Popup weiss nicht was ich tun soll...

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von XyracX, 20. Februar 2006 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 20. Februar 2006
    Hallo

    Seit ein paar Tagen schon bekomme ich so komische Werbung auf den Bildschirm manchmal kommt ein neues Fenster aber meistens wird in dem Aktuellem Fenster was anderes geladen irgendwelelche Seiten mit Werbung zu Antivirus Tools oder iPod dinger da oder auch nur <<< http://www.intern-etadvertising.com/normal/yyy102.html >>> die seite bleibt jedoch nur weiß...
    Es schmeisst mich ständig aus allen Spielen raus wie CS zb...
    Habe es mit all möglichen Antispy und sowas versucht wurde aber nicht fündig.Internet Explorer benutze ich schon seit längerem nicht habe Fire Fox

    Code:
    Logfile of HijackThis v1.99.1
Scan saved at 15:25:17, on 20.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Games\Steam\Steam.exe
C:\Programme\Xfire\Xfire.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\teh_0wnor\Desktop\Fschrott\Hacks\hijackthis\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - c:\programme\steganos internet anonym 2006\sia2006iep.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\RunServices: [MSNS PLUS XP2] msnsplus.exe
O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\RunServices: [Windows ASN Services] rck.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{3092DE12-006E-4FC3-8646-8F407456D2CF}: NameServer = 195.50.140.250 195.50.140.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{3092DE12-006E-4FC3-8646-8F407456D2CF}: NameServer = 195.50.140.250 195.50.140.114
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\o666lgjs16o6.dll
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    EDIT : KANN DEN KEINER HELFEN ES IST UNMÖGLICH IRGENDWAS ZU MACHEN ES NERVT GEWALTIG...
     
  3. 20. Februar 2006
    hi!
    ich hatte auch mal sowas, weil ich msn plus mit sponsor installiert hatte ,also kann es sein, dass du ein prog installiert hast das pop ups installiert hat!!
    guck mal nach software die du zuletzt installiert hast!
     
  4. 20. Februar 2006
    Danke werde mal die Progs die ich zulezt draufgemacht habe mal deleten
     
  5. 21. Februar 2006
    Code:
     O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    das da is boese

    --> Alexa_registry_entry Registry key that creates a menu item that points to a local web page that points to an MSN search page that uses the Alexa engine.

    Code:
    O4 - HKLM\..\RunServices: [Windows ASN Services] rck.exe
    Worm/Rbot.499172 - Worm

    Code:
    O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
    W32/Rbot-UB

    Code:
    O4 - HKLM\..\RunServices: [MSNS PLUS XP2] msnsplus.exe
    W32/Rbot-BCE

    Code:
    O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\WINDOWS\system32\o666lgjs16o6.dll
    Spyware.Eblaster

    falls noch fragen bestehen - frag
     
  6. 21. Februar 2006
    Habe mit 3 verschiedenen Tools durchgescant die haben aber nichts gefunden...

    Also wie am besten soll ich vorgehen um diese " Würmer " zu löschen?
    Einfach aus dem Regestry entfernen?
     
  7. 21. Februar 2006
    Habe das selbe Teil auch,
    Antivir und Spybot hat beides nichts gebracht,
    Auch ZoneAlarm ist nicht angesprungen.
     
  8. 21. Februar 2006
    bei mir auch...
     
  9. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.