| |
| |||||||
Log-Analyse und Auswertung: Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffneWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.09.2008, 18:46
| #1 |
 |  Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne Hallo erst mal. Bin neu hier. Hätte gerne diesen Schritt vermieden, aber jetzt hat es wohl auch mich erwischt. Kurze Beschreibung meines Problems: Ich habe vor einiger Zeit mal ein Freegame runtergeladen - Dachte ich. Derweil handelte es sich lediglich um eine Art Downloadsoftware für eine Auswahl von Spielen für die man sich registrieren lassen mußte. Ich habe dieses Programm gleich deinstalliert und dachte es damit wär es getan. Mit nichten. Ich habe nun festgestellt, wenn ich gewisse Seiten öffne kommen Popup-Werbefenster die zu diesem Thema passen. Öffne ich zum Beispiel eine Community-Seite wie studivz oder Lokalisten öffnet ein riesen Popup mit einer Werbung für eine Partnervermittlung. Als ich, wie hier, schon nach diesem Problem suchte machte in gleicher Weise ein Popup als Fake-Warnung auf bei der ich aufgefordert werden einen wirkungsvollen Virenscanner zu installieren. Ich könnte noch weitere Beispiele aufführen wo ein solches Popup sich öffnet. Dazu kommt noch das wohl schon bekannte Problem, daß sich seitdem nach der Eingabe in der Suchleiste des IE nicht mehr die gewohnte Google-Ergebnissuche öffnet, sondern eine Seite mt Werbelinks zu dem Suchbegriff. Aber dieses Thema wird sich sowieso erledigt haben, da ich in Zukunft auf Firefox umsteige. Ich hoffe, es kann mir jemand helfen. Denke es ist kein allzu kompliziertes Problem. Nur nervt es mit der Zeit. Danke schon mal! DL Hier nun meine Logfile von Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:50:08, on 10.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE C:\Acer\Empowering Technology\admServ.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\system32\PSIService.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Acer\Empowering Technology\eRecovery\Monitor.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe C:\acer\Empowering Technology\ePower\epm-dm.exe C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE C:\Acer\Empowering Technology\admtray.exe C:\Programme\Java\jre1.6.0_05\bin\jusched.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\igfxext.exe C:\WINDOWS\system32\igfxsrvc.exe C:\windows\system32\secec.exe C:\Programme\ICQ6\ICQ.exe C:\Programme\Microsoft Office\Office\FINDFAST.EXE C:\Programme\Microsoft Office\Office\OSA.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\PROGRA~1\FREEDO~1\fdm.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 206.231.236.130:3128 O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [OCAudioIni] C:\Programme\One-click Audio Converter\OCAudioIni.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun O4 - HKCU\..\Run: [secec] "c:\windows\system32\secec.exe" secec O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.mpw.no/TvNorge/KooPlayer.ocx O16 - DPF: {40BF816B-D862-41B9-9445-ECA36D5F67F9} (Flatcast Viewer 4.12) - http://data.flatcast.com/data/objects/NpFv412.dll O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1219858376 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1 O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://icq.oberon-media.com/online//online2/luxor/mjolauncher.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://216.123.238.208/activex/AxisCamControl.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=20080125-1 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://games.icq.com/online/online2/zuma/popcaploader_v6.cab O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - http://www.flatcast.info/objects/NpFv415.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLACSD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe |
|
10.09.2008, 18:50
| #2 |
  |  Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne Hi,
__________________geh bitte folgendes durch: Dateien Online überprüfen lassen:
Code:
ATTFilter C:\windows\system32\secec.exe
Und dieses Programm: Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.
__________________ |
|
10.09.2008, 19:10
| #3 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne Danke für die schnelle Antwort. Hier die gewünschten Berichte....
