Internet Explorer

  • Problem

  • M4K4V3L1
  • 1032 Aufrufe 7 Antworten

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Internet Explorer

    hi hab folgendes prob und zwar bei mir kommen immer wenn ich ins inet gehe nervige popups wie amazon.com !!! <--komisch aber war


    hier ist mein hijackthis scan:
    bitte helfen... :read:

    Logfile of HijackThis v1.97.7
    Scan saved at 23:02:54, on 15.11.2004
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Daemon Tools\daemon.exe
    C:\Clone\CD\CloneCDTray.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    C:\Programme\ICQLite\ICQLite.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Windows Media Player\wmplayer.exe
    C:\Dokumente und Einstellungen\Anatol\Desktop\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.de/
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\FlashFXP\IEFlash.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Daemon Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [awxDTools] rundll32 C:\DAEMON~1\AWXDTO~1\awxDTools.dll,awxRegisterDll /r /s
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Clone\CD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0C2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
    O9 - Extra button: ICQ 4.0 (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
    O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
    O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
    O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{417E2088-F87C-44D4-9F26-D529E0CF3249}: NameServer = 217.237.149.161 217.237.151.225

  • Am besten mal zu den üblichen Arzneimitteln greifen:
    AdAware, SpyBot Search & Destroy, PestPatrol und Ähnliche.
    Und immer die aktuellen Versionen verwenden.

    Ich hatte auch mal so ein Prob und eines der Proggies (SpyBot) fand die Lösung.
    Temporäre Abhilfe: anderen Browser mal verwenden, z.B. OPERA oder FireFox.

    Dein Protokoll ist mir jetzt mitten in der Nacht zu lang, um es aufwändig durchzuackern - sorry.

  • seh ich das richtig, du hast die google toolbar, dort hast du auch Pop UP fenster deaktiviert, richtig?
    Also ich konnte gerade auch nichts finden, werde es aber heute nem Kollegen mal zeigen, der kann dir vll helfen. (Hof ich)
    Ich würde dir auch adaware empfehlen, der findes das normal.
    Natürlich führe ich Selbstgespräche - dann weiss ich wenigstens, dass ich mich mit einem gebildeten Menschen unterhalte.

  • @lilshady,

    möchte das einmal so ausdrücken, im grunde bist du, wenn du nur dieses
    eine problem hast, noch gut bedient, denn du hast ein total ungepatchtes
    system.
    win-xp ohne SP1/2
    IE - ohne SP1
    bei hijackthis sind wir schon bei 98.2 usw..
    eine anleitung und problembeseitigung findest du hier:
    trojanerinfo.de/
    mein rat wäre, schleunigst dein windows und IE mit den unabdingbaren SP's
    zu versorgen und danach updaten und nochmals updaten!
    nur ad-aware reicht nicht, sondern auch noch spybot und den shredder
    einsetzen! (sagte doc lion schon)

    gruß fide

  • ok danke für eure tipps werd mal gucken obs weg geht ;)

    mfg lilshady

    ///EDIT hi also ich habe spybot durchjagen lassen, der hat auch 14 dateien gefunden, habe diese gelöscht und amazon.com kommt immer noch, aber nur zweimal, nicht mehr 10 stück aufeinmal...

    hier die popups die kommen:
    dermapure.com/?a=kallekula
    194.237.110.186/randomsites/pages/69.html
    free6.se/
    amazon.com/exec/obidos/tg/brow…86723/002-3691676-2334439
    turbofind.com/scripts/engine_c…lock=home&aff=kallekula&o[]=apartments&o[]=new%20furniture&o[]=gardening%A0&o[]=home%20buying&o[]=homeinsurance&o[]=home%20improvements&o[]=home%20loans&o[]=home%20mortgage&o[]=refinance&o[]=