Ständige Pop Up's..

BlackGrave · 14. Mai 2006

Hallo..
Ich habe folgendes Problem und zwar das sich immer Pop Ups öffnen... Ich habe den Popup Blocker in Firefox sowie in IE aktiviert (nutze zu 95% Firefox).
Es öffnen sich Seiten wie:

http://www.health-yshopping.com/tau.html

http://www.browserbuy-out.com/tau.html

http://www.health-yshopping.com/muon.html

http://www.ad-w-a-r-e.com/cgi-bin/PopupV...wf&keyword=jobs

Ich habe folgende Programme installiert,durchlaufen lassen, aber nichts..
Spybot Search&Destroy
Anti Vir
Ad Aware.

Ich weiß nicht,ob ich den Hijackthis Log mitposten sollte..aber ich mache es einfach..

Logfile of HijackThis v1.99.1
Scan saved at 13:11:28, on 14.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\xampp\apache\bin\apache.exe
C:\WINDOWS\U2Nod2FydGU\command.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Programme\Softex\OmniPass\Omniserv.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\WINDOWS\system32\svchost.exe
D:\xampp\apache\bin\apache.exe
D:\Programme\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
D:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Java\jre1.5.0_03\bin\jucheck.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\AGEIA Technologies\TrayIcon.exe
C:\Programme\Roxio\WinOnCD 8\Drag to Disc\DrgToDsc.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatchTray.exe
D:\Programme\Softex\OmniPass\scureapp.exe
C:\Programme\ipwins\ipwins.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Logitech\Profiler\lwemon.exe
C:\progra~1\steam\steam.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
D:\Programme\Microsoft Encarta\Encarta 2006 Enzyklopaedie DVD\EDICT.EXE
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\CPSHelpRunner.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Winamp\Winamp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Kegel\LOKALE~1\Temp\Rar$EX00.844\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about :blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about :blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AnyDVD] "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Programme\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\WinOnCD 8\Drag to Disc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatchTray.exe"
O4 - HKLM\..\Run: [OmniPass] D:\Programme\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [outlook] C:\Programme\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] c:\\defender19a.exe
O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Ad-watch] C:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Programme\Logitech\Profiler\lwemon.exe" /noui
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [E06DXLRD_19157859] "D:\Programme\Microsoft Encarta\Encarta 2006 Enzyklopaedie DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [rzwo] C:\PROGRA~1\GEMEIN~1\rzwo\rzwom.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: phase6_17_erinnerung.lnk = C:\Programme\phase6\phase6_17\WinStart\WinStart.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: OPXPGina - D:\Programme\Softex\OmniPass\opxpgina.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - D:\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\U2Nod2FydGU\command.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: mysql - Unknown owner - D:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - D:\Programme\Softex\OmniPass\Omniserv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Programme\Roxio\WinOnCD 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Programme\Gemeinsame Dateien\Roxio Shared\SharedCOM8\RoxWatch.exe

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Anzeige

Eselonkel · 14. Mai 2006

Paßt schon

Warum hast Du Nero und WinonCD Treiber laufen???
Außerdem sinds ne Menge Roxio (winoncd) Treiber die wahrscheinlich unnötig laufen...

C:\WINDOWS\U2Nod2FydGU\command.exe
Fixen

C:\Programme\ipwins\ipwins.exe
Was ist das? Fixen wenn Dus nicht kennst oder brauchst

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
Fixen

O4 - HKLM\..\Run: [defender] c:\\defender19a.exe
Was ist das? Fixen wenn Dus nicht kennst oder brauchst

O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
Was ist das? Fixen wenn Dus nicht kennst oder brauchst

O4 - HKCU\..\Run: [rzwo] C:\PROGRA~1\GEMEIN~1\rzwo\rzwom.exe
Was ist das? Fixen wenn Dus nicht kennst oder brauchst

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\U2Nod2FydGU\command.exe
Fixen

Das rote unbedingt fixen, die anderen mal angucken

Außerdem Windwes Nachrichtendienst ausschalten, falls das nichts geholfen hat

Grüßle

PS Bitte unnötige Kommentare unterlassen, wenn ihr nicht mal in der Lage seid seinen Thread richtig zu lesen ;-) und/oder keine Ahnung habt
Spam filtered

Red ich an die wand? Machst du Dir eigentlich die Arbeit und machst die Augen auf?

bounce · 14. Mai 2006

Hi,

also ich würde dir mal dieses Programm empfehlen: Klick

Ich benutzt es schon seit ca. einem Halben Jahr, und bin fasziniert von dem Programm da es einfach zu Bedienen ist und mir bis jetzt keine Probleme bereitet hat.

Ich hoffe ich konnte dir helfen.

Wenn noch fragen zu diesem Programm bestehen einfach posten, ich Helfe gerne

mfg

xenox · 14. Mai 2006

ich hatt das selbe problem auch.. das beste was du machen kanst um das zu reparieren die wiederherstellungskonsole öffnen und das datum laden als noch alles ok war

aaaber wenn es lange her ist dann ist es (naja....) nicht umbedingt gut

frage 1 du hast spybot kannst du alle updates runterladen?

frage 2 gibt es (nachdem du spybot suchen hast lassen) dateien oder regs die du er nach dem system neustart löschen kannst.. die er aber nicht löscht? = dann spybot deinstallieren und die neueste verion nochmal installieren(bei mirhats geklppt)

der grund warum soviele pup ups kommen ist der: du bist (wahrscheinlich) mit dem IE gesurft und hast bei diesen sicherheits wahrnungen auf ja geklickt (so wars bei mir) und dann hast du den salat denn dann haben die vollen zugriff auf deinen pc.

tja onkelchen ich sagmal so. ich hab nicht soooooooooo viel ahnung von pc (eigentlich schon aber nachdem ich gesehen hab was einige leute hier fürn gedächtnis haben bin ich jetzt eingeschüchtert ;-) ) aber da sollte es doch bestimmt nen schutztprogramm geben oder sowas...

BlackGrave · 14. Mai 2006

Danke für die Hilfe.

Ich habe den PC jetzt mehrere Stunden an und nicht ein einziges Pop-Up

Also ich sag mal zu 99,9999% das es an den rot markierten gelegen hat. Ich habe erstmal nur diese behoben und dann ging es. Aber ich habe das im Abgesicherten Modus getan..!!

Danke für die Hilfe

Nützliche Suchen

Ständige Pop Up's..

Videos zum Themenbereich