|
Plagegeister aller Art und deren Bekämpfung: Internet explorer werbung ohne endeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.04.2007, 15:23 | #1 |
| Internet explorer werbung ohne ende Hi leute Ich habe hier schon vorher nach gleichen Threads geguckt und ebenfalls gegooglet. Das Problem: Andauernd öffnet sich der prozess vom internet explorer (also iexplorer.exe) selber und dann kommt Werbung,aber nicht richtig Werbung sondern einfach "Diese Seite kann nicht angezeigt werden". Das hier steht dann oben in der Addresse: h**p://url.cpvfeed.com/cpv.jsp?p=110830&ip=91.4.254.188&url=http%3A%2F%2Fwww.trojaner-board.de%2F38241-internet-explorer-werbung-ohne-ende.html%23post264265&selectedKeyword=ron&selectedListingId=6355532 Irgendwie öffnet sich der ie gleichzeitig zu FireFox und wenn ich was google (kommt nur 1 mal) öffnet sich nochmal irgendeine Search seite mit den gleichen suchwörtern. Das ganze will nicht aufhören. Ich habe schon Spy Sweeper und AVG Anti Vir drüberlaufen lassen. Alle finden was,aber nichts hilft. Danke schon mal für antworten Geändert von GUA (22.04.2007 um 15:48 Uhr) Grund: link editiert |
22.04.2007, 15:57 | #2 |
| Internet explorer werbung ohne ende__________________ |
22.04.2007, 16:50 | #3 |
| Internet explorer werbung ohne ende Danke.
__________________Ich habe mir das mal angeguckt und hier mal einen Log erstellt falls euch das hilft ! Logfile of HijackThis v1.99.1 Scan saved at 17:45:28, on 22.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe D:\My Downloads\HiJackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*h**p://www.yahoo.com/ext/search/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.seekgoode.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://us.rd.yahoo.com/customize/ie/defaults/su/msgr8/*h**p://www.yahoo.com R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) O2 - BHO: (no name) - {62B4F516-33D6-4F04-F64E-1CE33CE0FC9A} - C:\WINDOWS\system32\xhqom.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - (no file) O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [amd_dc_opt] "C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: ctfmon.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000 O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {9D614E8E-03AA-11D3-90FC-0040C7157029} (PDMSInstallerCtl Class) - h**p://www.pakdata.com/download/PDMSInstaller.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{30891288-5B13-474D-BCC1-0B63B18B8287}: NameServer = 217.237.149.142 217.237.150.115 O17 - HKLM\System\CS1\Services\Tcpip\..\{30891288-5B13-474D-BCC1-0B63B18B8287}: NameServer = 217.237.149.142 217.237.150.115 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winmmt32 - winmmt32.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe |
22.04.2007, 17:05 | #4 |
| Internet explorer werbung ohne ende Ich muss noch was dazu sagen. HiJackThis hat auch nicht geholfen. Übrigens: Es ist eigentlich keine Werbung,aber wenn ich eine Seite aufrufe kommt im internet explorer die gleiche seite nur da steht halt das sie nicht angezeigt werden kann,das ist total komisch |
22.04.2007, 20:40 | #5 |
| Internet explorer werbung ohne ende Hallo der Rechner hat schon einiges hinter sich...? Mach bitte alle versteckten Dateien und Ordner sichtbar. Lass diese Dateien : C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autosta rt\ctfmon.exe C:\WINDOWS\system32\xhqom.dll C:\Programme\PeDevice\PeDev.dll hier Virustotal oder hier Jotti überprüfen (kann bisschen dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, auch wenn nichts gefunden wurde. MFG |
23.04.2007, 12:32 | #6 |
| Internet explorer werbung ohne ende Das folgende Bild zeigt die Ergebnisse von "ctfmon.exe" bei VirusTotal! Das folgende Bild zeigt die Ergebnisse von "xhqgom.dll" bei Jotti! Das folgende Bild zeigt die Ergebnisse von "xhqgom.dll" bei VirusTotal! Das folgende Bild zeigt die Ergebnisse von "pedevPS.dll" bei VirusTotal! |
