Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
IE Werbe fenster bombadierung

IE Werbe fenster bombadierung


Plagegeister aller Art und deren Bekämpfung: IE Werbe fenster bombadierung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 27.05.2006, 03:32   #1
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hi,
werde seit gestern mit IE Werbe Fenstern bombadiert.
Habe Antivir, Spybot und Ad-aware durchlaufen lassen und alle Gefährdeten sachen gelöscht aber das Problem besteht weiterhin.
Ich vermute das es mehrere Ursachen hat, hoffe an hand meines HJT Log-File kann mir wer helfen:

Logfile of HijackThis v1.99.1
Scan saved at 04:29:00, on 27.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Lexmark 3300 Series\lxccmon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Common Files\??sks\??oolsv.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\SMART Board Software\SMARTBoardService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\lxcccoms.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\Mischa\LOKALE~1\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DownloadFile Class - {30DA8584-E4B3-45f7-A164-DB8F869FCF77} - C:\Programme\SMART Board Software\NotebookPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Dpi] C:\Programme\Common Files\Dpi\dpi.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Programme\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [w0031696.dll] RUNDLL32.EXE w0031696.dll,I2 0010c80100031696
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [Rura] "C:\WINDOWS\ICROSO~1.NET\cmd.exe" -vt yazb
O4 - HKCU\..\Run: [Tqkee] C:\Programme\Common Files\??sks\??oolsv.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{18C94CC5-77D6-4952-98D5-909E7DACDC8D}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4627F6BD-F070-4FE6-9DAB-8F93CFBAABF7}: NameServer = 192.168.2.0
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SMART Board Service - SMART Technologies Inc. - C:\Programme\SMART Board Software\SMARTBoardService.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


KANN damit überhaupt nix anfangen

Alt 27.05.2006, 09:24   #2
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
hmm, das wird schwierig, besorge dir mal die complete.bat und poste die neun Logfiles (am besten du kopierst sie alle in eine Textdatei und hängst diese dann über "Anhänge verwalten" an dein Posting an.


Grüße Wildone
__________________
Alt 27.05.2006, 15:26   #3
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


hi, anhängen war leider nicht möglich da die datei wesentlich zu groß ist

was nun?

ps nach erneuten scannen und löschn öffnen sich nur noch 2 statt 8 werbe fenster + immer wieder diese errorsafe meldung/werbung
__________________
Alt 27.05.2006, 15:34   #4
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
hmm, versuche es mal in zwei Postings zu verteilen. Und kopiere jeweils nur die Dateien der letzten drei Monate ab.


Grüße Wildone

Alt 27.05.2006, 15:43   #5
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


ok mach ich eben


Alt 27.05.2006, 16:04   #6
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


so hab alles rausgelöscht und in 4 geteilt da sonst immer noch zu groß
hoffe du kannst was mit anfangen ich leider net
thx für deine hilfe

sorry wegen doppel post

Alt 27.05.2006, 16:14   #7
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
die gesammte Auswertung dauert noch etwas, aber untersuche schonmal folgende Dateien hier und poste das ERgebnis:

C:\Windows\System32\eoiggdhc.dll
C:\Windows\System32\tpuninstall.exe
C:\Windows\System32\w010c801.ini


Grüße Wildone

Alt 27.05.2006, 16:26   #8
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


STATUS: QUEUED
Your file "eoiggdhc.dll" is queued in position: 38. Estimated start time is between 50 and 221 seconds.

STATUS: QUEUED
Your file "tpuninstall.exe" is queued in position: 41. Estimated start time is between 54 and 239 seconds.

STATUS: QUEUED
Your file "w010c801.ini" is queued in position: 46. Estimated start time is between 61 and 268 seconds.


hab noch etwas das evtl. hilft
die 2 Werbe Seiten die sich dauernd öffnen da steht in der obersten IE Reihe "Advertisment BY OuterInfo"

VIELEN DANK das du mir hilfst ich hab echt keine Ahnung und verzweifel bald

Alt 27.05.2006, 16:43   #9
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
dein Englisch scheint auch nicht gerade fließend zu sein
Bei den Dateien steht das du ca. 4min. warten mußt bis das Ergebnis erscheint.