__________________Zuerst von Virustotal: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.9.6.0 2008.09.10 - AntiVir 7.8.1.28 2008.09.10 - Authentium 5.1.0.4 2008.09.10 - Avast 4.8.1195.0 2008.09.10 Win32:SkiMorph AVG 8.0.0.161 2008.09.10 - BitDefender 7.2 2008.09.10 - CAT-QuickHeal 9.50 2008.09.10 - ClamAV 0.93.1 2008.09.10 - DrWeb 4.44.0.09170 2008.09.10 - eSafe 7.0.17.0 2008.09.10 - eTrust-Vet 31.6.6080 2008.09.09 - Ewido 4.0 2008.09.10 - F-Prot 4.4.4.56 2008.09.09 - F-Secure 8.0.14332.0 2008.09.10 - Fortinet 3.112.0.0 2008.09.10 - GData 19 2008.09.10 Win32:SkiMorph Ikarus T3.1.1.34.0 2008.09.10 - K7AntiVirus 7.10.450 2008.09.10 - Kaspersky 7.0.0.125 2008.09.10 - McAfee 5381 2008.09.10 - Microsoft 1.3903 2008.09.10 - NOD32v2 3429 2008.09.09 - Norman 5.80.02 2008.09.10 - Panda 9.0.0.4 2008.09.09 - PCTools 4.4.2.0 2008.09.10 - Prevx1 V2 2008.09.10 - Rising 20.61.22.00 2008.09.10 - Sophos 4.33.0 2008.09.10 - Sunbelt 3.1.1616.1 2008.09.09 - Symantec 10 2008.09.10 - TheHacker 6.3.0.9.077 2008.09.10 - TrendMicro 8.700.0.1004 2008.09.10 - VBA32 3.12.8.5 2008.09.10 - ViRobot 2008.9.10.1371 2008.09.10 - VirusBuster 4.5.11.0 2008.09.10 - Webwasher-Gateway 6.6.2 2008.09.10 - weitere Informationen File size: 274432 bytes MD5...: da8e9e7f80c86525424757b940a205b6 SHA1..: 58390b6dcbd3d980091ef35dcfce0a0543ed66b7 SHA256: 2514ab50a8d7a6c713971b0812b7a1be1bdeadc31ef80c6fae804a726344aced SHA512: 9f4489bf6df79e4673b12c908dca94123bf8fdce76e452844b459805a2a45de7 1c4cec25105402482b3d4786fb3c88ba3ac533b47e787a87cce46850f4de7660 PEiD..: Armadillo v1.71 TrID..: File type identification Windows Screen Saver (39.4%) Win32 Executable Generic (25.6%) Win32 Dynamic Link Library (generic) (22.8%) Generic Win/DOS Executable (6.0%) DOS Executable Generic (6.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x401cc0 timedatestamp.....: 0x476a61ec (Thu Dec 20 12:37:00 2007) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xe4c 0x1000 6.26 456d4f97b37d8d261b34c86a91230bdf .rdata 0x2000 0xec4 0x1000 4.97 c9c7b398a9bbe50fb5657b3926e2d4ac .data 0x3000 0x3f33c 0x40000 7.34 006d7b49f5c66f95d6adf32e49a88e01 ( 11 imports ) > KERNEL32.dll: VirtualProtect, CloseHandle, FatalAppExitA, EnumSystemCodePagesA, GetUserDefaultLangID, DuplicateHandle, ConnectNamedPipe, CreateDirectoryW, GetCommConfig, GetEnvironmentVariableW, GetTapeParameters, VirtualAlloc, lstrlenA, GetModuleHandleA, GetStartupInfoA > USER32.dll: GetClassLongW, GetKeyboardLayout, GetClipboardFormatNameW, EnumWindowStationsW, WindowFromPoint, GetSysColorBrush, ShowScrollBar, IsCharAlphaW, RegisterWindowMessageW, CopyAcceleratorTableA, IsMenu, CreateAcceleratorTableA, TabbedTextOutW, GetClipboardSequenceNumber, InternalGetWindowText, SetMenuDefaultItem, DialogBoxIndirectParamW, SetMenuItemInfoA, PeekMessageW, GetMessageW, GetMenuItemCount, SetMessageQueue, GetMenuState, ClipCursor, CopyRect, BeginPaint, IsZoomed, PostThreadMessageW, CallWindowProcA, GetWindowRgn, CloseDesktop, SetClassLongA, ReleaseDC, ToUnicode, DestroyWindow, SetCursorPos, SetWindowRgn, CreateDesktopW, IntersectRect, GetSubMenu, MapVirtualKeyA, SendMessageTimeoutW, CloseWindow, CreateIconIndirect, SetWinEventHook, DefMDIChildProcW, DrawMenuBar, CharToOemW, GetScrollInfo, DeleteMenu, SetFocus, WaitForInputIdle, GetWindowLongW > GDI32.dll: LPtoDP, ExtFloodFill, CreateCompatibleDC > comdlg32.dll: FindTextW, GetSaveFileNameW > ADVAPI32.dll: