|
Log-Analyse und Auswertung: IE öffnet dauernd WerbungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.04.2009, 19:02 | #1 |
| IE öffnet dauernd Werbung Hallo Freunde.... Ich habe folgendes Problem: Wenn ich den IE öffne und im Netz surfe öffnet sich andauernd diese Werbung. Habe schon Ad-Aware, CCleaner, usw. drüberlaufen lassen, doch es hört einfach net auf. Und keine Ahnung ob das damit zusammen hängt, aber manchmal passiert es bei Eingaben mit der Tastatur, dass Buchstaben einfach Fehlen was kann das sein. Werde jetzt noch ein HiJack log posten. Schon mal vielen Dank mfg Masterchief Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:59:54, on 02.04.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Google\Update\GoogleUpdate.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\ARCORO~1\AOButler.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Lavasoft\Ad-Aware\AAWService.exe C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.xxxxxxx.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxxxxxx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.xxxxx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.xxxx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.xxxxxx.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xxxxxxx.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.xxxxxxx.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.xxxxxxx.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = xxxxxx xx & xx. xx O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [Ebabeqijiwawa] rundll32.exe "C:\WINDOWS\Qrulimaxeqay.dll",e O4 - HKLM\..\Run: [d44aa17a] rundll32.exe "C:\WINDOWS\system32\vuailshg.dll",b O4 - HKCU\..\Run: [Arcor Online] C:\PROGRA~1\ARCORO~1\Arcor.exe /inst_typ:2 /kunden_typ:bestand O4 - HKCU\..\Run: [gioksuy] "c:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\gioksuy.exe" gioksuy O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://edownload.grisoft.cz/ewidoOnlineScan.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E9ECE2D2-788D-4410-8036-402208D0EB6E}: NameServer = 195.50.140.178 195.50.140.114 O23 - Service: Google Update Service (gupdate1c98d3f5e2f2998) (gupdate1c98d3f5e2f2998) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 6423 bytes |
02.04.2009, 19:23 | #2 |
| IE öffnet dauernd Werbung__________________
__________________ Geändert von Redwulf (02.04.2009 um 19:38 Uhr) |
02.04.2009, 19:44 | #3 |
| IE öffnet dauernd Werbung soll ich das selbe nochmal machen oder was?
__________________ |
02.04.2009, 19:55 | #4 |
| IE öffnet dauernd Werbung Ich bedauere dir mitteilen zu müssen, dass du hier keine Hilfe erhälst. Ich verweise auf diesen Beitrag ( siehe Link ). Du nutzt Key Generatoren um deine illegal geladene Software zu aktivieren. Hierdurch hast du dir Schadware eingefangen. Es ist nicht meine Aufgabe dir bei der Beseitigung dieser Schadeware zu helfen, damit du deine illegal erworbene Software weiter nutzen kannst.... Ende der Durchsage........
__________________ Quidquid agis prudenter agas et respice finem Was auch immer du tust, tu es klug und bedenke die Folgen --------------------------------------------------------------------------------- Wenn ich nach 24 Stunden nicht antworte, bitte kurze PM |
Themen zu IE öffnet dauernd Werbung |
ad-aware, ad-watch, administrator, adobe, canon, dll, einstellungen, explorer, google, google update, gupdate, hijack, hijackthis, hkus\s-1-5-18, home, hängt, internet, internet explorer, jusched.exe, nvidia, object, problem, programme, rundll, software, system, tastatur, tuneup.defrag, werbung, windows, windows xp, öffnet |