Adware entfernen?

_Headsh0t_ · 07/21/2011, 21:54

Moin,
Ich denke ich habe mir irgendwie Adware eingefangen nur werd ich den Mist nicht los. Ich habe 2x bei Avast nen vollständigen Scan durchführen lassen, 2x mit Malwarebytes Antimalware einen vollständigen Scan gemacht und ccleaner benutzt aber es wurde nichts gefunden und es öffnen sich trotzdem noch Werbe-Websiten...

Erst kommt sowas

Danach öffnen sich 1-2 Seiten im Firefox und eine im IE ... Jemand ne Ahnung wie ich das (ohne Formatieren) loswerden kann? Irgendwelche guten Programme die Adwerde beseitigen und sich gut mit anderen AntiViren-Programmen vertragen...

Sir Argon · 07/21/2011, 22:03

hey,

bitte lade dir HiJackThis scan runter und poste dann den Log.
Download:

Wir werten ihn dann aus.

Grüße

_Headsh0t_ · 07/21/2011, 22:10

Hat Diablo schon gemacht...bzw. nen Log von OTL aber er meinte dort sei nichts...

Ich lad gleich mal n hijackthis scan hoch..

Edit: Hier

Spoiler

Quote:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:13:21, on 21.07.2011
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\ICQ7.5\ICQ.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Users\Maunel\Downloads\SpywareTerminatorSetup.e xe
C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp
C:\Users\Maunel\Downloads\HiJackThis204.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Maunel\AppData\Roaming\DVDVideoSoftIEHelp ers\freeyoutubetomp3converter.htm
O9 - Extra button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Program Files\ICQ7.5\ICQ.exe
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe

--
End of file - 6193 bytes

South-Park · 07/21/2011, 22:47

probier das mal

Sui2k · 07/21/2011, 23:28

Das hat nix mit Adware zu tun sondern eher was mit deinem Browser und den Javascript.

Je nachdem welchen Browser du benutzt, deinstallieren und neu installieren.

Kazaaa · 07/21/2011, 23:52

sollte das Problem lösen. Updaten vor dem Scan nicht vergessen.

.SkyneT. · 07/21/2011, 23:55

Falls du Firefox verwendest könnte ich dir noch das Addon empfehlen.

Dann sollten keine unerwünschten Scripts etwas ausführen können.

MfG SkyneT

.Crash · 07/22/2011, 03:27

Benutzt du MSN? Die Adware von MSN spuckt nähmlich gerne diese Fehlermeldungen aus.

Diablo_ · 07/22/2011, 08:24

Quote:

Originally Posted by SuI2k

Das hat nix mit Adware zu tun sondern eher was mit deinem Browser und den Javascript.

Je nachdem welchen Browser du benutzt, deinstallieren und neu installieren.

Er benutzt IE und FF, FF hat er schon neu installiert, vorher hatten sich diverse Seiten einfach so geöffnet, die blieben dann aber weiß. Da gab es noch keinen Java Fehler. JavaScript aktivieren würde ich vieleicht nicht machen.

Quote:

Originally Posted by .Crash

Benutzt du MSN? Die Adware von MSN spuckt nähmlich gerne diese Fehlermeldungen aus.

Nein hat er nicht, das war auch meine Vermutung.

Grüße

_Headsh0t_ · 07/22/2011, 12:49

Habe Firefox deinstalliert und nicht wieder neu isntalliert, aber es öffnen sich trotzdem diese Scheiß Seiten

Es19 · 07/22/2011, 13:50

Du hast was von einem OTL Log geschrieben... Reichst du das bitte nach oder hab ich es übersehen?

_Headsh0t_ · 07/22/2011, 22:57

Ich hab die das OTL geschickt, wäre gut wenn du dich mal meldest

Können solche Seiten gefährlich sein die aufgerufen werden? Verstecke Nebenkosten?
Meistens wird stern.de Umfrage aufgerufen und diverse Seiten mit ner 24
Z.B.
linsenparadies24 hifiparadies24 babyparadies24

Kazaaa · 07/22/2011, 22:58

Spybot benutzt ? :[

.Crash · 07/22/2011, 23:05

Da habt ihr schon einen HJT Log und schaut nicht rein?

Hab das grad mal gemacht.

Folgende Einträge würde ich mal mit HJT entfernen (gegebenenfalls im Abgesicherten Modus)

R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

Deine etwaigen Spyware Terminatoren (benutze dafür Software die dir im bestenfalle hier empfohlen wird)

C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp

Den ICQ Startpage Eintrag kannst du auch gleich mit anwählen der ist nur nervig.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Die Skype Plugins könnten evtl die Ursache für die Fehler sein.

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Sind auch 3 Stck was zu 3 errorfenstern passen könnte wenn diese gleichzeitig aufgehen

EDIT: Was vlt noch ganz interresant ist, die Search Hooks lassen darauf schließen das zwar mal Spy bzw Adware drauf war diese jedoch schon beseitigt wurde. Nur halt nicht wirklich vollständig.

_Headsh0t_ · 07/22/2011, 23:11

Quote:

Originally Posted by Kazaaa

Spybot benutzt ? :[

Nur SpwareTerminator und Advanced SystemCare 4

Quote:

Originally Posted by .Crash

Da habt ihr schon einen HJT Log und schaut nicht rein?

Hab das grad mal gemacht.

Folgende Einträge würde ich mal mit HJT entfernen (gegebenenfalls im Abgesicherten Modus)

R3 - URLSearchHook: (no name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

Deine etwaigen Spyware Terminatoren (benutze dafür Software die dir im bestenfalle hier empfohlen wird)

C:\Users\Maunel\AppData\Local\Temp\is-P7AH7.tmp\SpywareTerminatorSetup.tmp

Den ICQ Startpage Eintrag kannst du auch gleich mit anwählen der ist nur nervig.

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Die Skype Plugins könnten evtl die Ursache für die Fehler sein.

O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

Sind auch 3 Stck was zu 3 errorfenstern passen könnte wenn diese gleichzeitig aufgehen

EDIT: Was vlt noch ganz interresant ist, die Search Hooks lassen darauf schließen das zwar mal Spy bzw Adware drauf war diese jedoch schon beseitigt wurde. Nur halt nicht wirklich vollständig.

Okay wirklich viel verstehe ich nicht was ich machen soll und was du da deutest

Ich lass es mir mal von Diablo übersetzen