Adware entfernen?

Page 1 of 2

07/21/2011 21:54 _Headsh0t_#1

Moin,
Ich denke ich habe mir irgendwie Adware eingefangen nur werd ich den Mist nicht los. Ich habe 2x bei Avast nen vollst�ndigen Scan durchf�hren lassen, 2x mit Malwarebytes Antimalware einen vollst�ndigen Scan gemacht und ccleaner benutzt aber es wurde nichts gefunden und es �ffnen sich trotzdem noch Werbe-Websiten...

Erst kommt sowas
[Only registered and activated users can see links. Click Here To Register...]

Danach �ffnen sich 1-2 Seiten im Firefox und eine im IE ... Jemand ne Ahnung wie ich das (ohne Formatieren) loswerden kann? Irgendwelche guten Programme die Adwerde beseitigen und sich gut mit anderen AntiViren-Programmen vertragen...

07/21/2011 22:03 Sir Argon#2

hey,

bitte lade dir HiJackThis scan runter und poste dann den Log.
Download: [Only registered and activated users can see links. Click Here To Register...]
Wir werten ihn dann aus.

Gr��e

07/21/2011 22:10 _Headsh0t_#3

Hat Diablo schon gemacht...bzw. nen Log von OTL aber er meinte dort sei nichts...

Ich lad gleich mal n hijackthis scan hoch..

Edit: Hier ;)

Spoiler

Quote:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:13:21, on 21.07.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\ICQ7.5\ICQ.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Maunel\Downloads\SpywareTerminatorSetup.e xe
C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp
C:\Users\Maunel\Downloads\HiJackThis204.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Only registered and activated users can see links. Click Here To Register...]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Only registered and activated users can see links. Click Here To Register...]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Only registered and activated users can see links. Click Here To Register...]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Maunel\AppData\Roaming\DVDVideoSoftIEHelp ers\freeyoutubetomp3converter.htm
O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [Only registered and activated users can see links. Click Here To Register...]
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

--
End of file - 6193 bytes

07/21/2011 22:47 South-Park#4

[Only registered and activated users can see links. Click Here To Register...]
probier das mal

07/21/2011 23:28 Sui2k#5

Das hat nix mit Adware zu tun sondern eher was mit deinem Browser und den Javascript.

Je nachdem welchen Browser du benutzt, deinstallieren und neu installieren.

07/21/2011 23:52 Kazaaa#6

[Only registered and activated users can see links. Click Here To Register...] sollte das Problem l�sen. Updaten vor dem Scan nicht vergessen.

07/21/2011 23:55 .SkyneT.#7

Falls du Firefox verwendest k�nnte ich dir noch das Addon empfehlen.
[Only registered and activated users can see links. Click Here To Register...]

Dann sollten keine unerw�nschten Scripts etwas ausf�hren k�nnen.

MfG SkyneT

07/22/2011 03:27 .Crash#8

Benutzt du MSN? Die Adware von MSN spuckt n�hmlich gerne diese Fehlermeldungen aus.

07/22/2011 08:24 Diablo_#9

Quote:

Originally Posted by SuI2k

Das hat nix mit Adware zu tun sondern eher was mit deinem Browser und den Javascript.

Je nachdem welchen Browser du benutzt, deinstallieren und neu installieren.

Er benutzt IE und FF, FF hat er schon neu installiert, vorher hatten sich diverse Seiten einfach so ge�ffnet, die blieben dann aber wei�. Da gab es noch keinen Java Fehler. JavaScript aktivieren w�rde ich vieleicht nicht machen.

Quote:

Originally Posted by .Crash

Benutzt du MSN? Die Adware von MSN spuckt n�hmlich gerne diese Fehlermeldungen aus.

Nein hat er nicht, das war auch meine Vermutung.

Gr��e

07/22/2011 12:49 _Headsh0t_#10

Habe Firefox deinstalliert und nicht wieder neu isntalliert, aber es �ffnen sich trotzdem diese Schei� Seiten

07/22/2011 13:50 Es19#11

Du hast was von einem OTL Log geschrieben... Reichst du das bitte nach oder hab ich es �bersehen?

07/22/2011 22:57 _Headsh0t_#12

Ich hab die das OTL geschickt, w�re gut wenn du dich mal meldest :awesome:

K�nnen solche Seiten gef�hrlich sein die aufgerufen werden? Verstecke Nebenkosten?
Meistens wird stern.de Umfrage aufgerufen und diverse Seiten mit ner 24
Z.B.
linsenparadies24 hifiparadies24 babyparadies24

07/22/2011 22:58 Kazaaa#13

Spybot benutzt ? :[

07/22/2011 23:05 .Crash#14

Da habt ihr schon einen HJT Log und schaut nicht rein?

Hab das grad mal gemacht.

Folgende Eintr�ge w�rde ich mal mit HJT entfernen (gegebenenfalls im Abgesicherten Modus)

R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

Deine etwaigen Spyware Terminatoren (benutze daf�r Software die dir im bestenfalle hier empfohlen wird)

C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp

Den ICQ Startpage Eintrag kannst du auch gleich mit anw�hlen der ist nur nervig.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]

Die Skype Plugins k�nnten evtl die Ursache f�r die Fehler sein.

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Sind auch 3 Stck was zu 3 errorfenstern passen k�nnte wenn diese gleichzeitig aufgehen :)

EDIT: Was vlt noch ganz interresant ist, die Search Hooks lassen darauf schlie�en das zwar mal Spy bzw Adware drauf war diese jedoch schon beseitigt wurde. Nur halt nicht wirklich vollst�ndig.

07/22/2011 23:11 _Headsh0t_#15

Quote:

Originally Posted by Kazaaa

Spybot benutzt ? :[

Nur SpwareTerminator und Advanced SystemCare 4

Quote:

Originally Posted by .Crash

Da habt ihr schon einen HJT Log und schaut nicht rein?

Hab das grad mal gemacht.

Folgende Eintr�ge w�rde ich mal mit HJT entfernen (gegebenenfalls im Abgesicherten Modus)

R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

Deine etwaigen Spyware Terminatoren (benutze daf�r Software die dir im bestenfalle hier empfohlen wird)

C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp

Den ICQ Startpage Eintrag kannst du auch gleich mit anw�hlen der ist nur nervig.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Only registered and activated users can see links. Click Here To Register...]

Die Skype Plugins k�nnten evtl die Ursache f�r die Fehler sein.

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Sind auch 3 Stck was zu 3 errorfenstern passen k�nnte wenn diese gleichzeitig aufgehen :)

EDIT: Was vlt noch ganz interresant ist, die Search Hooks lassen darauf schlie�en das zwar mal Spy bzw Adware drauf war diese jedoch schon beseitigt wurde. Nur halt nicht wirklich vollst�ndig.

Okay wirklich viel verstehe ich nicht was ich machen soll und was du da deutest :awesome:
Ich lass es mir mal von Diablo �bersetzen

Page 1 of 2