|
Plagegeister aller Art und deren Bekämpfung: Netpumper Popups und schon alles probiert, Hilfe !!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.10.2006, 17:42 | #1 |
Gesperrt | Netpumper Popups und schon alles probiert, Hilfe !!! hi, ich hab seit gestern, nach der Installation von Netpumper erhebliche Probleme mit Pop ups und zudem laufen immer 2 IEplorer gleichzeitig. Hab jetzt schon alles probiert und alles was im Forum stand zu diesem Thema auch befolgt, jedoch sind die Pop ups noch immer da. Hier mein Hijack-Log: Logfile of HijackThis v1.99.1 Scan saved at 18:41:48, on 09.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\nvraidservice.exe C:\WINDOWS\system32\RunDLL32.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe D:\Software\I-PoD\iTunesHelper.exe C:\Programme\Java\jre1.5.0_08\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe D:\Software\Spybot\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe D:\Software\I-PoD\bin\iPodService.exe C:\WINDOWS\System32\wbem\unsecapp.exe D:\Software\Arcrobar Reader\Reader\AcroRd32.exe C:\Programme\Internet Explorer\iexplore.exe c:\progra~1\intern~1\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\Chris\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Software\Arcrobar Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [iTunesHelper] D:\Software\I-PoD\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_08\bin\jusched.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Software\Spybot\Spybot - Search & Destroy\TeaTimer.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Software\SCHREI~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Software\Icq\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Software\Icq\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131806386828 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Software\I-PoD\bin\iPodService.exe O23 - Service: kavsvc - Kaspersky Lab - D:\Software\Kaspersky\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe bitte um schnelle Hilfe... Danke schonmal mfg Vladimir |
09.10.2006, 18:10 | #2 |
| Netpumper Popups und schon alles probiert, Hilfe !!! Hallo,
__________________ich kann in deinem Log nichts entdecken was Anlass zur Sorge gäbe... "Netpumper" ist vollkommen weg. Irrlicht |
09.10.2006, 19:11 | #3 |
Gesperrt | Netpumper Popups und schon alles probiert, Hilfe !!! Hi,
__________________vielen Dank für die schnelle Antwort. Also, Netpumper ist auch völlig runter bei mir, jedoch sind die Pop ups und die 3 IEplorer noch immer da und ich weis nicht woher. Wüsstet ihr noch, woran das liegen könnte? |
11.10.2006, 19:54 | #4 |
Gast | Netpumper Popups und schon alles probiert, Hilfe !!! Hallo Vladimir, vllt. solltest Du mal e-Scan über Deinen Rechner laufen lassen. Ich würde vorher, falls_noch_nicht_geschehen, alle Dateien und -endungen sichtbar machen, hier ist der Link: http://http://virus-protect.org/invisible.html und mir danach mal e-Scan laden, hier: http://http://www.mwti.net/products/mwav/mwav.asp Wenn Du den Download-Link anklickst, mußt Du Dich registrieren, danach scannst Du Deine Festplatte und postest evtl. Funde. Diese erscheinen im Fenster "Virus Log Information", aber nur die "infected-Einträge". Vllt. wissen wir dann mehr. Gruß Geändert von linde (11.10.2006 um 20:08 Uhr) |
Themen zu Netpumper Popups und schon alles probiert, Hilfe !!! |
bho, computer, dateien, dll, drivers, explorer, hijackthis, icq, installation, internet, internet explorer, kaspersky, messenger, microsoft, nvidia, pop ups, popups, programme, rundll, software, system, temp, ups, windows, windows xp |