o-c-s.de - O C S

Internet Explorer öffnet sich automatisch mit Werbung?

von Maryland National Guard

Frage von : Internet Explorer öffnet sich automatisch mit Werbung?
Seit einigen Tagen öffnet sich in unregelmäßigen Abständen der Internet Explorer (obwohl ich eigentlich Firefox benutze) und es erscheint immer wieder eine andere Werbung! Habe schon diverse Tipps aus dem Internet versucht, das hat aber leider nichts gebracht..

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:41:58, on 03.08.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Nrokea.exe
D:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
D:\Programme\iTunes\iTunesHelper.exe
D:\Programme\Lexmark 3500-4500 Series\Lexmark 3500-4500 Series\lxdimon.exe
D:\Programme\Lexmark 3500-4500 Series\Lexmark 3500-4500 Series\lxdiamon.exe
D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Open Office\OpenOffice.org 3\program\soffice.exe
D:\Programme\Open Office\OpenOffice.org 3\program\soffice.bin
D:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
D:\Programme\LogMeIn Hamachi\hamachi-2.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
D:\Programme\java\bin\jqs.exe
D:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\lxdicoms.exe
D:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Dokumente und Einstellungen\Frischi\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
D:\Programme\ICQ6.5\ICQ.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Windows Media Player\wmplayer.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Mozilla Firefox\plugin-container.exe
C:\Dokumente und Einstellungen\Frischi\Eigene Dateien\Downloads\HiJackThis204(2).exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 – HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 – URLSearchHook: ICQToolBar – {855F3B16-6D32-4fe6-8A56-BBB695989046} – C:\Programme\ICQ6Toolbar\ICQToolBar.dll
R3 – URLSearchHook: (no name) – – (no file)
O2 – BHO: AcroIEHelperStub – {18DF081C-E8AD-4283-A596-FA578C2EBDC3} – C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 – BHO: Java(tm) Plug-In 2 SSV Helper – {DBC80044-A445-435b-BC74-9C25C1C588A9} – D:\Programme\java\bin\jp2ssv.dll
O2 – BHO: JQSIEStartDetectorImpl – {E7E6F031-17CE-4C07-BC86-EABFE594F69C} – D:\Programme\java\lib\deploy\jqs\ie\jqs_plugin.dll
O3 – Toolbar: DAEMON Tools Toolbar – {32099AAC-C132-4136-9E9A-4E364A424E17} – C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O3 – Toolbar: ICQToolBar – {855F3B16-6D32-4FE6-8A56-BBB695989046} – C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 – HKLM\..\Run: [avgnt] “D:\Programme\Avira\AntiVir Desktop\avgnt.exe” /min
O4 – HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 – HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 – HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 – HKLM\..\Run: [StartCCC] “D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe” MSRun
O4 – HKLM\..\Run: [LogMeIn Hamachi Ui] “D:\Programme\LogMeIn Hamachi\hamachi-2-ui.exe” –auto-start
O4 – HKLM\..\Run: [iTunesHelper] “D:\Programme\iTunes\iTunesHelper.exe”
O4 – HKLM\..\Run: [Adobe Reader Speed Launcher] “D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 – HKLM\..\Run: [Adobe ARM] “C:\Programme\Gemeinsame Dateien\Adobe\ARM.0\AdobeARM.exe”
O4 – HKLM\..\Run: [lxdimon.exe] “D:\Programme\Lexmark 3500-4500 Series\Lexmark 3500-4500 Series\lxdimon.exe&

Beste Antwort:

Answer by mo
Das is ganz klar ein Virus .. hatte ich auch mal, da verdient wohl jemand geld indem du sozusagen die werbung anschaust.. Am besten du machst dir einen neuen user am pc und kopierst vorher die daten auf dem alten user und löscht ihn danach, dann kommt die werbung nichtmehr…

Wissen Sie es besser? Antworten Sie in den Kommentaren!

Xing

Teilen

Kommentare per RSS Feed abonnieren