Trojaner-Board - Ständige Popups

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Ständige Popups - Virus?? (https://www.trojaner-board.de/57204-staendige-popups-virus.html)

Ständige Popups - Virus??

Hallo,
also ich habe seit 3 Tagen folgendes Problem: Ich benutze Firefox als Standardbrowser und bin mir durchaus bewusst, dass es manchmal Popups gibt. Seit 3 Tagen tauchen diese aber völlig plötzlich auf! Auch wenn ich gerade gar nichts mache und zum Beispiel nen Artikel auf SpiegelOnline lese! Die sind auch nicht klein, sondern die Werbung verteilt sich über den ganzen Bildschirm.
Ich habe da echt Angst, dass ich mir was eingefangen habe, weil ich schon Firefox mehrfach neuinstalliert habe und alles. Ich habe auch schon mein Virenprogramm suchen lassen (AntiVir), doch das hat auch nichts gefunden...

Ich habe halt gegoogelt und bin so auf euer Forum gestoßen, konnte aber vieles nicht verstehen... Darum hab ich mein Problem nochmal selbst gepostet, also Sorry wegen evtl Wiederhohlung. Vielen Dank schonmal für eure Hilfe!

Liebe Grüße,
curufin

Hallo und :hallo:

vorweg einige Fragen

Welches Betriebssystem wird auf dem Rechner benutzt?
Hast du schon ein Antiviren/Antispyprogramm übers System geschickt - Ergebnis?
Hast du vor kurzem neue Programme installiert (vor dem Popupproblem)?

MFG

Hey, dankeschön! :)

Zu den Fragen:

1) Windows Vista, Mozialla Firefox ist Browser
2) Mit Avira AntiVir nach Virus gesucht, Ergebnis war keine Funde, aber 3 Wahnungen
3) Also ich hab ein Programm installiert, es aber deinstalliert weils mir nicht gefiel. Es handelte sich dabei um son Programm mit dem man Super Mario und so spielen kann. Immer wenn man das gestartet hat, wurde man mit der Seite verbunden und konnte dann ein Spiel wählen und zocken... Is mir durch Werbung aufgefallen und ich habs mir geloadet, es aber schnell deinstalliert, weil es nicht so war wie ichs mir vorgestellt hatte. Seitdem besteht auch mein Problem. Hoffe, das war nicht der Grund, weil eigentlich loade ich nicht einfach jeden Scheiß!

So, ich weiß nicht, aber vielleicht hilft das ja... Hab das mal mit dieser HijackThis-Anleitung hier ausm Forum gemacht!

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:14:37, on 03.08.2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPStart.exe

C:\Program Files\Launch Manager\LaunchAp.exe

C:\Program Files\Launch Manager\HotkeyApp.exe

C:\Program Files\Launch Manager\OSD.exe

C:\Program Files\Launch Manager\WButton.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HomeCinema\Power2Go\CLMLSvc.exe

C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Softex\OmniPass\scureapp.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe

C:\Program Files\Veoh Networks\Veoh\VeohClient.exe

C:\Windows\System32\rundll32.exe

C:\Users\XXX\AppData\Local\ebdzqon.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\Windows\System32\mobsync.exe

C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

c:\program files\common files\installshield\updateservice\isuspm.exe

C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\agent.exe

C:\Program Files\ICQ6\ICQ.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\XXX\Downloads\HiJackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aldi.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe

O4 - HKLM\..\Run: [snp2uvc] C:\Windows\vsnp2uvc.exe

O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe

O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"

O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"

O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSD.exe"

O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\HomeCinema\Power2Go\CLMLSvc.exe"

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\HomeCinema\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\YouCam" update "Software\CyberLink\YouCam\1.0"

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [OmniPass] C:\Program Files\Softex\OmniPass\scureapp.exe

O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [ALDI Foto Service] "C:\Program Files\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide

O4 - HKCU\..\Run: [ebdzqon] c:\users\XXX\appdata\local\ebdzqon.exe ebdzqon

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe

O4 - Global Startup: VPN Client.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll

O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - h**p://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)

O13 - Gopher Prefix: 

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1197719312979

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe (file missing)

O23 - Service: GnabService - Empolis GmbH - c:\program files\common files\gnab\service\servicecontroller.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Program Files\Softex\OmniPass\OmniServ.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe

O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
 

--

End of file - 10971 bytes

Anscheinend bin ich ja hier im Forum nicht der einzige mit diesem Problem...

Hallo

na dann erstelle bitte zur ersten groben Übersicht ein Hijackthis Logfile.
Erstelle mit Hijackthis bitte auch eine Übersicht der installierten Programme

starte HijackThis --> wähle "Open the Misc Tools section" --> "Misc Tools" anwählen --> wähle "Open Uninstall Manager" --> wähle "Save List" und speichere die txt-Datei auf dem Desktop ab.

poste den Inhalt der uninstall_list.txt hierher, dann sehen wir weiter.

