| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich habe ein permanent Popup-Problem, obwohl ich diese eigentlich blocke [festplattenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.01.2008, 19:52
| #1 |
| |  Ich habe ein permanent Popup-Problem, obwohl ich diese eigentlich blocke [festplatten Ich habe ein permanent Popup-Problem, obwohl ich diese eigentlich blocke [festplattencleaner.com …u.s.w.] Hallo, ich habe folgendes Problem: beim surfen mit Firefox gehen permanent Popups auf, obwohl ich die Einstellungen so gewählt habe dass die Popups nicht zugelassen werden sollten. Ich weiß wirklich nicht woran es liegt. Ich hatte das Problem schon einmal ins Forum gestellt, jedoch blieb es bisher beim Verweis auf die Popupblocker Einstellung. Ich glaube es steckt mehr dahinter. Ad-Warescan und removal Software von Microsoft waren erfolglos…. Vielleicht kann sich jemand das Problemchen kurz anschauen [Scan Combofix]: ComboFix 08-01-17.5 - Lukas 2008-01-17 19:20:36.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.153 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Lukas\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Anwendungsdaten\jjhggleak.dat c:\dokumente und einstellungen\lukas\lokale einstellungen\anwendungsdaten\jjhggleak.exe c:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Anwendungsdaten\jjhggleak_nav.dat C:\Dokumente und Einstellungen\Lukas\Lokale Einstellungen\Anwendungsdaten\jjhggleak_navps.dat C:\WINDOWS\system32\nvs2.inf . ((((((((((((((((((((((( Dateien erstellt von 2007-12-17 bis 2008-01-17 )))))))))))))))))))))))))))))) . 2008-01-17 19:19 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-14 23:35 . 2008-01-14 23:35 <DIR> d-------- C:\Dokumente und Einstellungen\Lukas\Anwendungsdaten\DivX 2008-01-14 14:18 . 2008-01-14 14:18 <DIR> d-------- C:\WINDOWS\Cache 2008-01-04 20:15 . 2008-01-04 20:16 <DIR> d-------- C:\Programme\DivX 2008-01-04 20:15 . 2007-11-29 23:30 129,784 --------- C:\WINDOWS\system32\pxafs.dll 2008-01-04 20:15 . 2007-11-29 23:30 9,464 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-01-04 20:15 . 2007-11-29 23:30 9,336 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-12-23 14:39 . 2007-12-23 14:39 <DIR> d-------- C:\Programme\Gemeinsame Dateien\CANON 2007-12-23 14:37 . 2007-12-23 14:37 <DIR> d--h----- C:\WINDOWS\system32\CanonIJ Uninstaller Information 2007-12-23 14:37 . 2007-12-23 14:37 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ 2007-12-23 14:37 . 2007-05-01 06:00 215,040 --a------ C:\WINDOWS\system32\CNMLM92.DLL 2007-12-23 14:36 . 2007-12-23 14:36 <DIR> d--h----- C:\Programme\CanonBJ . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-17 11:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab 2008-01-15 14:36 --------- d-----w C:\Dokumente und Einstellungen\Lukas\Anwendungsdaten\AdobeUM 2008-01-14 21:33 --------- d-----w C:\Dokumente und Einstellungen\Lukas\Anwendungsdaten\Skype 2007-12-23 13:56 --------- d-----w C:\Programme\Canon 2007-12-10 17:01 --------- d-----w C:\Programme\Security Task Manager 2007-12-02 10:45 --------- d-----w C:\Dokumente und Einstellungen\Lukas\Anwendungsdaten\dvdcss 2007-11-29 22:30 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys 2006-08-03 20:34 37 -c--a-w C:\Dokumente und Einstellungen\Lukas\getfile.dat . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ibmmessages"="C:\Programme\IBM\Messages By IBM\ibmmessages.exe" [2004-08-06 10:10 442368] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 08:57 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "S3TRAY2"="S3Tray2.exe" [2001-10-12 07:32 69632 C:\WINDOWS\system32\S3Tray2.exe] "TrackPointSrv"="tp4serv.exe" [2003-11-13 11:12 94208 C:\WINDOWS\system32\tp4serv.exe] "IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-07-30 19:03 155648] "HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-07-30 18:59 118784] "TPKMAPHELPER"="C:\Programme\ThinkPad\Utilities\TpKmapAp.exe" [2004-02-05 02:39 897024] "TPHOTKEY"="C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe" [2005-03-04 01:10 94208] "TP4EX"="tp4ex.exe" [2002-09-04 09:05 53248 C:\WINDOWS\system32\TP4EX.exe] "EZEJMNAP"="C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2003-12-25 10:04 208896] "UC_Start"="C:\Programme\IBM\Updater\\ucstartup.exe" [2004-06-25 23:39 36864] "UC_SMB"="" [] "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-09-02 09:05 127035] "ibmmessages"="C:\Programme\IBM\Messages By IBM\\ibmmessages.exe" [2004-08-06 10:10 442368] "IBMPRC"="C:\IBMTOOLS\UTILS\ibmprc.exe" [2004-03-19 20:12 90112] "QCWLICON"="C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE" [2005-03-18 11:07 86016] "BMMLREF"="C:\Programme\ThinkPad\Utilities\BMMLREF.EXE" [2004-07-29 09:37 20480] "BMMMONWND"="C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll" [2004-07-29 09:37 398848] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2005-09-20 07:04 77824] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00 132496] "FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2005-05-27 10:24 146944] "OrderReminder"="C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe" [2006-01-30 17:00 98304] "QCTray"="C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe" [2005-03-18 11:07 745472] "CanonMyPrinter"="C:\Programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-04 02:50 1603152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 08:57 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\QConGina] QConGina.dll 2005-03-18 11:07 262144 C:\WINDOWS\system32\QConGina.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey] tphklock.dll 2004-08-13 04:11 24576 C:\WINDOWS\system32\tphklock.dll R1 ANC;ANC;C:\WINDOWS\system32\drivers\ANC.SYS [2005-03-18 11:07] R1 IBMTPCHK;IBMTPCHK;C:\WINDOWS\system32\drivers\IBMBLDID.SYS [2005-03-18 11:07] R1 TPPWR;TPPWR;C:\WINDOWS\system32\drivers\Tppwr.sys [2004-07-29 09:37] R2 ibmfilter;ibmfilter;C:\WINDOWS\system32\drivers\ibmfilter.sys [2004-09-24 01:39] R2 MicroGuard;MicroGuard Copy Protection;C:\WINDOWS\system32\drivers\mgnt.sys [1997-09-28 12:53] R3 Tp4Track;IBM PS/2 TrackPoint Driver;C:\WINDOWS\system32\DRIVERS\tp4track.sys [2003-11-13 11:12] S3 QCNDISIF;QCNDISIF;C:\WINDOWS\system32\drivers\qcndisif.SYS [2005-03-18 11:07] . Inhalt des "geplante Tasks" Ordners "2006-01-07 14:38:02 C:\WINDOWS\Tasks\BMMTask.job" - C:\PROGRA~1\ThinkPad\UTILIT~1\BMMTASK.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-17 19:36:04 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 Ich danke für mögliche Hilfestellungen im voraus, Lulu2029 |
|
| Themen zu Ich habe ein permanent Popup-Problem, obwohl ich diese eigentlich blocke [festplatten |
| autostart, combofix, ctfmon.exe, dateien, desktop, drivers, einstellungen, festplatte, firefox, folge, forum, gmer, home, jusched.exe, kaspersky, malware, microsoft, popups, programme, security, software, surfen, system, system32, warning, windows, windows xp, windows\system32\drivers, winlogon |
Linear-Darstellung
