Seit geraumer Zeit öffnen sich ständig Fenster von Firefox (Werbung von Quelle usw.)

Mahlzeit°
Habe so ein ähnliches Problem:
Seit geraumer Zeit öffnen sich ständig Fenster von Firefox, Werbung wie von Quelle usw, was mit der Zeit ganz schön nervt

Denke das das ein Trojaner ist. Da ich in solch Situationen eigendlich meinen Rechner platt mache und alles neu erneut drauf spiele, habe ich nicht viel Ahnung über das "bekämpfen" der Würmer...

Wollte aber meine Daten möglichst behalten!

Und so ein kleines Problem sollte sich doch lösen lassen oder?

Drauf ist:
WinXP SP2
Avira
SpyBot-SD
und Adaware

Er hat 1,8ghz und tausend-nochwas RAM falls wichtig ist

Hab auch ein hijackthis-log ist im Anhang^^

Ich bitte um eure Hilfe!

 

bitte nutz den Ändern Button und lade das File als Anhang (.txt) hoch
und zukünftig keine Leichen mehr erwecken
vl kanns ja ein Mod etwas schupsen

online checken lassen:http://virusscan.jotti.org/de/

O4 - HKLM\..\Run: [accrdsub] "C:\Programme\ActivIdentity\ActivClient Mini\accrdsub.exe"
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKCU\..\Run: [amsylw] c:\dokumente und einstellungen\ich\lokale einstellungen\anwendungsdaten\amsylw.exe amsylw
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe

Klick mal meine Signa.. mach es

 

Das mit dem online checken versteh ich nicht so ganz
vill. gibts da ja jemanden der die Güte hätte ~lol~

ähhm... *stubs stubs*

Aber es würde mir schon reichen wenn mir einer erklärt wie das läuft mit onlinecheck usw. Auch wenn ich das dann mach, woher weiß ich was ich löschen muss und wo?
thx!

EDIT: Zu den "Leichen" erwecken, in anderen Foren wird gleich immer ärger gemacht wenn es schon ein Thema gibt das meinen kriterien entsprechen.
Werde aber das nächste mal ein neues Topic eröffnen

 

lade dazu einfach die besagten Dateien hoch und poste anschliessend die Ergebnisse....

nichts löschen, bevor es dir jemand erlaubt

Jedes Forum hat seine Eigenheiten

 

Da hat er schonmal gar nix gefunden.
Hab in deine Sigi g´schaut und hab des mit der Sys.-wiederholungskrams deaktiviert

Hab dann nochmal SpyBot drüber gelassen aber er find nichts -.-

werde wohl deine Sigi weiter durcharbeiten müssen, oder?

EDIT:/ oO Was ich da noch vor mir hab

 

Bin jetzt mal deine Anleitung durch gegangen.
SpyBot hat nichts gefunden, den Panda hab ich laufen lassen und Ad-Aware hat auch nichts gefunden. Das alles im abgesichertem modus.

Woran liegt das das ich diese dauer-pop-ups habe?

Heng mein neuen HJT.log nochmal an, wenns nichts wird muss eine Festplatte her zum Daten retten -.-

Hier mein neuer hjt-log: View attachment 6871

 

@kenny: Nur mal so am Rande: du bist noch mit dem IE 6 unterwegs. Mach mal gelegentlich ein Update auf IE 7!

 

Nene bin mit Firefox zufrieden
den IE benutze ich nicht, muss ich ihn trotzdem regelmäßig updaten oder ist das unnötig?

 

online cecken:
O2 - BHO: Buyertools - {7C7A8947-5935-4430-AC0E-E7D04697414E} - C:\PROGRA~1\BUYERT~1\IEBUTT~1.DLL

fixen (haken setzen)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)


edit:
sagte ich nicht was von Posten des Ergebnisses des onlinescans?

Beweise Watson

 

Auf jeden Fall updaten! Was machst du z.B., wenn du (aus irgendeinem Grunde) den Firefox deinstallieren musst? Dann brauchst du schon mal den IE zum download des FF!

 

Buyertools is für e-bay aber ich checks mal

aber:

...ähm, ja wer?
Welches Prggi brauch ich denn jetzt dafür? Hab ja jetzt die aus deiner Signatur

 

das, mit dem du das log erstellt hast... HJT
einfach den Haken vor die Einträge setzen ....

 

Ihr seid die Geilsten und wie flüssig das auf einmal wieder läuft^^
ihr könnt mir nicht glauben wie dankbar ich grad bin... aber nicht das sich Jemand HIER her verläuft
Gruß
-Kenny

 

Ihr seid die Geilsten, Danke!

 

Hi Junks,

hab hier noch immer ein Problem.
Denn mit den durchfürtem von Gestern ists anscheinend nicht getan, es öffnen sich noch immer Fenster (nicht mehr so viele aber es nervt)

Habe HJT nochmal drüber gelassen und wieder dieser eintrag:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Warum zum, lässt der sich nicht fixen?

beste Grüße
-kenny

 

Systemwiederherstellung aus, Abgesicherter Modus, dann fixen

 

So jetzt aber

kannst du mir den log nochmal checken nur mal vorsichtshalber?!

 

bitte mit Deaktivierter Systemwiederherst. und im abges.Modus fixen...
(wie du das schaffst steht hinter meiner signa)
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
R3 - Default URLSearchHook is missing