in cs 1.6 öffnen sich popups!

longhope · 2. Februar 2006

hi,

immer wenn ich cs spielen will werden so behinderte pp ups vom Internet Explorer geöffnet, obwohl ich den nicht einmal gestartet habe und nen popupblocker bringt da auch nichts?

was kann ich machen, ist irgendwie nur wenn ich auf ne cs map drauf komm, sonst nie, auch nicht bei anderen anwendungen!

bitte um hilfe

mfg longhope

Anzeige

*Style* · 2. Februar 2006

du hast nicht zufällig Kazaa aufm Rechner?
Sieht stark nach Spyware aus, die bekommt man nicht leicht weg... ich musste Formatieren... schon länger her... versuchs mal mit Ad Aware oder so (googlesuche)

Tomatensaft · 2. Februar 2006

Ich würd auch sagen Spyware bzw Wurm!

Meine vorgehensweis währe folgende :
- erst versuchen zu deinstallieren (bei manchen geht das nähmlich!)
- mit Ad-Aware den rest entfernen und danach den vierenscanner laufen lassen!

Wenns dann geht ok sonst :
- zwei neue Benutzerkontos öffnen (als eingeschrenkter user und als Admin!)
- alle wichtigen dateien vom alten auf das neue Benutzerkonto laden
- und dann über das neue konto arbeiten /Spielen

Die meiste Spyware lässt sich dadurch killen! (zumindest wars so bei mir )

spotting · 2. Februar 2006

so ein schmarn
damit unterbindest du nur, dass der wurm gestartet wird. klickst du dann einmal auf eine falsch datei, hast du den wurm auch wieder im system.
wenn du schon so einen umweg machst, formatiere den pc, nur dann kannst du sicher sein, dass der wurm auch wirklich weg ist.

@ threadersteller.
arbeite folgende 4 punkte durch, und melde dich mit den logfiles wieder hier.

0. Download CCleaner
1. Hijackthis Anleitung
2. escan anleitung
3. datfindbat Anleitung

Lösche mit dem CCleaner deine Tmp. Dateien

Zeige mir das Logfile von 1.
Bearbeite das Logfile von 2. indem du die mwav.log mit einem Texteditor öffnest, und jede Zeile die das wort "infected" enthällt hier schreibst.
Bearbeite die 4 Logfiles von Datfindbat, indem du die letzten Wochen (seitdem der fehler auftritt plus eine woche minimum) in einer Textdatei (.txt) zusammenfasst, und hier anhängst.

mfg spotting

Elbarto0 · 2. Februar 2006

ich hab das prob auch immer mein bruder sien rechnerh ats auch ab und zu er hat kein kaaza oder so was drauf!

neben bei kaaza ist tot!

naja bei mir kommts durch steam das is die steam werbung hab ich so in nem forum gelesen!

ich hab meiner firewall einfach gesagt das sie ie blocken soll nu kommmen die net merh!

longhope · 3. Februar 2006

also, los gehts:

nur zur info, hab vor ca drei wochen das letzte mal formatiert.

>>>>ZU 1<<<<

Logfile of HijackThis v1.99.1
Scan saved at 21:37:48, on 02.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Dit.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Steam\steam.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\iTunes\iTunes.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\CCleaner\ccleaner.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Moritz\Desktop\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {DE156D97-FFD2-DD83-98D7-944234FB6AA4} - C:\DOKUME~1\Moritz\ANWEND~1\SETTIN~1\Chicwipe.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Flaw Internet Road Close] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IntraGreyFlawInternet\Body balm.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [16 ooze] C:\DOKUME~1\Moritz\ANWEND~1\ATOMDE~1\wait third.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137361060998
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

