Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Winfixer 2005 weg, aber ständig Pop-ups

Winfixer 2005 weg, aber ständig Pop-ups


Plagegeister aller Art und deren Bekämpfung: Winfixer 2005 weg, aber ständig Pop-ups

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2005, 10:08   #1
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,

habe auch das bekannte Problem "Winfixer 2005". Habe allerdings die ganzen Ordner und den Installer.exe alles schon gelöscht. Ich bekomme auch Gott sei dank keine Meldung mehr, dass er ihn installieren möchte.

Jetzt habe ich aber ein anderes Problem, ständig gehen bei mir irgendwelche Pop-ups auf. Das ist sau nervig. Gehe auch nur noch mit Mozilla online.
Kann mir da jemand helfen? Habe mir schon die Beträge dazu angesehen und werde heute Abend mal sämtliche Scans versuchen.

Alt 28.11.2005, 11:41   #2
hoerni26
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,

also ein HJT file wäre in deinem fall sehr hilfreich...
gruß
__________________

__________________
Alt 28.11.2005, 19:34   #3
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Logfile of HijackThis v1.99.1
Scan saved at 19:22:16, on 28.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SmVubnkA\command.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\SurfAccuracy\SAcc.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\ewido\security suite\ewidoguard.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
E:\Installation\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.htw-saarland.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [NI.UWFX5U_0001_N56M1711] "C:\Dokumente und Einstellungen\XXXX\Desktop\WinFixer2005ScannerInstallDE.exe" -nag
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [antivir] C:\\Programme\\AVPersonal\\AVWIN.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {92421B7E-08D9-4722-9804-996FB14FEFC1} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {92421B7E-08D9-4722-9804-996FB14FEFC1} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\lvnu0959e.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\SmVubnkA\command.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Alt 28.11.2005, 20:06   #4
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Bekomme übrigens seit Neuestem noch folgende Meldung:

Beim Ausführen von "C:\Windows\system32\cogmgr32.dll",DLLGetVersion" ist eine Ausnahme aufgetreten

Habe cogmgr32.dll mal gegooglet aber der findet nur cfgmgr32.dll.

Alt 29.11.2005, 11:31   #5
hoerni26
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


hallo,

also auf jeden fall bring mal dein system mit dem SP 2 auf den neuesten stand.
gruß

__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 29.11.2005, 13:12   #6
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


SP2 hab ich schon installiert und auch komplette Updates gemacht.
Habe auch einen Scan mit Ewido durchgeführt und habe 75 Meldungen über DLL Datein bekommen. Es sind leider ein paar dabei, die sich nicht löschen lassen.

Alt 29.11.2005, 13:17   #7
Wildone
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,
besorge dir mal folgendes Tool und lass es erstmal nur mit der Option eins laufen und poste dann das Log.


Grüße Wildone

Alt 30.11.2005, 10:42   #8
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Habe mir das tool mal downgeloaded. Hat aber nicht richtig funktioniert.
Habe im abgesicherten Modus noch zwei weitere Programme durchgeführt.
Counterspy und ewido. Die Haben beide noch infizierte Dateien gefunden, die ich danach auch gelöscht habe. Leider Gottes kommen diese Sch.... Popups immer noch. Bin so langsam am verzweifeln und stehe kurz vo "Format C:"

Ach, die "command-Datei" ist aber dafür endlich mal weg.

Alt 30.11.2005, 11:17   #9
Wildone
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,
dann lass Spysweeper wie hier beschrieben laufen, danach ev. noch mal ewido. Dann ein ein neues HijackThis Log posten.


Grüße Wildone

Alt 30.11.2005, 19:48   #10
Kadiya
 
Winfixer 2005 weg, aber ständig Pop-ups - Icon17

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,
neues Logfile, nachdem ich spysweeper und ewido nochmal scannen ließ.

Logfile of HijackThis v1.99.1
Scan saved at 19:46:53, on 30.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\ewido\security suite\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Real\RealOne Player\RealPlay.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Installation\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.htw-saarland.de/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunServer] C:\Programme\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {92421B7E-08D9-4722-9804-996FB14FEFC1} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {92421B7E-08D9-4722-9804-996FB14FEFC1} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133287345007
O17 - HKLM\System\CCS\Services\Tcpip\..\{A50FBB70-7FA4-493A-9E3A-669490CF3637}: NameServer = 62.27.27.62 195.247.247.195
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 30.11.2005, 19:59   #11
Wildone
 
Winfixer 2005 weg, aber ständig Pop-ups - Standard

Winfixer 2005 weg, aber ständig Pop-ups


Hallo,
sieht gut aus, das sollte es gewesen sein. Die Programme Ewido, Counterspy und Spysweeper kannst du wieder deinstallieren, da es nur 14tägiger Trialversionen sind. Ansonsten bleibt zu sagen das du dich von Cracks und Crackseiten fernhalten solltest da look2me normalerweise von solchen verbreitet wird.


Grüße Wildone

Antwort

Themen zu Winfixer 2005 weg, aber ständig Pop-ups
abend, anderes, bekannte, beträge, fixer, helfen, heute, installiere, installieren, meldung, mozilla, ordner, pop-up, pop-ups, problem, scans, sämtliche, versuche, winfixer


« Problem .. benötige Hilfe | trojanscan.quakenet.org »


Ähnliche Themen: Winfixer 2005 weg, aber ständig Pop-ups


  1. Rechner m. E. clean aber sendet ständig Daten
    Log-Analyse und Auswertung - 27.01.2014 (9)
  2. Winfixer 2005 Problem !
    Plagegeister aller Art und deren Bekämpfung - 27.11.2006 (18)
  3. Trojaner: WinFixer 2005
    Log-Analyse und Auswertung - 18.07.2006 (8)
  4. Hilfe: WinFixer 2005
    Mülltonne - 14.07.2006 (1)
  5. Winfixer 2005?!Und WinAntiVirusPro2006 Wie werd ich das alles wieder los?*Verzweifel*
    Plagegeister aller Art und deren Bekämpfung - 17.04.2006 (4)
  6. WinFixer 2005 und Konsorten
    Plagegeister aller Art und deren Bekämpfung - 06.02.2006 (8)
  7. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 28.12.2005 (2)
  8. Ärger mit WinFixer 2005 - HiJackFile
    Log-Analyse und Auswertung - 22.12.2005 (7)
  9. auch winfixer 2005
    Log-Analyse und Auswertung - 18.12.2005 (17)
  10. habe auch Winfixer 2005
    Log-Analyse und Auswertung - 03.12.2005 (17)
  11. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 28.11.2005 (8)
  12. winfixer 2005 wie geht das wieder weg?
    Log-Analyse und Auswertung - 28.11.2005 (1)
  13. Winfixer 2005
    Plagegeister aller Art und deren Bekämpfung - 25.11.2005 (27)
  14. Winfixer 2005 Popups entfernen
    Log-Analyse und Auswertung - 24.11.2005 (4)
  15. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 09.11.2005 (8)
  16. Winfixer 2005
    Plagegeister aller Art und deren Bekämpfung - 28.10.2005 (3)
  17. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 12.10.2005 (110)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Winfixer 2005 weg, aber ständig Pop-ups - Hallo, habe auch das bekannte Problem "Winfixer 2005". Habe allerdings die ganzen Ordner und den Installer.exe alles schon gelöscht. Ich bekomme auch Gott sei dank keine Meldung mehr, dass er - Winfixer 2005 weg, aber ständig Pop-ups...
Archiv
Du betrachtest: Winfixer 2005 weg, aber ständig Pop-ups auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131