Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Pop Ups, exploit gen entfernen! Hilfe

Pop Ups, exploit gen entfernen! Hilfe


Plagegeister aller Art und deren Bekämpfung: Pop Ups, exploit gen entfernen! Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.11.2007, 20:47   #1
timheisterkamp
 
Pop Ups, exploit gen entfernen! Hilfe - Standard

Pop Ups, exploit gen entfernen! Hilfe


Hi Leute,


ich bekomme laufen kleine Popups die sich oeffnen. Weder Antivir noch Norton noch Adaware oder andere Programe finden jedoch etwas.
Hin und wieder finde ich folgende Dateien mit Antivir:

HTML/ADODB.Exploit.Gen

in der Datei:

C:\Dokumente und Einstellungen\de16f1\Lokale Einstellungen\Temporary Internet Files\Content.IE5\I8KLISHN\setup[1].htmL

Hinzu kommt noch das ich hin nd wieder was finde und es weder loeschen kann bzw. es loesche udn dann wieder kommt.


Hier ist mein Logfile:

Ich hoffe irgendwer kann mir helfen und sagen was ich machen kann um endlcih wieder sorglos unterwegs zu sein.
Danke im Voraus



Psersoenlihe Infos sind xxxxxx



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:40:16 PM, on 11/9/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\lotus\notes\ntmulti.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UdaterUI.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Network Associates\Common Framework\McTray.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office10\EXCEL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lotus\Notes\NLNOTES.EXE
C:\Programme\Lotus\Notes\ntaskldr.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTPPROXY:1080
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O1 - Hosts: 212.12.115.7 xxxxxxxx
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6B0B66F7-1F1B-4974-A05E-01B4230C24EE} - C:\Programme\NetInst\hokevo4444.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {BC9FF225-2C6D-461A-9873-8EF9474FDE42} - C:\Programme\NetInst\hokevo83122.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Synchronization Manager] "C:\WINDOWS\system32\mobsync.exe" /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced Uninstaller PRO Installation Monitor] "C:\Programme\Innovative Solutions\Advanced Uninstaller PRO - Version 8\monitor.exe"
O4 - HKCU\..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1644491937-1078145449-725345543-1114\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NIInstDE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://xxxxxxxxxxxxxx/applet/html/na...vex/hcImpl.cab
O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://xxxxxxxxxxx/xxxxxxx660599ca5...0/iNotes6W.cab
O16 - DPF: {8D9563A9-8D5F-459B-87F2-BA842255CB9A} (xxxxxxx) - https://xxxxxxxxx.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = xxxxx
O17 - HKLM\Software\..\Telephony: DomainName = xxxxxx
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = xxxxx
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = xxxxx
O20 - AppInit_DLLs: C:\PROGRA~1\NetInst\NiAMH.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - McAfee, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Programme\lotus\notes\ntmulti.exe
O23 - Service: NetInstall Service (NIAIServ) - enteo Software GmbH - C:\Programme\NetInst\NiAiServ.exe
O23 - Service: NetInstall Executive (NiExServ) - enteo Software GmbH - C:\Programme\NetInst\NiExServ.exe

--
End of file - 6997 bytes

Alt 09.11.2007, 21:49   #2
Power
Gast
 
Pop Ups, exploit gen entfernen! Hilfe - Standard

Pop Ups, exploit gen entfernen! Hilfe


Hi,

Mit was für einem Browser surfst du im Internet?

Lasse dein Hijackthislog doch mal auf der Seite von HijackThis auswerten und lösche die Einträge, die du löschen solltest.

Mit freundlichen Grüssen
Power
__________________
Alt 09.11.2007, 22:03   #3
timheisterkamp
 
Pop Ups, exploit gen entfernen! Hilfe - Standard

Pop Ups, exploit gen entfernen! Hilfe


Hi,

Power,
das Problem it laut auswertung nline isnd alle Sachen OK!

