Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   extremes problem mit 69.20.56.3/yyy6.html Pop Ups (https://www.trojaner-board.de/10035-extremes-problem-69-20-56-3-yyy6-html-pop-ups.html)

Fessta 24.11.2004 16:52

extremes problem mit 69.20.56.3/yyy6.html Pop Ups
 
hallo,

bei mir öffnen sich ständig werbe pop ups. wie werde ich die wieder los?
adaware, spybot, antivir haben nichts gebracht!
escan hat 36 dateien gefunden, allerdings weiß ich nicht welche dll´s ich einfach so löschen kann.

bitte überprüft doch mal den hijackthis log file

hijackthis:

Logfile of HijackThis v1.98.2
Scan saved at 16:39:04, on 24.11.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\ANTIVIRENKIT 2004\AVKSERVICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
D:\TEST\STARTSEITEIEPRGS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AVKWCtl] C:\PROGRA~1\ANTIVI~1\AVKWCTL9.EXE
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\PROGRAMME\GEMEINSAME DATEIEN\G DATA\AVKMAIL\AVKPOP.EXE"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

vielen dank für eure hilfe schonmal im vorab! bin echt am verzweifeln!

Haui45 24.11.2004 17:31

1.) Was hat eScan gefunden?
2.) Ist das wirklich das ganze Logfile?

Fessta 24.11.2004 17:36

soll ich das ganze logfile von escan posten? das ist irre lang!

u.a. war da eine aklsp.dll bei die wohl was mit dem win.32.agent.br zu tun haben muss. hab sie von hand gelöscht. und sie ist auch nicht wieder aufgetaucht.

trotzdem werd ich diese popups nicht los. was einfach nicht mehr was ich noch machen soll! platt machen geht nicht.

Haui45 24.11.2004 17:54

Zitat:

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre)
Zitat:

platt machen geht nicht.
warum geht das nicht?

Fessta 24.11.2004 18:05

sorry, ist nur der:

Wed Nov 24 13:43:14 2004 => File C:\WINDOWS\SYSTEM\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken.

und noch ca. 35 als "tagged as not-a-virus:"

Danke für die schnellen antworten!!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131