Mache mal folgendes:
Start>>Ausführen>>cmd
dort kopierst du folgendes hinein:

Code:
ATTFilter
dir /s /a "c:\??oolsv.exe*.*" > c:\find.txt & start notepad c:\find.txt

dir /s /a "c:\cmd.exe*.*" > c:\find.txt & start notepad c:\find.txt

dir /s /a "c:\ICROSO~1.NET*.*" > c:\find.txt & start notepad c:\find.txt
kopiere dann ab was im Notepad erscheint und poste es.


Grüße Wildone

Alt 27.05.2006, 17:02   #10
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


ups ja english ist wirklich net meine stärke, naja hier die anderen gewünschten:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\Programme\Common Files\??sks

08.05.2006 21:45 409.600 ??oolsv.exe
1 Datei(en) 409.600 Bytes

Verzeichnis von c:\WINDOWS\$hf_mig$\KB896423\SP2QFE

11.06.2005 02:17 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\$NtServicePackUninstall$

29.08.2002 14:00 51.200 spoolsv.exe
1 Datei(en) 51.200 Bytes

Verzeichnis von c:\WINDOWS\$NtUninstallKB896423$

04.08.2004 09:58 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\Prefetch

26.05.2006 20:44 38.284 ??OOLSV.EXE-00E8C363.pf
1 Datei(en) 38.284 Bytes

Verzeichnis von c:\WINDOWS\ServicePackFiles\i386

04.08.2004 09:58 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\system32

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\WINDOWS\$NtServicePackUninstall$

29.08.2002 14:00 388.608 cmd.exe
1 Datei(en) 388.608 Bytes

Verzeichnis von c:\WINDOWS\Prefetch

27.05.2006 17:49 21.004 CMD.EXE-087B4001.pf
26.05.2006 20:43 27.510 CMD.EXE-0C0C974F.pf
2 Datei(en) 48.514 Bytes

Verzeichnis von c:\WINDOWS\ServicePackFiles\i386

04.08.2004 09:57 401.408 cmd.exe
1 Datei(en) 401.408 Bytes

Verzeichnis von c:\WINDOWS\system32

04.08.2004 09:57 401.408 cmd.exe
1 Datei(en) 401.408 Bytes

Anzahl der angezeigten Dateien:
5 Datei(en) 1.239.938 Bytes
0 Verzeichnis(se), 3.612.717.056 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\WINDOWS

26.05.2006 21:12 <DIR> ?icrosoft.NET
0 Datei(en) 0 Bytes

Verzeichnis von c:\WINDOWS\?icrosoft.NET

26.05.2006 19:00 <DIR> ?icrosoft.NET
0 Datei(en) 0 Bytes

Anzahl der angezeigten Dateien:
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 3.612.704.768 Bytes frei

das gewünschte vorherige kommt gleich nach

Alt 27.05.2006, 17:53   #11
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


also hier die vorherigen richtigen ergebnisse

STATUS: FINISHEDComplete scanning result of "eoiggdhc.dll", received in VirusTotal at 05.27.2006, 18:49:35 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 ADSPY/Agent.E
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 Adware Generic.NFF
BitDefender 7.2 05.27.2006 Adware.Agent.E
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 Adware.WildMedia
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 Adware.Agent
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 AdWare.Agent.E
Kaspersky 4.0.2.24 05.27.2006 not-a-virus:AdWare.Win32.Agent.e
McAfee 4771 05.26.2006 potentially unwanted program Adware-CasClient
Microsoft 1.1441 05.27.2006 no virus found
NOD32v2 1.1562 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 Adware/NewAds
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 Trojan.Cmapp
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 Adware.Agent
VBA32 3.11.0 05.26.2006 no virus found


Aditional Information
File size: 69632 bytes
MD5: e18b871513f0a0c40724362d4e7eee19


STATUS: FINISHEDComplete scanning result of "tpuninstall.exe", received in VirusTotal at 05.27.2006, 18:37:17 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 no virus found
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 no virus found
BitDefender 7.2 05.27.2006 no virus found
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 no virus found
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 no virus found
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 no virus found
Kaspersky 4.0.2.24 05.27.2006 no virus found
McAfee 4771 05.26.2006 no virus found
Microsoft 1.1441 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 Adware/NewAds
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 no virus found
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 no virus found
VBA32 3.11.0 05.26.2006 no virus found