Und ich hab eben immer wieder Pop ups die ich nicht wegbekomme.
manhcmal kommtsogarein pop up von HITOINT und moechte eine INSTALL.EXE datei bei mir auf dem pc speichern...
das kommt mir ziemliech verseucht das wegbekommen kann...
__________________
Alt 10.11.2007, 20:20   #4
Power
Gast
 
Pop Ups, exploit gen entfernen! Hilfe - Standard

Pop Ups, exploit gen entfernen! Hilfe


Hi,

Ich habe dein Hijackthislog mal auf der Homepage ausgewertet und der Eintrag O1 - Hosts: 212.12.115.7 xxxxxxxx hat ein rotes Kreuz gehabt. Du solltest diesen Eintrag löschen, wenn du nicht genau weisst was es ist.

Wenn du aber sagst, dass der Computer zu verseucht ist, solltest du deine Daten sichern und den Computer neu aufsetzen. Setze den Computer nach der Anleitung vom Trojanerboard auf, dann sollte der Computer wieder fit sein. :-)

Mit freundlichen Grüssen
Power

Antwort

Themen zu Pop Ups, exploit gen entfernen! Hilfe
adobe, antivir, appinit_dlls, ashampoo uninstaller, avira, bho, c.exe, content.ie5, einstellungen, entfernen, explorer, helfen, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, logfile, monitor, monitor.exe, pdf, pop ups, popups, programme, s-1-5-18, software, system, trend micro, ups, windows, windows xp


« Trojaner blockiert Taskmanager, Ausführen... | Google falscher link weiterleitung »


Ähnliche Themen: Pop Ups, exploit gen entfernen! Hilfe


  1. Exploit:JS/Blacole.GB entfernen, Wie?
    Plagegeister aller Art und deren Bekämpfung - 21.05.2013 (11)
  2. Heur:Exploit.java.cve-2012-1723.gen entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (46)
  3. Exploit:JS/Blacole.GB wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 25.02.2013 (23)
  4. verschiedene Java.Exploit Viren und Trojaner wie entfernen
    Log-Analyse und Auswertung - 17.01.2013 (11)
  5. HEUR:Exploit.Java.CVE-2012-4681.gen -wie entfernen
    Mülltonne - 15.11.2012 (1)
  6. Generic Exploit!jb3 wie entfernen
    Log-Analyse und Auswertung - 16.02.2012 (6)
  7. AVG-Meldungen: "Exploit Blackhole Exploit KIT" und "Infected Virus found JD/Redir" - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (11)
  8. Hilfe. Exploit... Virus?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2006 (16)
  9. Bloodhound.Exploit.56 entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2006 (14)
  10. MHTMLRedir.Exploit HILFE !!
    Log-Analyse und Auswertung - 28.10.2005 (5)
  11. DSO Exploit lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 30.01.2005 (15)
  12. DSO-Exploit - wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 22.01.2005 (3)
  13. Hilfe, was mach ich mit DOS Exploit?
    Log-Analyse und Auswertung - 08.01.2005 (10)
  14. Bitte um hilfe bezüglich dso exploit
    Log-Analyse und Auswertung - 29.12.2004 (6)
  15. exploit-byteVerify,JS/Exploit-DialogArg.b,Exploit-mhtRedir.gen. logfile auswerten
    Log-Analyse und Auswertung - 29.10.2004 (4)
  16. Exploit mhtredir.gen wie entfernen
    Log-Analyse und Auswertung - 17.10.2004 (3)
  17. exploit.HTML.Mht Virus wie entfernen??
    Plagegeister aller Art und deren Bekämpfung - 13.09.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Pop Ups, exploit gen entfernen! Hilfe - Hi Leute, ich bekomme laufen kleine Popups die sich oeffnen. Weder Antivir noch Norton noch Adaware oder andere Programe finden jedoch etwas. Hin und wieder finde ich folgende Dateien mit - Pop Ups, exploit gen entfernen! Hilfe...
Archiv
Du betrachtest: Pop Ups, exploit gen entfernen! Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130