| |
| |||||||
Log-Analyse und Auswertung: Ständige Werbung (HiJackThis Log-File)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.01.2009, 18:23
| #1 | ||
| |  Ständige Werbung (HiJackThis Log-File) Hallo, Ich habe leider auch ein Problem mit ständiger Werbung in diversen Browsern. Ich hab HijackThis schon ausgeführt. #### Zitat:
Wäre schön wenn Sie mir helfen könnten. Vielen dank schon mal für Ihre Hilfe. ps: Ich hab auch Anti-Malware benutzt. sesultat: Zitat:
|
|
20.01.2009, 11:32
| #2 |
| |  Bitte HiJackThis Log-File auswerten Hallo,
__________________bräuchten Sie noch weitere Informationen? vielen dank schon mal. Geändert von ject (20.01.2009 um 11:46 Uhr) |
|
20.01.2009, 13:38
| #3 |
 | Ständige Werbung (HiJackThis Log-File) Bitte installiere Firefox 3.0.5 ! Ist eine schnellere und sichere Alternative als der Internet Explorer. Installiert? Füge als Add-On zum FireFox noch hinzu ! Code:
ATTFilter Customize Google
Adblock Plus
NoScript
|
|
20.01.2009, 17:43
| #4 |
| | Ständige Werbung (HiJackThis Log-File) Hallo Mr.Vain, Danke für Ihre Antwort. Firefox ist neben anderen Browsern schon installiert, Sürfen tuh ich aber mit dem akuellen Avant-Browser. Die Werbung erscheint in jeden Browser, egal welcher. Ich hab nun versucht das HiJackThis- Log selbst auszuwerten, da ich hier im Forum keine weiteren anläufe fand. ich hab vollgendes gefixt: Code:
ATTFilter O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [ECS CLOCK] C:\WINDOWS\system32\ecsclock.exe
O4 - HKCU\..\Run: [cgsiqsm] "c:\dokumente und einstellungen\**NAME**\lokale einstellungen\anwendungsdaten\cgsiqsm.exe" cgsiqsm
neuer Log: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:43:53, on 20.01.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\htpatch.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Avant Browser\avant.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 3865 bytes Geändert von ject (20.01.2009 um 17:44 Uhr) Grund: Log eingefügt |
|
20.01.2009, 17:53
| #5 |
| | Ständige Werbung (HiJackThis Log-File) Der Avant-Browser ist kein Internet Browser! sondern ein Add-On/Aufsatz für den Internet Explorer. Bringt also nix viel. Schlage vor du deinstallierst alle Browser bis auf den Internet Explorer und den Firefox und ladest mal ein Bild von "Der Werbung" hoch.  |
|
| Themen zu Ständige Werbung (HiJackThis Log-File) |
| adobe, antivir, antivirus, avg, avira, bho, browser, einstellungen, excel, explorer, hijack, hijackthis, hijackthis log-file, hkus\s-1-5-18, internet, internet explorer, log-file, logfile, löschen, malwarebytes' anti-malware, problem, programme, registrierungsschlüssel, software, system, tuneup.defrag, werbung, windows, windows xp, ändern |
Linear-Darstellung