GetSidLengthRequired, GetFileSecurityW, CryptEncrypt, SetSecurityInfo, RegSetValueExA, RegSetValueW, GetSidSubAuthorityCount, RegEnumKeyW, SetSecurityDescriptorGroup, GetAclInformation, GetSecurityDescriptorControl, LookupAccountNameA, AccessCheck > SHELL32.dll: ShellExecuteA, DragAcceptFiles > ole32.dll: CoGetObject, CoFileTimeNow, CoSwitchCallContext, CoGetTreatAsClass, GetRunningObjectTable, CreateStreamOnHGlobal > OLEAUT32.dll: -, -, - > COMCTL32.dll: ImageList_BeginDrag, ImageList_Destroy, ImageList_ReplaceIcon, CreatePropertySheetPageA > SHLWAPI.dll: PathRenameExtensionW, UrlCanonicalizeW, StrCatW, SHSetValueW, PathRemoveBackslashA, PathRemoveBlanksA, PathRelativePathToA, StrTrimW, PathFindNextComponentW, SHRegSetUSValueW, PathUndecorateW, StrCatBuffA, SHCreateStreamOnFileW, PathIsUNCW > MSVCRT.dll: _controlfp, _except_handler3, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _exit ( 0 exports ) Und hier von Navilog: Search Navipromo version 3.6.5 began on 10.09.2008 at 20:05:19,13 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Programme\navilog1 Actual User Account : "christian" Updated on 22.08.2008 at 17h30 by IL-MAFIOSO Microsoft Windows XP [Version 5.1.2600] Version Internet Explorer : 7.0.5730.11 Filesystem type : FAT32 Search done in normal mode *** Searching for installed Software *** *** Search folders in "C:\WINDOWS" *** *** Search folders in "C:\Programme" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Search folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\christian\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\christian\startm~1\progra~1" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : http://www.gmer.net *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\WINDOWS\system32" * Files found : secec.exe found ! secec.dat found ! secec_nav.dat found ! secec_navps.dat found ! * Scan in "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" * *** Search files *** *** Search specific Registry keys *** HKEY_CURRENT_USER\Software\Lanconfig found ! *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\WINDOWS\system32" : secec.dat found ! secec.exe found ! secec_nav.dat found ! secec_navps.dat found ! * In "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" : 3)Certificates Search : Egroup certificate found ! Electronic-Group certificate found ! Montorgueil certificate not found ! OOO-Favorit certificate found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search known files : *** Search completed on 10.09.2008 at 20:07:17,58 *** Gruß DL |
|
10.09.2008, 19:11
| #4 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne So, jetzt das: Navilog1:
Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit Strg+Alt+Entf den Taskmanager auf und wähle unter Prozesse->Neuen Task ausführen aus. Gib dort explorer ein.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
10.09.2008, 19:30