Aditional Information
File size: 33012 bytes
MD5: 329dd600405964a67efdc286ed57a1ea
SHA1: 1592edebb425e55ae4ac3d99e9de5adc5718b7fb


STATUS: FINISHEDComplete scanning result of "w010c801.ini", received in VirusTotal at 05.27.2006, 17:24:25 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 no virus found
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 no virus found
BitDefender 7.2 05.27.2006 no virus found
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 no virus found
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 no virus found
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 no virus found
Kaspersky 4.0.2.24 05.27.2006 no virus found
McAfee 4771 05.26.2006 no virus found
Microsoft 1.1441 05.27.2006 no virus found
NOD32v2 1.1562 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 no virus found
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 no virus found
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 no virus found
VBA32 3.11.0 05.26.2006 no virus found

Aditional Information
File size: 1094 bytes
MD5: ad40e7758d7600031a56c676bc29adeb
SHA1: 44530608fd47a94edeb98b12368f79529eaf5a24

Alt 27.05.2006, 18:18   #12
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
okay dann mal schauen ob es was bring, lösche folgende Ordner mit killbox mit der Option "deltree on reboot":

c:\Programme\Common Files\??sks (Achtung der Ordner wird im Explorer wahrscheinlich als \Tasks angezeigt, achte auf das Erstellungsdatum, den mit 26 oder 27.05 löschst du)
C:\WINDOWS\?icrosoft.NET (hier gilt das selbe wie oben!)

dann löschst du noch folgende Dateien mit der Option delet on reboot:

C:\WINDOWS\system32\eoiggdhc.dll
C:\WINDOWS\system32\tpuninstall.exe
C:\WINDOWS\system32\w010c801.ini
C:\WINDOWS\system32\eollikcn.dll
C:\WINDOWS\system32\wapitr.exe
C:\Windows\cfg32.exe


und fixt (Haken davor und auf "fix checked") folgende einträge mit HijackThis:

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
O4 - HKLM\..\Run: [Dpi] C:\Programme\Common Files\Dpi\dpi.exe (Falls der Ordner C:\Programme\Common Files\Dpi\ noch vorhanden ist diesen auch löschen)
O4 - HKLM\..\Run: [w0031696.dll] RUNDLL32.EXE w0031696.dll,I2 0010c80100031696
O4 - HKCU\..\Run: [Rura] "C:\WINDOWS\ICROSO~1.NET\cmd.exe" -vt yazb
O4 - HKCU\..\Run: [Tqkee] C:\Programme\Common Files\??sks\??oolsv.exe


Außerdem schaust du mal in folgenden Ordner C:\Windows\TWlzY2hhIFBpbmtlbmJ1cmc
und berichtest was da so drinn ist.

Und noch allgemeiner bericht wie es nach der Aktion aussieht, ob die Popups noch kommen...

Edit
Link zu killbox vergessen.


Grüße Wildone

Alt 27.05.2006, 18:43   #13
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


deltree on reboot die option find ich nicht

kann ich da net eins nach dem anderen eingeben ohne nach jeden ding den pc neuzustarten

wo bestätige ich etc. mein english is doch scheiße
Geändert von StadtBursche (27.05.2006 um 18:54 Uhr)

Alt 27.05.2006, 18:57   #14
Wildone
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


Hallo,
stimmt, das Programm hat sich etwas verändert, hake "delete on reboot" an, und aktiviere "all files" dann wählst du den Ordner aus und klickst auf das weiße Kreuz auf rotem Hintergrund.
Die Frage "reboot now" verneinst du und wählst den zweiten Ordner aus, dann bejaen, ebenso bei den einzelnen Dateien.


Grüße Wildone

Alt 27.05.2006, 20:18   #15
StadtBursche
 
IE Werbe fenster bombadierung - Standard

IE Werbe fenster bombadierung


so alles ausgeführt

allerdings das

C:\Windows\TWlzY2hhIFBpbmtlbmJ1cmc

find ich nur wenn ich das in der explorer zeile eingebe da er bei C:\Windows nicht sichtbar ist

allerdings wird kein inhalt angezeigt, evtl. versteck oder unsichtbar?

