popup terror! is das ein virus ? was kann ich machen ? - Seite 2

also ich halte nix von Norton, hat man nur ärger mit und das prog. blockiert den pc extrem.

ich habe zur zeit nur freeware drauf und fahre damit ganz gut, d.h.
antivir
zone alarm (firewall)
google-toolbar(integr. pop-up blocker)
und dazu noch adaware und spybot.

ansonsten schau mal hier:
http://www.pagenstecher.de/showtopi..highlight=viren

Hab ich auch schon gemerkt mit Norton manchmal spinnt es total!

ich habe auch Kaspersky, ist echt top.

Also wie desert sagte, poste die log file hier und da kann man dir bestimmt weiter helfen.

Für Spyware und sowas nutze ich XP-Clean Pro, und XP-Tolls Pro.

Surfen tue ich nur mit Opera, seitdem sind auch keine unangenehmen registry Einträge mehr vorhanden.

Start -> Ausführen -> "msconfig" eingeben -> Autostart Einträge entfernen..

na das hat doch nix mit autostart zu tun, das sind einträge in der registry

DeserTStorm is ja leider momentan nicht anwesend deswegen wollte ich fragen ob mir wer anders dabei helfen kann! Komme damit irgendwie nicht klar! So ist es halt wenn man kaum Ahnung hat!!

Mom ich helfe.

Schritt 1
Dort auf download know klicken normal kommt dann automatisch fenster speichern blabla
hier

Dann installieren

Bei erststart meldung rechtlicher hinweis blbalba haken einfach rein
Dann kommt so ein fenster spybot sd wizard mit ner schaltfläche sicherung anlegen. Anklicken und warten.
Auf weiter klicken. Dann neue updates suchen anklicken
Detection rules immunization database und deutsch descriptions lassen und dann auf Updates herunterladen.
Wenn das upload fortschritt fenster verschwindet auf weiter
System imunisieren anklicken auf weiter und programm benutzen

Ok weiter gehts.

Linke Leiste search und destroy anklicken oben auf überprüfen klicken.

Dann sag ma was er so findet dann schaun wir weiter


hm dann geh ma auf
http://www.mmdirect.de/downloads/hi..ackthis_199.zip
runterladen dann zip öffnen doppelklick auf das programm in der zip halt dann do a system scan and save logfile wenn er fertig is das logfile hierher kopieren

Erst einmal danke für deine Hilfe chrisair habe aber jetzt das Problem, dass er anfängt nach updates zu suchen aber weiter passiert dann nchts! Also da bleibt er immer hängen!

Hier hab jetzt das gemacht was du gesagt hast! Hier das kopierte:

Logfile of HijackThis v1.99.1
Scan saved at 17:27:05, on 01.03.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
C:ProgrammeNorton Internet SecurityNISUM.EXE
C:WINDOWSExplorer.EXE
C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe
C:windowstempadwarefsg_4203.exe
C:ProgrammeHPHP Software UpdateHPWuSchd.exe
C:ProgrammeHPhpcoretechhpcmpmgr.exe
C:ProgrammeMessengerMSMSGS.EXE
C:ProgrammeNorton Internet SecurityccPxySvc.exe
C:ProgrammeNorton AntiVirusnavapsvc.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32wuauclt.exe
C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2kernel.exe
C:ProgrammeT-OnlineT-Online_Software_5Basis-SoftwareBasis2sc_watch.exe
C:PROGRA~1T-OnlineT-ONLI~1BASIS-~1Basis2PROFIL~1.EXE
C:ProgrammeAdobeAcrobat 5.0ReaderAcroRd32.exe
C:PROGRA~2AltnetDOWNLO~1adm4005.exe
C:ProgrammeInternet ExplorerIEXPLORE.EXE
C:ProgrammeSpybot - Search & DestroyTeaTimer.exe
C:ProgrammeSpybot - Search & DestroySpybotSD.exe
C:hijackthis_199HijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://google.icq.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.msn.de/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.hyrican.de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:ProgrammeAdobeAcrobat 5.0ReaderActiveXAcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:ProgrammeNorton AntiVirusNavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:ProgrammeICQToolbartoolbaru.dll
O4 - HKLM..Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [QuickFinder Scheduler] "C:ProgrammeWordPerfect Office 11ProgramsQFSCHD110.EXE"
O4 - HKLM..Run: [ccApp] "C:ProgrammeGemeinsame DateienSymantec SharedccApp.exe"
O4 - HKLM..Run: [ccRegVfy] "C:ProgrammeGemeinsame DateienSymantec SharedccRegVfy.exe"
O4 - HKLM..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe /Consumer
O4 - HKLM..Run: [P2P Networking] C:WINDOWSSystem32P2P NetworkingP2P Networking.exe /AUTOSTART
O4 - HKLM..Run: [KAZAA] C:ProgrammeKazaakazaa.exe /SYSTRAY
O4 - HKLM..Run: [InstaFinderK] C:ProgrammeINSTAFINKInstaFinderK_inst.exe
O4 - HKLM..Run: [Trickler] "c:windowstempadwarefsg_4203.exe"
O4 - HKLM..Run: [AltnetPointsManager] c:program filesaltnetpoints managerpoints manager.exe -s
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [SSC_UserPrompt] C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterUsrPrmpt.exe
O4 - HKLM..Run: [HP Software Update] "C:ProgrammeHPHP Software UpdateHPWuSchd.exe"
O4 - HKLM..Run: [HP Component Manager] "C:ProgrammeHPhpcoretechhpcmpmgr.exe"
O4 - HKLM..Run: [QuickTime Task] "C:ProgrammeQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -minimize
O4 - HKCU..Run: [MSMSGS] "C:ProgrammeMessengerMSMSGS.EXE" /background
O4 - HKCU..Run: [SpybotSD TeaTimer] C:ProgrammeSpybot - Search & DestroyTeaTimer.exe
O4 - HKCU..RunOnce: [ICQ Lite] C:ProgrammeICQLiteICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:ProgrammeGemeinsame DateienAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:ProgrammeHPDigital Imagingbinhpqtra08.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:ProgrammeICQToolbartoolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:ProgrammeICQLiteICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:ProgrammeMessengerMSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.hyrican.de
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/platypus/mi..pGameLoader.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/..bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/..n/bin/cabsa.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexe..r/editlive4.cab
O17 - HKLMSystemCCSServicesTcpip..{FF178C7A-6661-48D6-8287-DEEF40E290C9}: NameServer = 217.237.151.33 217.237.149.225
O23 - Service: Adobe LM Service - Adobe Systems - C:ProgrammeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:ProgrammeNorton Internet SecurityccPxySvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:ProgrammeNorton AntiVirusnavapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:ProgrammeNorton Internet SecurityNISUM.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:PROGRA~1GEMEIN~1SYMANT~1SCRIPT~1SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:WINDOWSSYSTEM32slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:ProgrammeGemeinsame DateienSymantec SharedSecurity CenterSymWSC.exe