MFG

Okay, hier ist sie:

Code:

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

2007 Microsoft Office Suite Service Pack 1 (SP1)

Activation Assistant for the 2007 Microsoft Office suites

Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)

Adobe Flash Player ActiveX

Adobe Flash Player Plugin

Adobe Reader 8.1.2 - Deutsch

Adobe Shockwave Player

Advanced RAR Password Recovery (remove only)

Agere Systems HDA Modem

AnyDVD

AuthenTec Fingerprint Sensor Minimum Install

Avira AntiVir Personal - Free Antivirus

Battlefield 1942

Cisco Systems VPN Client 5.0.00.0340

CloneDVD2

Collab

Command & Conquer 3

Command & Conquer Generals

Command and Conquer(TM) Generäle Die Stunde Null 

Compatibility Pack für 2007 Office System

CyberLink Power2Go

CyberLink YouCam

Der Stein der Weisen

DesertCombat  0.7

DivX Codec

DivX Content Uploader

DivX Converter

DivX Player

DivX Web Player

Favorit

Firebird SQL Server - MAGIX Edition

FL Studio 5

Google Desktop

Gothic

Gothic III

Hamachi 1.0.2.5

HijackThis 2.0.2

HotSpot Manager

ICQ6

Inst5657

Intel(R) Matrix Storage Manager

Java(TM) 6 Update 3

Java(TM) 6 Update 4

Java(TM) 6 Update 5

Java(TM) 6 Update 7

Launch Manager V1.4.9

Letstrade

MakeDisc

MediaShow

MEDIONbox

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1

Microsoft .NET Framework 1.1 Hotfix (KB929729)

Microsoft Office Excel MUI (German) 2007

Microsoft Office Home and Student 2007

Microsoft Office Home and Student 2007

Microsoft Office OneNote MUI (German) 2007

Microsoft Office PowerPoint MUI (German) 2007

Microsoft Office PowerPoint Viewer 2007 (German)

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Italian) 2007

Microsoft Office Proofing (German) 2007

Microsoft Office Shared MUI (German) 2007

Microsoft Office Word MUI (German) 2007

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2005 Redistributable

Microsoft Works

Mozilla Firefox (3.0.1)

MSXML 4.0 SP2 (KB925672)

MSXML 4.0 SP2 (KB927978)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB941833)

Nero 8 Essentials

neroxml

NVIDIA Drivers

OmniPass 5.00.91

OpenOffice.org 2.4

PhotoNow!

PowerDirector

PowerDVD

PowerProducer

QuickTime

Ralink Wireless LAN

RealPlayer

Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista

Realtek High Definition Audio Driver

Realtek USB 2.0 Card Reader

Sceneo AbsolutTV

Security Update for CAPICOM (KB931906)

Security Update for CAPICOM (KB931906)

Skype™ 3.6

Synaptics Pointing Device Driver

TeamSpeak 2 RC2

The Rosetta Stone

TVsweeper

Ulead PhotoImpact 12

VCRedistSetup

VeohTV BETA

VideoLAN VLC media player 0.8.6d

vixy converter uninstall

Windows Media Player Firefox Plugin

WinRAR

WISO Mein Geld 2008 Professional

xp-AntiSpy 3.96-7

Zattoo 3.2.2 Beta

ZIP PASSWORD FINDER

Hallo

deaktiviere bitte den Hintergrundwächter deines Antivirenprogramms und lade dir bitte mal Navilog runter
http://pagesperso-orange.fr/il.mafio...x/Navilog1.exe

Deaktiviere den UAC-User Account Control -(dran denken ihn danach wieder zu aktivieren).

Start> Systemsteuerung
Doppelklick auf Benutzerkonten
Klicke auf Deaktivieren und bestätige.
Lade dir nun Navilog herunter indem du den Link per Rechtsklick anwählst und Speichern unter anwählst. Speicher die Datei auf deinem Desktop
Rufe navilog1.exe per Rechtsklick auf und wähle "Ausführen als Administrator" aus um das Programm zu installieren.

Wähle die Option 2
Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
Sollte der Rechner nicht neustarten, tue dies bitte manuell.
Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
Das Scanergebnis bitte hier posten.

MFG

option 2 geht nicht. da steht ich soll erst option 1 machen bevor 2 geht...