23.04.2007, 16:51 | #7 |
| Internet explorer werbung ohne ende Hallo ob wir das hinbekommen? Lade dir bitte Clearprog runter --> ClearProg Starte bitte HijackThis mit der Option - do a system scan only - und hake diese Einträge an : R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file) O2 - BHO: (no name) - {62B4F516-33D6-4F04-F64E-1CE33CE0FC9A} - C:\WINDOWS\system32\xhqom.dll O2 - BHO: (no name) - {c900b400-cdfe-11d3-976a-00e02913a9e0} - (no file) O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Programme\PeDevice\PeDev.dll O4 - Startup: ctfmon.exe O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O16 - DPF: {9D614E8E-03AA-11D3-90FC-0040C7157029} (PDMSInstallerCtl Class) - h**p://www.pakdata.com/download/PDMSInstaller.cab O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O20 - Winlogon Notify: winmmt32 - winmmt32.dll (file missing) klicke nun - fix checked - und starte dein System in den abgesicherten Modus (beim start F8 drücken). Lösche diese Dateien : C:\WINDOWS\system32\xhqom.dll C:\Programme\PeDevice\ <-- den gesamten Ordner löschen C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autosta rt\ctfmon.exe <-- den Pfad beachten und Änderungsdatum feststellen, dann suche nach einer "autorun.inf" klicke sie mit rechts an unter Eigenschaften - geändert am - sollte das selbe Datum stehen wie bei der cftmon.exe wenn das zutrifft ebenfalls löschen. Starte Clearprog und hake an - alles löschen - alles löschen lassen. Starte dein System in den normalen Modus erstelle ein neues HijackThis log und poste es. MFG |
23.04.2007, 19:35 | #8 |
| Internet explorer werbung ohne ende Ich hab jetzt noch mal nen Log gemacht, ABER: Ich konnte ctfmon.exe nicht löschen,obwohl es im Task Manager als Prozess nicht mehr angezeigt wurde. Ich konnte im abgesicherten Modus HijackThis nicht starten. Ich habe bei Clear Prog beim I-net explorer alles gelöscht. Danke für die Mühe aber ich glaub das sind ganz andere Probleme. Ich werd einfach alles runter und installier Windows neu! Logfile of HijackThis v1.99.1 Scan saved at 19:56:10, on 23.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\ICROSO~1.NET\services.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQLite\ICQLite.exe D:\PROGRA~1\SONYER~1\Mobile\AUFILE~1.EXE D:\PROGRA~1\SONYER~1\Mobile\AUDEVI~1.EXE D:\My Downloads\HiJackThis\HijackThis.exe O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Programme\TechSmith\SnagIt 8\SnagItBHO.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Programme\TechSmith\SnagIt 8\SnagItIEAddin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [amd_dc_opt] "C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe" O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Artl] "C:\WINDOWS\system32\ICROSO~1.NET\services.exe" -vt yazb O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: ctfmon.exe O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O17 - HKLM\System\CCS\Services\Tcpip\..\{30891288-5B13-474D-BCC1-0B63B18B8287}: NameServer = 217.237.149.142 217.237.150.115 O17 - HKLM\System\CS1\Services\Tcpip\..\{30891288-5B13-474D-BCC1-0B63B18B8287}: NameServer = 217.237.149.142 217.237.150.115 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe |
23.04.2007, 20:53 | #9 |
| Internet explorer werbung ohne ende Hallo die beste Lösung ist es allemal, denn da scheint schon wieder ein neuer Gast hinzugekommen zu sein, wenn du noch einen Versuch unternehmen willst würde ich dir mal zu einem eScan raten --> http://www.trojaner-board.de/38066-e...ightymarc.html MFG |
Themen zu Internet explorer werbung ohne ende |
angezeigt, anti, anti vir, antworten, avg, confused, einfach, explorer, firefox, gleichzeitig, iexplorer.exe, interne, internet, internet explorer, internet explorer werbung, nicht angezeigt, nichts, problem, prozess, richtig, search, seite, seite kann nicht angezeigt werden, spy, sweeper, threads, werbung, will nicht, worte, öffnet |