehlerhaften deinstallation von bearshare.

    ne moment mal
    du hast bearshare noch nicht deinstalliert...

    bearshare ist böse
    bearshare hat nichts im autostart zu suchen.

    haben dir das deine programme nicht gesagt, als du gescannt hast?

    naja.

    virus-protect.net

    scanne damit nochmal
    außerdem wenn du schon alles ausprobiert hast...
    probiere auch noch mal pest patrol aus.

    außerdem kannst du diese einträge alle fixxen
    O9 - Extra button: Kill popup - {0A9F8624-4221-4508-9636-69ABD753695A} - C:\Programme\PopUpBuster\popupbuster.exe (file missing)
    O9 - Extra 'Tools' menuitem: Kill popup - {0A9F8624-4221-4508-9636-69ABD753695A} - C:\Programme\PopUpBuster\popupbuster.exe (file missing)
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\Spyware Doctor\tools\iesdpb.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab


    das hier brauchst du nicht
    C:\Programme\NoPopUp 2003\
    nimm lieber einen anständigen browser wie firefox 1.5 oder opera

    C:\WINDOWS\System32\oodag.exe
    dass brauchst du auch nicht
    die ganzen defragmentierprogs brauchen mehr speicher, als sie freigeben können.
    die windows eigene defragmentierung reicht völlig aus.

    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    ein update auf service pack 2 bringt auch manchmal wunder ...
    MACH ES

    ach und in zukunft,

    ALLE SCANS, mit JEDEM antiviren/Antispyware programm sollten im abgesicherten MODUS ausgeführt werden.

    mfg spotting
     
  7. 18. Dezember 2005
    was für ne art von pop ups hast du denn? kannste evtl mal ein bild uppen?
    ich denk ja immernoch das es am nachrichtendienst liegt ^^
     
  8. 18. Dezember 2005
    also am nachrichtendienst liegts nich

    der war schon die ganze Zeit aus....



    kann demnaechst auch mal n Bild uppen aber das sind einfach stinknormale Werbepopups von irgendwelchen Versicherungen, Gewinnspielen und bla....


    hier ist der Link zu einem der PopUps (sind aber immer verschiedene)
    [/Link]http://adv1.eblocs.com/spyblocs/29/MyGeekAB_000.html[Link]


    und übrigens... Bearshare war schon die ganze Zeit installiert und ich hatte bis zum samstag keine pop ups -.-
     
  9. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.