>>>>ZU 2<<<<

ich kann windows irgendwie nicht im abgesicherten modus starten, wenn ich F8 drücke kommt nur window XP starten sonst nicht

aber hab den scan dann einfach so gemacht:

wird noch ergänzt....hat aber schon 8 viren gefunden

--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Fri Feb 03 14:38:38 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: Keine Aktion vorgenommen.
2: Fri Feb 03 14:45:03 2006 => Scanne Ordner: C:\Programme\AVPersonal\INFECTED\*.*
3: Fri Feb 03 15:59:26 2006 => Scanne Ordner: D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\*.*
4: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\01 - The hell song.mp3
5: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\02 - Over my head.mp3
6: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\03 - My direction.mp3
7: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\04 - Still waiting.mp3
8: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\05 - A.n.i.c.mp3
9: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\06 - No brains.mp3
10: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\07 - All messed up.mp3
11: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\08 - Mr amsterdam.mp3
12: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\09 - Thanks for nothing.mp3
13: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\10 - Hyper insomnia para condrioid.mp3
14: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\11 - Billy spleen.mp3
15: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\12 - Hooch.mp3
16: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\13 - Reign in pain.mp3
17: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\14 - Wwvll parts 1 and 2.mp3
18: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\sum41.bmp
19: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\sum41back.bmp
20: Fri Feb 03 15:59:26 2006 => Scanne Datei D:\Musik\Nicht in ITunes\Sum 41\Does this Look Infected\Thumbs.db

sind ja nur mp3 dateien kann das sein?

>>>>ZU 3<<<<

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4C29-E203

Verzeichnis von C:\WINDOWS\system32

02.02.2006 19:37 2.206 wpa.dbl
02.02.2006 16:22 34.064 lhacm.acm
02.02.2006 15:16 202.528 FNTCACHE.DAT
26.01.2006 20:54 34.308 BASSMOD.dll
21.01.2006 19:06 311.604 perfh009.dat
21.01.2006 19:06 39.992 perfc009.dat
21.01.2006 19:06 48.156 perfc007.dat
21.01.2006 19:06 316.594 perfh007.dat
21.01.2006 19:06 723.744 PerfStringBackup.INI
17.01.2006 14:10 255 spupdwxp.log
17.01.2006 13:20 25.065 wmpscheme.xml
17.01.2006 13:20 16.832 amcompat.tlb
17.01.2006 13:20 23.392 nscompat.tlb
17.01.2006 13:17 456 spdwnwxp.log
15.01.2006 21:40 0 h323log.txt
15.01.2006 20:48 324 $winnt$.inf
15.01.2006 20:46 2.951 CONFIG.NT
15.01.2006 20:45 488 WindowsLogon.manifest
15.01.2006 20:45 488 logonui.exe.manifest
15.01.2006 20:45 749 cdplayer.exe.manifest
15.01.2006 20:45 749 sapi.cpl.manifest
15.01.2006 20:45 749 ncpa.cpl.manifest
15.01.2006 20:45 749 nwc.cpl.manifest
15.01.2006 20:45 749 wuaucpl.cpl.manifest
15.01.2006 20:44 21.740 emptyregdb.dat
04.01.2006 19:46 2.836.320 MRT.exe