Wie mache ich alle Ordner sichtbar?

Beim neustart wurde von Antivir folgender Trojaner entdeckt:

TR/Dldr.PurityScan.CL.3

bei:

C:\System Volume Information\_restore{1F131C81-1C3A-4C82-844B-14566D8C3F8}\RP882\A0365654.exe

wenn ich den mit Antivir lösche erscheint er beim neustart wieder.

aber was erfreulich ist die POPUP's sind bis jetzt nicht wieder aufgetaucht

was soll ich als nächstes tun?

vielen vielen dank

Antwort
Seite 1 von 2 1 2

Themen zu IE Werbe fenster bombadierung
ad-aware, adobe, antivir, avira, bho, desktop, drivers, excel, explorer, google, helfen, hijack, hijackthis, icqtoolbar, internet, internet explorer, log-file, mehrere, microsoft, problem, programme, rundll, rundll32, software, system, temp, urlsearchhook, windows, windows xp


« Hilfe! Trojaner | Lauferk voller dateien »


Ähnliche Themen: IE Werbe fenster bombadierung


  1. Web-Browser Google Chrome öffnet ständig Werbe-Fenster und neue Tabs
    Plagegeister aller Art und deren Bekämpfung - 15.10.2014 (11)
  2. Werbe - Trojaner ohne offenes Fenster ... inetstat.exe !
    Plagegeister aller Art und deren Bekämpfung - 05.07.2014 (5)
  3. Firefox: Es kommen ständig die gleichen Werbe-Fenster zwischendurch
    Plagegeister aller Art und deren Bekämpfung - 26.04.2014 (9)
  4. Werbe Fenster, Homepage-umleitung und 3 Funde :S
    Log-Analyse und Auswertung - 27.07.2010 (3)
  5. HiJackThis Log. Mozilla öffnet immer neue Werbe-Fenster von alleine!
    Log-Analyse und Auswertung - 30.06.2010 (10)
  6. Firefox öffnet selbständig (Werbe-)Fenster
    Log-Analyse und Auswertung - 07.11.2009 (6)
  7. Firefox öffnet ständig neue Werbe-Fenster
    Log-Analyse und Auswertung - 14.06.2009 (7)
  8. IE öffenet Werbe-Fenster, AU war zeitweise nicht aktivirbar
    Plagegeister aller Art und deren Bekämpfung - 13.12.2008 (0)
  9. werbe fenster gehen alle zwei bis drei minuten auf
    Plagegeister aller Art und deren Bekämpfung - 21.08.2008 (25)
  10. Firefox öffnet ständig Werbe-Fenster
    Log-Analyse und Auswertung - 15.08.2008 (1)
  11. TR/Crypt.XPACK.GEN gefunden und nun öffnen sich Werbe-Fenster!
    Plagegeister aller Art und deren Bekämpfung - 28.05.2008 (4)
  12. Internet Explorer öffnet ständig Werbe-Fenster
    Log-Analyse und Auswertung - 01.10.2007 (3)
  13. Werbe Fenster und sonstige Probleme...
    Log-Analyse und Auswertung - 12.12.2006 (12)
  14. Werbe Fenster Brauche hilfe
    Log-Analyse und Auswertung - 29.08.2006 (2)
  15. werbe fenster und Desktop background aussuchen geht nicht
    Plagegeister aller Art und deren Bekämpfung - 17.12.2005 (2)
  16. IE öffnet stets mehrere Werbe-Fenster..
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (16)
  17. Werbe-Fenster öffnen sich einfach so! ???
    Plagegeister aller Art und deren Bekämpfung - 29.03.2005 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema IE Werbe fenster bombadierung - Hi, werde seit gestern mit IE Werbe Fenstern bombadiert. Habe Antivir, Spybot und Ad-aware durchlaufen lassen und alle Gefährdeten sachen gelöscht aber das Problem besteht weiterhin. Ich vermute das es - IE Werbe fenster bombadierung...
Archiv
Du betrachtest: IE Werbe fenster bombadierung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131