| #5 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne OK, hat alles gut geklappt. Hier der Bericht: Navipromo Removal version 3.6.5 started on 10.09.2008 at 20:19:58,66 Fix running from C:\Programme\navilog1 Actual User Account : "christian" Updated on 22.08.2008 at 17h30 by IL-MAFIOSO Microsoft Windows XP [Version 5.1.2600] Internet Explorer : 7.0.5730.11 Filesystem type : FAT32 Automatic removal with Catchme and GNS results Cleanning stage done on Reboot *** fsbl1.txt not found *** (Check that Catchme found nothing in Search Mode) *** Deleting with Backups GenericNaviSearch results *** * Deletion in "C:\WINDOWS\System32" * secec.exe found ! Copy secec.exe done ! secec.exe deleted ! secec.dat found ! Copy secec.dat done ! secec.dat deleted ! secec_nav.dat found ! Copy secec_nav.dat done ! secec_nav.dat deleted ! secec_navps.dat found ! Copy secec_navps.dat done ! secec_navps.dat deleted ! C:\WINDOWS\prefetch\secec*.pf found ! Copy C:\WINDOWS\prefetch\secec*.pf done ! C:\WINDOWS\prefetch\secec*.pf deleted ! * Deletion in "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" * *** Deleting folders in "C:\WINDOWS" *** *** Deleting folders in "C:\Programme" *** *** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Deleting folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\christian\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" *** *** Deleting folders in "C:\Dokumente und Einstellungen\christian\startm~1\progra~1" *** *** Deleting files *** *** Deleting temporary files *** Cleaning of C:\WINDOWS\Temp done ! Cleaning of C:\Dokumente und Einstellungen\christian\lokale~1\Temp done ! *** Complementary Search *** (Search specific files) 1)Deletion with backups new Instant Access files: 2)Heuristic search and deletion with backups : * In "C:\WINDOWS\system32" * * In "C:\Dokumente und Einstellungen\christian\lokale~1\anwend~1" * *** Copy Registry to Safebackup folder *** Backing up Registry done ! *** Cleaning Registry *** Registry cleaned *** Certificates *** Egroup Certificate deleted ! Electronic-Group Certificate deleted ! Montorgueil Certificate not found ! OOO-Favorit Certificate deleted ! Sunny-Day-Design-Ltd Certificate not found ! *** Cleaning stage complete on 10.09.2008 at 20:25:28,87 *** Gruß DL |
|
10.09.2008, 19:31
| #6 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne Gut, die Werbung dürfte jetzt nichtmehr kommen. Jetzt kannst du Navilog1 deinstallieren.
__________________ --> Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne |
|
10.09.2008, 19:40
| #7 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne Stimmt. Auch die Suchfunktion geht. Vielen herzlichen Dank!  Nur noch ne zusätzliche Frage. Ich wil ja auf Firefox (Oer gibt es einen anderen Tip?) umsteigen, da anscheinend der IE sehr anfällig ist, wie kann ich am besten den IE mit all seinen Add-ons, Favoriten und sonstigem Zeug soweit "abspecken", daß er sozusagen in seiner Ausgangsformation bei mir ist? Da man ja IE in dem Sinne nicht deinstallieren kann, weil es zu sehr ins System verwurzelt ist. Danke nochmal für die riesen Hilfe! :-) DL |
|
10.09.2008, 19:42
| #8 |
| | Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne No Problem.  :Auf Firefox umsteigen ist eine gute Idee (Nützliches Add-on: NoScript). Den kannst du auch als Standardbrowser einrichten, den IE lässt du links liegen, muss aber aktuell sein. Nebenbei auch noch das SP3 installieren!
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
| Themen zu Nach Spieledownload kommen Werbepopup-Fenster wenn ich zu ähnl. Themen Seiten öffne |
| adobe, ask toolbar, bho, converter, ctfmon.exe, downloader, explorer, firefox, free download, handel, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, logfile, neu, pdf, photoshop, programm, programme, registry, scan, seiten, spielen, system, t-online, werbelinks, werbung, windows, windows xp, öffnet |
Linear-Darstellung