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4C29-E203

Verzeichnis von C:\DOKUME~1\Moritz\LOKALE~1\Temp

03.02.2006 17:26 12.795 avp.klb
03.02.2006 17:26 34.357 gen004.avc
03.02.2006 17:26 21.960 fa.avc
03.02.2006 17:26 44.916 unp027.avc
03.02.2006 17:26 49.456 base086.avc
03.02.2006 17:26 44.369 base087.avc
03.02.2006 17:26 2.875 daily-ex.avc
03.02.2006 17:26 61.154 daily.avc
03.02.2006 17:26 49.116 base080.avc
03.02.2006 17:26 49.505 base085.avc
03.02.2006 17:26 50.107 base070.avc
03.02.2006 17:26 50.006 base069.avc
03.02.2006 17:26 49.490 base077.avc
03.02.2006 17:26 7.994 base067.avc
03.02.2006 17:26 1.757 avp.set
03.02.2006 17:26 49.985 base068.avc
03.02.2006 14:40 509.700 MWAV.LOG
03.02.2006 14:40 2.461 mwXface.log
03.02.2006 14:37 262 vlist.log
03.02.2006 14:37 2.937.439 vlist.txt
03.02.2006 14:35 241.664 MYDB.DLL
03.02.2006 13:04 378.944 mwavscan.com
03.02.2006 13:04 378.944 mexe.com
01.02.2006 18:55 1.665.686 File1.sdb
01.02.2006 18:55 388.444 Dir.sdb
01.02.2006 18:55 131.884 Spyware.sdb
01.02.2006 18:55 117.982 File2.sdb
01.02.2006 18:55 152.313 spydb.old
01.02.2006 18:55 610.503 Cid.sdb
01.02.2006 18:55 152.313 spydb.avs
01.02.2006 15:49 340.480 MWAVReg.EXE
28.01.2006 12:13 50.795 unp001.avc
28.01.2006 12:13 57.571 unp031.avc
28.01.2006 12:13 10.073 ext006.avc
28.01.2006 12:13 70.277 ca.avc
28.01.2006 12:13 49.898 base084.avc
28.01.2006 12:13 49.887 base082.avc
28.01.2006 12:13 49.833 base083.avc
27.01.2006 15:14 70.930 unp016.avc
27.01.2006 15:14 101.713 troj005.avc
27.01.2006 15:14 50.834 troj014.avc
27.01.2006 15:14 32.771 krnexe.avc
24.01.2006 13:58 61.965 unp014.avc
22.01.2006 17:48 50.019 base071.avc
22.01.2006 13:10 92.569 krnmacro.avc
22.01.2006 13:10 92.007 krnunp.avc
22.01.2006 13:10 19.326 ext999.avc
22.01.2006 13:10 50.048 base075.avc
22.01.2006 13:10 49.831 base076.avc
21.01.2006 18:36 339.968 esupdate.exe
21.01.2006 17:59 122.880 msvlclnt.dll
21.01.2006 17:57 42.048 Getvlist.exe
19.01.2006 18:16 83.901 virus016.avc
19.01.2006 18:16 51.739 worm003.avc
19.01.2006 18:16 49.083 ext001.avc
19.01.2006 18:16 50.479 base078.avc
19.01.2006 18:16 49.895 base074.avc
19.01.2006 18:16 50.124 base073.avc
19.01.2006 18:16 50.070 base072.avc
18.01.2006 18:30 58.126 German.Age
18.01.2006 18:30 58.126 language.ini
18.01.2006 18:03 10.769 unp000.avc
18.01.2006 18:03 57.806 unp013.avc
18.01.2006 11:43 6.025 Polish.dow
18.01.2006 11:36 48.155 Polish.Age
17.01.2006 12:32 4.145 Chinese.dow
17.01.2006 12:32 5.392 Finnish.dow
17.01.2006 12:32 5.854 French.dow
17.01.2006 12:32 5.852 Spanish.dow
17.01.2006 12:32 5.839 Spanishl.dow
17.01.2006 12:32 5.457 Romanian.dow
17.01.2006 12:32 5.796 Portuguese.dow
17.01.2006 12:32 5.479 Italian.dow
17.01.2006 12:32 5.609 Download.lan
17.01.2006 12:32 5.609 German.dow
17.01.2006 11:16 491.520 Download.exe
17.01.2006 11:07 5.194 English.dow
16.01.2006 17:55 49.649 unp029.avc
16.01.2006 17:55 55.162 unp030.avc
16.01.2006 17:55 49.621 unp028.avc
16.01.2006 17:55 50.640 unp026.avc
16.01.2006 17:55 48.234 unp025.avc
13.01.2006 16:33 13.830 config.lan
13.01.2006 16:33 13.830 German.con
13.01.2006 15:37 48.142 Spanishl.Age
13.01.2006 15:35 48.403 Spanish.Age
13.01.2006 14:09 42.376 English.Age
12.01.2006 00:36 73.425 unp002.avc
11.01.2006 17:21 49.892 ext005.avc
05.01.2006 15:12 98.816 MWAVL.exe
03.01.2006 13:12 47.527 Portuguese.Age
03.01.2006 01:38 2.711 mwav.ini
02.01.2006 14:48 7.850 Chinese.con
02.01.2006 14:48 10.559 Finnish.con
02.01.2006 14:48 11.729 Polish.con
02.01.2006 14:48 11.462 French.con
02.01.2006 14:48 10.866 Spanish.con
02.01.2006 14:48 10.884 Spanishl.con
02.01.2006 14:48 10.528 Romanian.con
02.01.2006 14:48 11.380 Portuguese.con
02.01.2006 14:48 10.015 Italian.con
01.01.2006 18:51 10.181 English.con
01.01.2006 17:40 77.379 virus012.avc
01.01.2006 17:40 54.541 unp003.avc
01.01.2006 17:40 61.884 unp005.avc
01.01.2006 17:40 50.197 troj020.avc
01.01.2006 17:40 56.594 troj022.avc
01.01.2006 17:40 6.313 smart.avc
01.01.2006 17:40 14.254 mail.avc
01.01.2006 17:40 50.875 krnexe32.avc
01.01.2006 17:40 47.828 ext004.avc
01.01.2006 17:40 48.017 ext003.avc
01.01.2006 17:40 50.680 base081.avc
01.01.2006 17:40 50.160 base079.avc
01.01.2006 17:40 49.303 base005.avc

