|
Plagegeister aller Art und deren Bekämpfung: Werbe-Fenster öffnen sich einfach so! ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
26.03.2005, 16:36 | #1 |
| Werbe-Fenster öffnen sich einfach so! ??? Hallo, ich habe seit heute ein Problem und zwar hat seit einiger zeit schon ein prog "winupdt" oder so ähnlich versucht an meiner Firewall vorbeizukommen und es kann sein dass ich auch mal erlaubnis gegeben habe, weil ich dachte es handelt sich um das win update. auf jeden fall öffnen sich seit heute bei mir ständig von alleine Werbefenster ohne dass ich etwas mache. ich habe antivir suchen lassen und das hat auch diesen oben genannten trojaner gefunden und beseitigt, jedenfalls wird er nicht mehr gefunden. Kann mir vielleicht irgendwer sagen wie ich die nervigen werbe popups loswerden kann? Vielen dank MFG GMB |
26.03.2005, 16:38 | #2 |
| Werbe-Fenster öffnen sich einfach so! ??? Hallo,
__________________wo wurde was (Name des Schädlings) von AntiVir gefunden? Poste ein HijackThis Logfile: Direktdownload kurze Beschreibung ausführliche Beschreibung |
26.03.2005, 18:46 | #3 |
| Werbe-Fenster öffnen sich einfach so! ??? Logfile of HijackThis v1.99.1
__________________Scan saved at 18:44:56, on 26.03.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\Dsp24Set.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\WinFast\WFTVFM\WFWIZ.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\jre1.5.0\bin\jusched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RUNDLL32.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\phonostar\ps_agent.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\SYSTEM32\GEARSEC.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\georg\LOKALE~1\Temp\Rar$EX00.625\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{3CC5E808-017E-41AF-B28D-E8C4C93AE98F}: NameServer = 192.168.2.1 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
26.03.2005, 18:59 | #4 |
| Werbe-Fenster öffnen sich einfach so! ??? @gmb dein problem fängt ja hier schon an Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) system und IE updaten, sind total veraltet. lade escan download anleitung EscanErgebnis Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." chaosman
__________________ Bonus vir semper tiro |
26.03.2005, 20:21 | #5 |
| Werbe-Fenster öffnen sich einfach so! ??? Sat Mar 26 19:08:21 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0Z0HCHQ9\STATS21[1].CHM infected by "Trojan-Downloader.JS.Psyme.n" Virus. Action Taken: No Action Taken. Sat Mar 26 19:08:42 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\4XIB0H6V\STATS26[1].CHM infected by "Trojan-Downloader.JS.Psyme.n" Virus. Action Taken: No Action Taken. Sat Mar 26 19:09:03 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69OL6ZIF\stats21[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken. Sat Mar 26 19:09:05 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69OL6ZIF\track4[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken. Sat Mar 26 19:09:42 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IFYTKHER\TRACK4[1].CHM infected by "Trojan-Downloader.VBS.Psyme.v" Virus. Action Taken: No Action Taken. Sat Mar 26 19:09:59 2005 => File C:\Dokumente und Einstellungen\georg\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OXENWTQV\stats26[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken. Sat Mar 26 19:11:20 2005 => File C:\Programme\AVPersonal\INFECTED\winupdt.VIR infected by "Trojan-Downloader.Win32.Agent.jq" Virus. Action Taken: No Action Taken. Sat Mar 26 19:18:20 2005 => File C:\System Volume Information\_restore{21C644E8-3B28-4327-A309-4C22ECE252A1}\RP36\A0009043.exe infected by "Trojan-Downloader.Win32.Agent.jq" Virus. Action Taken: No Action Taken. Sat Mar 26 19:18:47 2005 => File C:\temporary\aun_0027.exe infected by "Trojan-Downloader.Win32.Small.akz" Virus. Action Taken: No Action Taken. |
26.03.2005, 21:23 | #6 |
| Werbe-Fenster öffnen sich einfach so! ??? @gmb systemwiederherstellung deaktivieren, neu booten, systemwiederherstellung aktivieren. lade clearprog alle häkchen bei windows und IE setzen, löschen system und IE dringendst updaten chaosman
