|
IE öffnet ständig neue Werbefenster Bitte um Hilfe. Habe mir etwas engefangen und weiss nicht weiter. Mein atueller Logfile. Bitte um Hilfe. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:23:49, on 23.03.2008 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16609) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Windows\RtHDVCpl.exe C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe C:\Windows\ehome\ehtray.exe C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.EXE C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Users\Antoba\AppData\Local\nnmfefel.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\klickTel\Telefon- und Branchenbuch Frühjahr 2007\KSTART32.EXE C:\Program Files\Synaptics\SynTP\SynToshiba.exe C:\Windows\ehome\ehmsas.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Windows\system32\SearchFilterHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finanztreff.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\klickTel\EBAYST~1\IEBUTT~2.DLL O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - C:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - C:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [InversMonitor] "C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.EXE" /MONITOR" O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [nnmfefel] c:\users\antoba\appdata\local\nnmfefel.exe nnmfefel O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Startup: Telefon- und Branchenbuch Frühjahr 2007 - Schnellstarter.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url_de.pl?http://www.ebay.de/ (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://62.175.175.244/activex/AxisCamControl.cab O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- End of file - 9851 bytes |
Mh, das Log ist sauber. Woher weißt du, dass dur dir was eingefangen hast? Wenn dein AV-Programm anschlägt, poste bitte das Ergebnis und in welcher Datei der Virus etc. gefunden wurde. |
Hallo, genau weiss ich es auch ncht ob ich mir etwas engefangen habe. Bis letzten Freitag hatte ich diese Probleme der sich immer öffnenden Webseiten jedenfalls nicht. Ich glaube da hat sich irgend ein Programm installiert und darum diese Probleme. Mein AntiVir hat nichts entdecken können. Spyboot und Adaware habe ich laufen lassen und entsprechende gefundne Dateien gelöscht. Problem ist immer noch da und macht mir zu schaffen da ich davor keine Ruhe habe. Was kann es denn noch sein??? DAnke für jede Hilfe |
da öffnet immer öfters neben anderen Werbeseiten folgene AntiSyware Seite:neuerschild.com und bietet einen Softwaredownload an. Problem nicht auffindbar...habe auch wenig Erfahrun damit. |
Hallo kennst ihr diese Datei Zitat:
Ich hab einen Verdacht. Lade dir mal Combofix ComboFix -Lade dir das Tool hier herunter -> KLICK -Beende alle anderen Programme -Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen -Benutze deinen Rechner nicht während des Durchlaufes -kopiere nach dem Durchlauf den Text ab, und füge ihn in deinen Beitrag im Board ein! MFG |
Danke ersteinmal für euere Hilfen und Tipps. Hier der Text vom Combofix: ComboFix 08-03-22.3 - Antoba 2008-03-23 15:41:19.1 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1031.18.287 [GMT 1:00] ausgeführt von:: C:\Users\Antoba\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UM2DD5Q7\ComboFix[1].exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\sudoplanet C:\Program Files\sudoplanet\SudoPlanet.dll C:\Program Files\sudoplanet\SudoPlanet.exe C:\Program Files\sudoplanet\uninst.exe C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Datenschutzrichtlinien.url C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Deinstallieren.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Geschäftsbedingungen.url C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\SudoPlanet.lnk C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SudoPlanet\Website.url C:\Users\Antoba\AppData\Local\nnmfefel.dat c:\users\antoba\appdata\local\nnmfefel.exe C:\Users\Antoba\AppData\Local\nnmfefel_nav.dat C:\Users\Antoba\AppData\Local\nnmfefel_navps.dat C:\Users\Public\Desktop\sudoplanet.lnk . ((((((((((((((((((((((( Dateien erstellt von 2008-02-23 bis 2008-03-23 )))))))))))))))))))))))))))))) . Keine neuen Dateien erstellt in diesem Zeitraum . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-23 11:23 --------- d-----w C:\Program Files\Trend Micro 2008-03-23 10:36 --------- d-----w C:\ProgramData\Lavasoft 2008-03-23 10:34 --------- d-----w C:\Program Files\Lavasoft 2008-03-23 10:33 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-03-23 09:19 --------- d-----w C:\ProgramData\Spybot - Search & Destroy 2008-03-23 09:05 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-03-13 07:21 --------- d-----w C:\Program Files\Windows Mail 2008-02-22 06:45 --------- d-----w C:\ProgramData\eXPert PDF 4 2008-02-21 19:20 --------- d-----w C:\Users\Antoba\AppData\Roaming\eXPert PDF Editor 2008-02-20 07:32 --------- d-----w C:\Program Files\Common Files\Adobe 2008-02-14 08:34 194,560 ----a-w C:\Windows\System32\WebClnt.dll 2008-02-14 08:34 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys 2008-02-14 08:32 613,888 ----a-w C:\Windows\System32\wpd_ci.dll 2008-02-14 08:32 6,656 ----a-w C:\Windows\System32\kbd106n.dll 2008-02-14 08:32 558,080 ----a-w C:\Windows\System32\oleaut32.dll 2008-02-14 08:32 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys 2008-02-14 08:32 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys 2008-02-14 08:32 260,096 ----a-w C:\Windows\System32\dpx.dll 2008-02-14 08:32 224,824 ----a-w C:\Windows\System32\clfs.sys 2008-02-14 08:32 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll 2008-02-14 08:32 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll 2008-02-14 08:32 101,888 ----a-w C:\Windows\System32\drvinst.exe 2008-02-14 08:32 1,585,664 ----a-w C:\Windows\System32\setupapi.dll 2008-02-14 08:27 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys 2008-02-14 08:27 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys 2008-02-14 08:27 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe 2008-02-14 08:27 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe 2008-02-14 08:27 24,064 ----a-w C:\Windows\System32\netcfg.exe 2008-02-14 08:27 22,016 ----a-w C:\Windows\System32\netiougc.exe 2008-02-14 08:27 216,632 ----a-w C:\Windows\system32\drivers\netio.sys 2008-02-14 08:27 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys 2008-02-14 08:27 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys 2008-02-14 08:27 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll 2008-02-14 08:27 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys 2008-02-14 08:27 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys 2008-02-14 08:26 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-02-14 08:26 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-02-14 08:26 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll 2008-02-14 08:26 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-02-14 08:26 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-02-14 08:26 1,686,528 ----a-w C:\Windows\System32\gameux.dll 2008-02-14 08:21 824,832 ----a-w C:\Windows\System32\wininet.dll 2008-02-14 08:21 56,320 ----a-w C:\Windows\System32\iesetup.dll 2008-02-14 08:21 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2008-02-14 08:21 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2008-01-10 07:18 11,776 ----a-w C:\Windows\System32\sbunattend.exe 2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll 2007-12-10 23:08 65,712 ----a-w C:\Users\Antoba\AppData\Roaming\GDIPFONTCACHEV1.DAT 2007-09-02 11:22 174 --sha-w C:\Program Files\desktop.ini . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-10 08:18 1232896] "WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 10:29 413696] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440] "InversMonitor"="C:\Program Files\klickTel\Inverssuche Frühjahr 2007\KMON.exe" [2007-01-16 13:42 6633472] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-05-07 08:30 171448] "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [ ] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [ ] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-04-11 11:11 1006264] "TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2006-12-14 19:07 411768] "HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 16:49 55416] "SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2006-12-14 19:09 493688] "00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2006-12-11 17:27 530552] "NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-07 20:25 90191] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-07 20:25 7766016] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-07 20:25 81920] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-27 13:50 815104] "RtHDVCpl"="RtHDVCpl.exe" [2006-11-07 14:50 3772416 C:\Windows\RtHDVCpl.exe] "NDSTray.exe"="NDSTray.exe" [] "topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2006-12-15 17:11 577536] "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2006-11-06 09:02 98304] "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2006-11-06 09:05 106496] "Persistence"="C:\Windows\system32\igfxpers.exe" [2006-11-06 09:02 81920] "Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2006-12-13 15:42 554640] "BearShare"="C:\Program Files\BearShare\BearShare.exe" [ ] "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-10 15:29 249896] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [ ] "ISUSPM"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [ ] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] C:\Users\Antoba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Telefon- und Branchenbuch Frhjahr 2007 - Schnellstarter.lnk - C:\Program Files\klickTel\Telefon- und Branchenbuch Frhjahr 2007\KSTART32.EXE [2007-03-13 10:07:46 451584] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "TCP Query User{8D3D64FD-4FA6-4B66-80F8-C0D883550027}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{D160B3EF-9500-4D00-80DC-A46405DC2F07}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System] "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic| R2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2007-09-26 10:53] R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43] R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2006-10-31 22:40] R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2006-11-10 14:38] R3 FwLnk;FwLnk Driver;C:\Windows\system32\DRIVERS\FwLnk.sys [2006-11-19 22:11] R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-11-06 10:29] R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 11:50] S3 tosrfec;Bluetooth ACPI;C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 16:32] S4 KR10I;KR10I;C:\Windows\system32\drivers\kr10i.sys [2006-02-14 18:50] S4 KR10N;KR10N;C:\Windows\system32\drivers\kr10n.sys [2006-02-14 18:41] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2b420289-b5dc-11db-9965-00a0d166d64d}] \shell\AutoRun\command - D:\InstallTomTomHOME.exe . Inhalt des "geplante Tasks" Ordners "2008-03-23 08:55:09 C:\Windows\Tasks\User_Feed_Synchronization-{D9B30BB4-63C0-47D4-A444-A174F9308500}.job" - C:\Windows\system32\msfeedssync.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-23 15:43:49 Windows 6.0.6000 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... HKCU\Software\Microsoft\Windows\CurrentVersion\Run TOSCDSPD = C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????h??gs?????<? ?<?X?<???<??? Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-03-23 15:44:34 ComboFix-quarantined-files.txt 2008-03-23 14:44:30 . 2008-03-21 12:09:09 --- E O F --- |
Hallo zusammen, nachdem ich nun Combofix habe durchlaufen lassen scheint das Problem gelöst. Es werden keine Werbefenster im IE mehr geöffnet bis jetzt. Nochmals danke an nochdigger für deinen Tipp. Gruß |
Hallo Ich kenne mich mit Vista nicht aus aber diese Registryeinträge sollten, glaub ich, noch geändert werden:dummguck: oder diese so gewollt? Zitat:
-Starte Regedit -rechtsklick auf die Einträge -Wert 1 in 0 ändern -Änderungen speichern MFG |
Hallo nochdigger, ich habe die Einträge geändert. Wollte mich nochmals bei dir bedanken für deine schnelle und erfolgreiche Hilfe. Beste Grüße antoba |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board