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4C29-E203

Verzeichnis von C:\WINDOWS

03.02.2006 14:36 26 Lic.xxx
03.02.2006 14:32 1.012.329 WindowsUpdate.log
03.02.2006 14:31 0 Sti_Trace.log
03.02.2006 14:31 0 0.log
03.02.2006 14:31 2.048 bootstat.dat
03.02.2006 14:29 26.832 SchedLgU.Txt
02.02.2006 19:46 107.132 UninstallThunderbird.exe
02.02.2006 19:46 7.373 mozver.dat
02.02.2006 19:46 615 win.ini
02.02.2006 15:40 69 NeroDigital.ini
31.01.2006 17:47 316.640 WMSysPr9.prx
28.01.2006 14:36 390 BeatBox.INI
28.01.2006 09:38 0 musicmaker.INI
26.01.2006 21:01 400 ODBC.INI
22.01.2006 11:38 107.132 UninstallFirefox.exe
21.01.2006 18:56 24 magix.ini
18.01.2006 20:13 737.280 iun6002.exe
17.01.2006 14:51 25 CDEC84Euro.ini
15.01.2006 23:02 1.029.845 setupapi.log.0.old
15.01.2006 22:46 0 nsreg.dat
15.01.2006 22:27 252 setup.iss
15.01.2006 21:29 231 system.ini
15.01.2006 20:49 8.192 REGLOCS.OLD
15.01.2006 20:46 0 control.ini
15.01.2006 20:46 299.552 WMSysPrx.prx
15.01.2006 20:46 4.161 ODBCINST.INI
15.01.2006 20:45 749 WindowsShell.Manifest
15.01.2006 20:44 37 vbaddin.ini
15.01.2006 20:44 36 vb.ini
15.07.2005 09:10 2.856 mgxoschk.ini

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 4C29-E203

Verzeichnis von C:\

03.02.2006 14:41 0 sys.txt
03.02.2006 14:41 4 AVPCallback.log
03.02.2006 14:40 3.981 system.txt
03.02.2006 14:40 12.502 systemtemp.txt
03.02.2006 14:39 97.542 system32.txt
03.02.2006 14:31 805.306.368 pagefile.sys
17.01.2006 14:05 211 boot.ini
17.01.2006 14:00 47.564 ntdetect.com
17.01.2006 14:00 251.184 ntldr
15.01.2006 20:46 0 IO.SYS
15.01.2006 20:46 0 MSDOS.SYS
15.01.2006 20:46 0 AUTOEXEC.BAT
15.01.2006 20:46 0 CONFIG.SYS
18.08.2001 13:00 4.952 bootfont.bin
14 Datei(en) 805.724.308 Bytes
0 Verzeichnis(se), 84.583.215.104 Bytes frei

*Style* · 3. Februar 2006

warum hast du 8 Viren drauf???
wie wärs ma mit nem gescheiten Viren prog oder es dann mal oft genug zu aktualisieren?

