|
Plagegeister aller Art und deren Bekämpfung: Selbständiges Öffnen von ungewollten I-SeitenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
30.08.2006, 11:57 | #1 |
| Selbständiges Öffnen von ungewollten I-Seiten Hallo, ich habe folgendes Problem und zwar habe ich oder hatte ich einen tojaner auf meinem rechner und ich weiß nicht ob da ein zudammenhang besteht aber mein pc öffnet immer irgendwelche internet seiten von alleine meist nervige werbung oder "errorsave" und sonstiges! Ich habe Windows XP benutzte IE 6 (aber seit 2 Tage Firefox) Wäre sehr nett wenn mir irgendjemand helfen könnte!! Danke schon mal im Vorraus !! Gruß Dennis |
30.08.2006, 12:50 | #2 | |
| Selbständiges Öffnen von ungewollten I-Seiten 1. gut dass du von IE weg bist
__________________2. was meinst du mit Zitat:
oder öffnet er (während du surfst) einfach so andere websites? LG |
30.08.2006, 12:56 | #3 |
| Selbständiges Öffnen von ungewollten I-Seiten Er öffnete den bowser von alleine wo ich noch den ie benutz habe jetzt öffnet er wärend ich surfe einfach eine andere seite meistens die von winantivirus 2006
__________________Gruß Dennis |
30.08.2006, 13:21 | #4 | |
| Selbständiges Öffnen von ungewollten I-SeitenZitat:
http://www.trojaner-board.de/showthread.php?t=17493 Gruß Marc
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
30.08.2006, 13:37 | #5 |
| Selbständiges Öffnen von ungewollten I-Seiten So hier mein log von Hijack this Logfile of HijackThis v1.99.1 Scan saved at 14:33:12, on 30.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 SP2 (7.00.5450.0004) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\WLAN Technology Corporation\WLAN_802.11g_Utility\ZDWlan.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\explorer.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HiJackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [mwavscan_autoscan] "C:\PROGRA~1\eScan\mwavscan.com" /s O4 - HKLM\..\RunOnce: [mwavscan] "C:\PROGRA~1\eScan\mwavscan.com" /s O4 - HKLM\..\RunOnce: [IERESETICONS] %SystemRoot%\system32\cmd.exe /d /q /c %SystemRoot%\iereseticons.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\i0nmla511d.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe Gruß Dennis |
30.08.2006, 16:50 | #6 |
| Selbständiges Öffnen von ungewollten I-Seiten Jetzt öffnet mein computer wieder internet seiten wenn ich den bowser gar nicht geöffnet habe und wenn ich ihn geöffnet habe also immer(wollt ich nur noch hinzufügen) Ich hoffe mir knn jemand helfen!! Ich bin für jede hilfe dankbar Gruß Dennis |
30.08.2006, 23:41 | #7 |
| Selbständiges Öffnen von ungewollten I-Seiten Hallo Dennis89, lade Dir Look2Me-Destroyer V1.0.5 und gehe wie beschrieben vor. Anschl. poste ein neues HJT-Logfile. dartus
__________________ Kein Support per PN |
31.08.2006, 11:22 | #8 |
| Selbständiges Öffnen von ungewollten I-Seiten So hier mein neues Hijack this log: Logfile of HijackThis v1.99.1 Scan saved at 12:21:10, on 31.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\WLAN Technology Corporation\WLAN_802.11g_Utility\ZDWlan.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\HiJackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O20 - Winlogon Notify: PropertySystem - C:\WINDOWS\system32\gpl6l33s1.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe ich hoffe das man damit was anfangen kann!! Gruß Dennis |
Themen zu Selbständiges Öffnen von ungewollten I-Seiten |
firefox, folge, folgendes, helfen, inter, interne, internet, nervige, problem, rechner, seite, seiten, selbständiges, sonstiges, tojaner, ungewollte, werbung, windows, öffnet |