Hallo

dann mach es so...
sollte die Option 2 nicht klappen versuche Option 3

MFG

ok das ging! hier das protokoll:

Code:

Navipromo Removal version 3.6.1 started on 03.08.2008 at 18:16:19,24
 

Fix running from C:\Program Files\navilog1

Actual User Account : "XXX" 
 

Updated on 19.07.2008 at 20h00 by IL-MAFIOSO
 

Microsoft Windows Vista 6.0.6001 

Internet Explorer : 7.0.6001.18000

Filesystem type : NTFS
 

Automatic removal

without Catchme and GNS results
 
 

Cleanning stage done on Reboot
 
 

*** Deleting folders in "C:\Windows" ***
 
 

*** Deleting folders in "C:\Program Files" ***
 
 

*** Deleting folders in "c:\progra~2\micros~1\windows\startm~1\programs" ***
 
 

*** Deleting folders in "c:\progra~2\micros~1\windows\startm~1" ***
 
 

*** Deleting folders in "C:\ProgramData" ***
 
 

*** Deleting folders in c:\users\srenpe~1\appdata\roaming\micros~1\windows\startm~1\programs ***
 
 

*** Deleting folders in "C:\Users\XXX\AppData\Local\virtualstore\Program Files" ***
 
 

*** Deleting folders in "C:\Users\XXX\AppData\Roaming" ***
 
 
 

*** Deleting files ***
 

C:\Windows\INTERNETGAMEBOX.EXE-550F1059.pf deleted !    

C:\Windows\INTERNETGAMEBOX_SETUP.EXE-E79ECBC7.pf deleted !    
 

*** Deleting temporary files ***
 

Cleaning of C:\Windows\Temp done !

Cleaning of C:\Users\SRENPE~1\AppData\Local\Temp done !
 

*** Complementary Search ***

(Search specific files)
 

1)Deletion with backups new Instant Access files:
 

2)Heuristic search and deletion with backups :
 
 

* In "C:\Windows\system32" *
 
 

* In "C:\Users\XXX\AppData\Local\Microsoft" *
 
 

* In "C:\Users\XXX\AppData\Local" *
 
 

ebdzqon.exe found ! 

Copy ebdzqon.exe done !

ebdzqon.exe deleted !
 

ebdzqon.dat found ! 

Copy ebdzqon.dat done !

ebdzqon.dat deleted !
 

ebdzqon.bat found ! 

Copy ebdzqon.bat done !

ebdzqon.bat deleted !
 

ebdzqon_nav.dat found ! 

Copy ebdzqon_nav.dat done !

ebdzqon_nav.dat deleted !
 

ebdzqon_navps.dat found ! 

Copy ebdzqon_navps.dat done !

ebdzqon_navps.dat deleted !
 

C:\Windows\prefetch\ebdzqon*.pf found ! 

Copy C:\Windows\prefetch\ebdzqon*.pf done !

C:\Windows\prefetch\ebdzqon*.pf deleted !
 
 

*** Copy Registry to Safebackup folder ***
 

Backing up Registry done !
 

*** Cleaning Registry ***
 

Registry cleaned
 
 

*** Certificates ***
 

Egroup Certificate deleted !

Electronic-Group Certificate deleted !

OOO-Favorit Certificate deleted !

Sunny-Day-Design-Ltd Certificate not found !
 
 

*** Cleaning stage complete on 03.08.2008 at 18:20:50,25 ***

Hallo

Navilog hat den Schädling entfernt wie es aussieht, was machen die Popups ist eine Besserung eingetreten?

MFG

Ja, also bisher kamen keine Popups mehr. Ich hoffe, das bleibt auch so... Wenn noch was kommt meld ich mich hier wieder! Danke erstmal auf jeden Fall für deine Bemühungen. Was war denn da jetzt eigentlich los auf meinem Rechner und was genau habe ich eigentlich gemacht? Hatte ich nen Trojaner oder sowas in der Art?
Lieben Grüße,
curufin

P.S.: Kann ich die ganzen Programme denn jetzt wieder deinstallieren? Also Navilog, HiJackThis etc...

Hallo

Zitat:

Was war denn da jetzt eigentlich los auf meinem Rechner und was genau habe ich eigentlich gemacht?

du hattest Navipromo auf dem Rechner
http://www.bitdefender.de/VIRUS-1000225-de--adware.navipromo.byz.html
und wir haben ihn mithilfe von Navilog (ist ein spezielles Tool) die Adware vo deinem Rechner entfernt.

Zitat:

Ja, also bisher kamen keine Popups mehr. Ich hoffe, das bleibt auch so...

Das hoffe ich auch;)

Zitat:

Kann ich die ganzen Programme denn jetzt wieder deinstallieren? Also Navilog, HiJackThis etc...

Ja können entfernt bzw. deinstalliert werden.
Außerdem deinstalliere bitte alle alten Javaversionen, sie stellen ein Sicherheitsrisiko dar

Zitat:

Java(TM) 6 Update 3
Java(TM) 6 Update 4
Java(TM) 6 Update 5

von mir aus war es das erstmal, würde dir aber noch eine Überprüfung (nach einem Update) mit deinem Antivir empfehlen.

MFG