__________________ --> Werbe-Fenster öffnen sich einfach so! ??? |
28.03.2005, 11:09 | #7 |
| Werbe-Fenster öffnen sich einfach so! ??? ich habs jetzt so gemacht wie beschrieben und auch upgedated, aber es hat sich an meinem problem nichts geändert. da kommt auch oft die Sicherheitswarnung: " Installieren und ausführen von " free browser plugin? Click yes certifies that you have read and agree to the terms as given trough this link. This file has been signiert am 19.03.2005 23:42 und herausgegeben von SoftTech Limited ....." |
28.03.2005, 11:13 | #8 |
| Werbe-Fenster öffnen sich einfach so! ??? @gmb poste ein neues HJT logfile chaosman
__________________ Bonus vir semper tiro |
28.03.2005, 12:18 | #9 |
| Werbe-Fenster öffnen sich einfach so! ??? Logfile of HijackThis v1.99.1 Scan saved at 13:15:52, on 28.03.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\Dsp24Set.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\WinFast\WFTVFM\WFWIZ.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Java\jre1.5.0\bin\jusched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RUNDLL32.exe C:\Programme\Winamp\winampa.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\phonostar\ps_agent.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\georg\LOKALE~1\Temp\Rar$EX00.453\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [DSP24] Dsp24Set.exe /n O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16 O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1112000647483 O17 - HKLM\System\CCS\Services\Tcpip\..\{3CC5E808-017E-41AF-B28D-E8C4C93AE98F}: NameServer = 192.168.2.1 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe ich seh gerade, dass wieder nur v 6.00.26 angezeigt wird im info des IE allerdings 6.00.28. |
28.03.2005, 12:34 | #10 | |
Administrator, a.D. | Werbe-Fenster öffnen sich einfach so! ???Zitat:
Besuche http://v5.windowsupdate.microsoft.co...r/default.aspx und installiere das SP 2, sowie weitere sicherheitsrelevanten Patches. |
29.03.2005, 09:13 | #11 |
| Werbe-Fenster öffnen sich einfach so! ??? habt ihr sonst keine idee was ich noch machen könnte außer zu formatieren?? |
29.03.2005, 09:43 | #12 |
| Werbe-Fenster öffnen sich einfach so! ??? Versuch es mal mit folgenden Programmen: a2 - http://www.emsisoft.de/de/software/free/ Ad-Aware - http://www.lavasoftusa.com/ Spybot - http://www.safer-networking.org/de/download/index.html Du solltest, wie auch von den anderen empfohlen, Windows XP und den Internet Explorer updaten. |
29.03.2005, 10:00 | #13 |
| Werbe-Fenster öffnen sich einfach so! ??? Hallo gmb, bitte folgende Datei: c:\windows\system32\AUNPS2.DLL hier uploaden: http://www.malwareupload.com Erläuterungen Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html fixe folgenden Eintrag (Scan mit Hijackthis, Häckchen vor Eintrag setzen und fix checked klicken): O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16 Folgende Datei maunell löschen: c:\windows\system32\AUNPS2.DLL http://castlecops.com/startuplist-7365.html dartus |
29.03.2005, 11:53 | #14 |
| Werbe-Fenster öffnen sich einfach so! ??? Danke für eure Hilfe!!! Mein Problem scheint gelöst zu sein, bis jetzt klappt alles prima. Es lag wohl wirklich an dem AUNPS2.DLL Eintrag. MFG GMB |
29.03.2005, 12:04 | #15 |
| Werbe-Fenster öffnen sich einfach so! ??? Hallo gmb, hab vergessen noch zu schreiben, dass die Systemwiederherstellung wieder aktiviert werden kann. Update nun Dein System auf SP 2, sonst hast Du bald größere Probleme. Verwende den IExplorer nur noch zum Updaten und benutze zum Surfen einen sicheren Browser. Desweitern befolge hier die 12 Punkte. dartus |
Themen zu Werbe-Fenster öffnen sich einfach so! ??? |
antivir, beseitigt, einfach, einiger, erlaubnis, firewall, gefunde, handel, heute, loswerden, nervige, nicht mehr, popups, problem, rojaner gefunden, suche, troja, trojaner, trojaner gefunden, versuch, versucht, werbe popups, werbefenster, winupd, ähnlich, öffnen |