1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Internet Explorer öffnet ständig ungewollte Werbung

Discussion in 'Sicherheit' started by MichaelST, Dec 26, 2007.

Thread Status:
Not open for further replies.
  1. MichaelST

    MichaelST ROM

    Hallo zusammen,

    seit gestern öffnen sich über meinen Internet Explorer alle paar Minuten ungewollte Werbung.

    Wie kann ich das wieder rückgängig machen? Habe leider nicht wirklich Ahnung davon. Danke für Hilfe.


    hijack im Anhang....
     

    Attached Files:

    MichaelST, Dec 26, 2007
    #1
  2. X.MAN

    X.MAN Moderator

    Dir ist schon klar, dass das System verseucht ist...:rolleyes:

    ...folgendes im "abgesicherten Modus" mit deaktivierter Systemwiederherstellung fixen...
    Dein Jawa könnte auch eine Frischzellenbehandlung vertragen, also updaten!
     
    X.MAN, Dec 26, 2007
    #2
  3. -humi-

    -humi- Joker

    -humi-, Dec 26, 2007
    #3
  4. deoroller

    deoroller Wandelndes Forum

    Der Schädling hat das volle Programm
    • Lädt Dateien herunter
    • Lädt eine schädliche Dateien herunter
    • Erstellt schädliche Dateien
    • Änderung an der Registry
    • Stiehlt Informationen
    • Ermöglicht unbefugten Zugriff auf den Computer
    http://www.avira.com/de/threats/section/fulldetails/id_vir/1723/tr_lager.ad.2.html
    Das Öffnen des IE wird vermutlich von dem O16-Eintrag veranlasst, eine Folge des Backdoortrojaners, der im Begriff ist, den PC als Zombie verfügbar zu machen.
     
    deoroller, Dec 26, 2007
    #4
  5. Hidalgo FH

    Hidalgo FH ROM

    Hallo zusammen,

    ich habe das gleiche Problem, denn auch bei mir öffnen sich immer wieder ungewolt Werbungen. Ich habe leider nicht viel Ahnung von dergleichen und bräuchte unbedingt Hilfe, damit dies unterbunden werden kann. Wenn es möglich wäre am besten ohne dabei meine Festplatte zu formatieren.

    Vielen Dank für die Mühe...^^

    Liebe Grüsse Hidalgo FH
     
    Hidalgo FH, Apr 11, 2008
    #5
  6. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Hallo Hidalgo,

    erstelle doch bitte einen neuen Thread hier im Forum Sicherheit mit dem Titel: "Rechner infiziert - Werbeeinblendungen". Und poste ein HiJackThis-Log wenn möglich als Dateianhang im Textformat.

    HiJackThis:

    Download u. Kurzanleitung
    http://sicher-ins-netz.info/analyse/
     
    Wolfgang77, Apr 11, 2008
    #6
  7. d4rkmanu

    d4rkmanu ROM

    Hey

    Das Problem hab ich auch

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 16:22:25, on 29.07.2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Programme\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\Mixer.exe
    C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\Scysaa.exe
    C:\DOKUME~1\MANUEL~1\LOKALE~1\Temp\Szx.exe
    C:\Programme\Avira\AntiVir Desktop\avguard.exe
    C:\Programme\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\DfsdkS.exe
    C:\Programme\Java\jre6\bin\jqs.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Avira\AntiVir Desktop\avshadow.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    C:\WINDOWS\System32\msiexec.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Programme\Mozilla Firefox\plugin-container.exe
    C:\DOKUME~1\MANUEL~1\LOKALE~1\Temp\Szy.exe
    C:\Dokumente und Einstellungen\Manuel Privat\Desktop\HiJackThis204.exe
    C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

    O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
    O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file)
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [8DDYX0ZBPZ] C:\DOKUME~1\MANUEL~1\LOKALE~1\Temp\Szx.exe
    O4 - HKCU\..\Run: [XMZH42I4GI] C:\WINDOWS\Scysaa.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Windows Search.lnk = C:\Programme\Windows Desktop Search\WindowsSearch.exe
    O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1308240581171
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Defragmentation-Service (DfSdkS) - mst software GmbH, Germany - C:\Programme\Ashampoo\Ashampoo WinOptimizer 2010 Advanced\DfsdkS.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

    --
    End of file - 5922 bytes


    Ich hoffe ihr könnt mir weiterhelfen
     
    d4rkmanu, Jul 29, 2011
    #7
  8. Hascheff

    Hascheff Moderator

    Hallo d4rkmanu,

    "Ich habe das gleiche Problem!" lesen wir sehr oft.

    Meist zeigt sich später, dass das Problem dann doch nicht das Gleiche ist. Deshalb schreiben die Forumsregeln vor, einen neuen Thread zu eröffnen. Du kannst gern auf den alten Thread verweisen, um zu zeigen, dass du es schon versucht hast.

    Du bist noch neu hier, darum lies bitte diese Ratschläge:
    Erste Hilfe für Neueinsteiger

    Der Ratschlag von Wolfgang77 gilt also immer noch. Oder hast du den Thread nicht gelesen?

    Wobei? Du solltest zumindest schreiben, warum dir die ersten drei Ratschläge nicht ausreichen.
     
    Hascheff, Jul 29, 2011
    #8
Thread Status:
Not open for further replies.

Share This Page