Ok poste das mal bei hijackthis.de auf der startseite in dieser auswertungsbox. und da wird dann auch gut erklärt was böhse sein könnte. Bei dir steht nämlich sehr viel drin. Und dann die vorgeschlagenen dinge nen haken in die box machen in hijackthis und fix checked.

Was ich schonma als böhse einstufen würde ist :
C:\windows\temp\adware\fsg_4203.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4203.exe"
C:\PROGRA~2\Altnet\DOWNLO~1\adm4005.exe


Nur ma zum vergleich mein log file . Sieht wesentlich leerer aus
Logfile of HijackThis v1.99.1
Scan saved at 17:42:51, on 01.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\cFos\cFosDNT.exe
C:\Programme\NetLimiter\NetLimiter.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Cinergy Digital\Cinergy Digital.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\chef\LOKALE~1\Temp\Rar$EX00.953\HijackThis.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [NetLimiter] C:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C10E6734-77C7-4B9D-9E25-2DE36EA00957}: NameServer = 217.237.151.97 217.237.150.33
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: kavsvc - Kaspersky Labs - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

soll ich nur bei den Bösen anklicken oder auch bei den unbekannten??

Ersmal nur die böhsen .
die unbekannten mal hier posten dann schau ich sie mir an

Hi,

am besten hijackthis und adaware im "abgesicherten Modus" ausführen...den virenscanner natürlich auch. (vorher am besten die programme updaten)

http://www.ewido.net/de/ ist auch noch zu empfehlen! (gerade bei malware also vermutlich der grund für die popups)

abhängig davon wie du dir irgenwas eingefangen hast...reicht es die malware zu entfernen...anonsten ist sowas oft die spitze vom eisberg

bei hikackthis wahllos häcken setzen bloss weil irgendwas auf unbekannt oder böse steht..... kann ein viel grösseres problem sein, als nervige popups....

Dieser hier ist eventuell veraltet:
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

folgende sind unbekannt:
C:\windows\temp\adware\fsg_4203.exe
C:\PROGRA~2\Altnet\DOWNLO~1\adm4005.exe
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office 11\Programs\QFSCHD110.EXE"
O4 - HKLM\..\Run: [InstaFinderK] C:\Programme\INSTAFINK\InstaFinderK_inst.exe
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4203.exe"

und die anderen die Böse waren habe ich so gemacht wie du gesagt hast und dann habe ich auf der Homepage aktualisiert abger sie standen noch in der Liste drin!

@Tischkante das hijack this geh ich ja grad mit ihm durch.
Das er nich wahllos haken setzt deswegen soll er das hier ja posten.
@ R_U_A

du musst nachdem du gefixxt hasd das programm neu starten bzw hald nen neuen scann und dann das neue log reinkopiereren.

Ie v6 hm is ok generell.

würde sagen

C:\windows\temp\adware\fsg_4203.exe
C:\PROGRA~2\Altnet\DOWNLO~1\adm4005.exe
O4 - HKLM\..\Run: [InstaFinderK] C:\Programme\INSTAFINK\InstaFinderK_inst.exe
O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4203.exe"

fixxen

also die beiden mit der 04 konnte ich machen aber die anderen stehen in der Liste zum Fix check garnicht drin!