Eiszeit · 3. Februar 2006

oooh man oooh man

wie alt ist dein windows ???

also besorg dir mal antivir

http://www.chip.de/downloads/c1_downloads_12998486.html

und avg

http://www.chip.de/downloads/c1_downloads_12996954.html

und steam werbung ???
also da kommt bei allen die ich kenne und die windows nutzen nur beim steam starten eine infp über neue spiele
und die ist in keinem browser fenster

longhope · 3. Februar 2006

was meinst du mit wiealt, ist das nicht egal? XP ist Xp oder nicht?
hab das auf SP2 gepatcht wenn du das meinst.

antiVir hab ich schon, aber was ist

AVG?

darf man zwei antiviren programme aufm pc haben ist das nicht gefährlich, weil dich sich evtl. gegenseitig erkennen könnten?
es wird doch empfohlen nur ein virenprogramm installiert zu haben, oder bin ich da falsch informiert

spotting · 3. Februar 2006

O4 - HKLM\..\Run: [Flaw Internet Road Close] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IntraGreyFlawInternet\Body balm.exe

diese datei ist adware, die nichts anderes macht, als werbung im browser zu zeigen.

diese beiden kenne ich nicht.
wenn du diese auch nicht kennst, dann lösche sie. ebenso, wie den ersten eintrag.

O2 - BHO: (no name) - {DE156D97-FFD2-DD83-98D7-944234FB6AA4} - C:\DOKUME~1\Moritz\ANWEND~1\SETTIN~1\Chicwipe.exe

O4 - HKCU\..\Run: [16 ooze] C:\DOKUME~1\Moritz\ANWEND~1\ATOMDE~1\wait third.exe

nun zunächst versuche unter start systemsteuerung software dieses "programm" zu deinstallieren, falls dort ein eintrag ist. ansonsten:

löschen kannst du die datei/n indem du 1. den pc im abgesicherten modus startest ... das geht bei dir nicht... dann ist da irgendwo etwas mit deiner windows version nicht so, wie gewollt. da eine ferndiagnose zu geben ist nicht möglich. (ein service pack hat darauf aber keinen einfluss.)

gut, wenn du nicht im abgesicherten modus starten kannst, benötigst du ein programm wie killbox oder unlocker.
ich empfehle killbox.
dieses programm löscht die dateien beim nächsten neustart.
dazu die dateien in killbox laden, und dann wenn alle geladen sind, den pc neustarten...

danach erneut ein hijackthislogfile machen, und prüfen, ob diese einträge noch zu finden sind.
wenn ja, einen haken davor machen, und unten auf fix checked klicken.

zu dem av prog.
avg ist eines von vielen antivirenprogrammen.
keines ist perfekt. avg schon gar nicht. mit antivir machst du nichts verkehrt.
der escan, den ich dir hier vorgeschlagen habe, ist ein scanner, der auf andere art und weiße überprüft.
dass malware in mp3 dateien ist, halte ich für unwahrscheinlich, aber nicht für unmöglich.
in diesem fall empfiehlt sich ein neucodieren der mp3 dateien mit anschließendem test.
damit würdest du sicher sein können, dass die dateien nicht noch versteckte anhänge haben.
...

nun, das wäre es auch schon.

mfg spotting

longhope · 3. Februar 2006

vielen dank für deine mühe!!!

hab das mit dem kill programm versucht aber alle dateien waren nach dem reboot noch da dann hab ich das mit hijackthis gemacht und dann neugestartet , und es kommen bis jetzt keine popups mehr, danke

10ner hab ich dir gegeben für die mühe

hanfbacke · 3. Februar 2006

bin ich doof oda hatten wir das thema schonma ???
ich glaub schon! also da wiurde auch keine lösung gefunden weil die popups "wahrscheinlich" über steam laufen --> vermute ich jetzt mal
habe dasselbe problem und habs einfach so gelöst das ich den IE von meiner firewall blocken lasse! das stört mich nicht dfen ich surfe mit mozilla !!!
is nur ein tipp wie de das lästige aufpoppen umgehen kannst

MfG hanf

Nützliche Suchen

in cs 1.6 öffnen sich popups!

Videos zum Themenbereich