Win XP: Nervige Pop Ups

http://hijackthis.de/

/edit, okay, hab diesen "test" gemacht. der hat aber nix gefunden. was soll ich nun tun?

lol? hast du dir das ergebnis mal richtig angeguckt? was ist z.b." O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll" für ne sch...e?

beheb mal die gefundenen probleme.

scan dein system ausserdem mal mit spybot und ad-aware:

http://www.lavasoft.com/single/mirror_download.php?f=g2Obc772A

http://www.safer-networking.org/de/spybotsd/index.html

lol? hast du dir das ergebnis mal richtig angeguckt? was ist z.b." O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll" für ne sch...e?

beheb mal die gefundenen probleme.

scan dein system ausserdem mal mit spybot und ad-aware:

http://www.lavasoft.com/single/mirror_download.php?f=g2Obc772A

http://www.safer-networking.org/de/spybotsd/index.html

Fang du jetzt bitte nicht auch noch mit Spybot und Adaware an!!


Dieser Eintrag hier sieht aus wie swizzor!!

    O4 - HKLM\..\Run: [dog about manager team] C:\Documents and Settings\All Users.WINDOWS\Application Data\Drv Audio Dog About\less sign.exe


Lade diese Datei auf http://virustotal.com hoch:

C:\Documents and Settings\All Users.WINDOWS\Application Data\Drv Audio Dog About\less sign.exe


(eventuell siehst du die Datei nicht, dann musst du vorher einen Ordner Öffnen -> Extras -> Ordneroptionen -> Ansicht -> Alle Dateien und Ordner anzeigen


Poste anschließend dass ergebnis hier.
 

ja, sieht aus wie ein swizzor...

http://www.virustotal.com/de/analisis/6504f4a1fb048fef38573cbc893d4b7d

Antivirus     Version     letzte aktualisierung     Ergebnis
AhnLab-V3   2008.4.1.0   2008.03.31   -
AntiVir   7.6.0.78   2008.03.31   TR/Dldr.Swizzor.Gen
Authentium   4.93.8   2008.03.30   Possibly a new variant of W32/Swizzor-based!Maximus
Avast   4.7.1098.0   2008.03.31   -
AVG   7.5.0.516   2008.03.31   -
BitDefender   7.2   2008.03.31   -
CAT-QuickHeal   9.50   2008.03.31   -
ClamAV   0.92.1   2008.03.31   -
DrWeb   4.44.0.09170   2008.03.31   -
eSafe   7.0.15.0   2008.03.31   -
eTrust-Vet   31.3.5658   2008.03.31   -
Ewido   4.0   2008.03.31   -
F-Prot   4.4.2.54   2008.03.30   W32/Swizzor-based!Maximus
FileAdvisor   1   2008.03.31   -
Fortinet   3.14.0.0   2008.03.31   -
weitere Informationen
File size: 577536 bytes
MD5: f17079648949707d76daf3a17ae53e47
SHA1: a3f97bd67f0f6c9c15413c0ef0c06dd415644f54
PEiD: -

Da lag ich ja mit meiner Vermutung richtig.

Formatier deinen pc schleunigst.

http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html

http://www.computerhilfen.de/tipps-festplatte-formatieren-win-xp.php3


gruß deniz

formatiern? nich schon wieder... hab hier über 10 spiele drauf 

lol dann lass es, aber beschwer dich nicht über ein verseuchtes system, lösungsmöglichkeit haste bekommen, andere gibts wohl nicht

formatiern? nich schon wieder... hab hier über 10 spiele drauf 

Du kannst auch drauf warten dass die Police vor deiner Tür steht, du hohe rechnungen etc. bekommst, aber haste recht würde ich auch lieber in kauf nehmen als meinen PC zu formatieren ! 

Spiele kann man doch neuinstallieren, außer man hat sie natürlich wie zu oft nicht legal erworben!

Nein, keine Angst. Wurden alle legal erstanden. Das Problem ist halt nur, dass ich sehr viel auf dem Rechner drauf hab.

/Edit:

kann man denn den swizzor nicht gezielt löschen? Oder hilft da echt nur formatieren? 

Da hilft nur formatieren, da du auch noch rootkits erwähnt hast, sit formatieren nicht zu umgehen!

Naja... formatieren musste ich es nicht. Ein wenig googlen um rauszufinden wo der der Swizzor herkommt und fertig. Hab diese Datei gelöscht. Den Internet Explorer (wo die Pop Ups herkommen) ist auch mittlerweile aus meinem Task-Manager verschwunden.

Trotzdem danke Ich meld mich wieder, wenn mal etwas nicht gehen sollte.

MfG

/Edit:

Hab nochmal ein Log-File erstellt und wollte wissen ob es denn sonst noch was gibt was nicht hingehört?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:16:04, on 01.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Eset\nod32kui.exe
C:\program files\steam\steam.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll (file missing)
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll (file missing)
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll (file missing)
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [ViStart] C:\Program Files\ViStart\ViStart.exe
O4 - HKCU\..\Run: [ViOrb] C:\Program Files\ViOrb\ViOrb.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EachAbout] C:\DOCUME~1\GARY~1.PCG\APPLIC~1\INTERN~1\link less eggs.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1196537939125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7D5FB560-D27D-4AE6-A755-498A71548401}: NameServer = 194.154.192.101,194.154.192.102
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - Unknown owner - C:\WINDOWS\ATKKBService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Program Files\TeamViewer3\TeamViewer_Host.exe

--
End of file - 8514 bytes

Oh gott wie Naive!

Du kannst einen Trojaner nicht entfernen, aber warte nur bis die bullerei vor deiner Tür steht!

http://www.computerhilfen.de/hilfen-17-69576-0.html
Da hat Help das mal behandelt ...
Angeblich bekommt man Swizzor wohl doch weg !! ???

http://www.hijackthis.de/  Log da auswerten , Müll fixen !!

Nene HCK mit Swizzor ist nicht zu spaßen!

Ich kann auch Trojaner soweit entfernen, dass du sie mit Hijackthis etc. nicht mehr findest, aber dass ist nicht Sinn der sache.

In dem Link sieht man auch nicht ob dass Problem wirklich weg war.

HELP hat bei jeder Art von Schädling, ein Programm empfohlen, womit man die Schädlinge angeblich entfernen kann. Oftmals aber leider nicht möglich, wie du selber weißt 

Gibt es nicht sogar ein "Spezial-Tool" zum Switzor killen ?
http://www.avira.de/de/threats/section/fulldetails/id_vir/1896/tr_swizzor.a.html
Da stehen die Hinweise dazu , Reg usw ... 

Ja genauso wie zu Netsky hat Antivire auch ein Extra Tool.

Ich weiß aber nicht was ich davon halten soll!

Deswegen werden die Programme von mir garnicht erst erwähnt, weil man nicht weiß ob es wirklich komplett gelöscht ist oder nur soweit dass die AV Programme es nicht mehr sehen.

Deswegen bei sowas Formatieren!

Nach der Reinigung auch mal hierüber informieren.


Klick

Achja ,und es kostet nichts.

mfg  Burgeule 

http://www.trojaner-board.de/44773-tr-dldr-swizzor-gen-gefunden.html
Noch einer , und den wurde im Trojaner-Bord NICHT widersprochen ....

Mhh naja bin trotzdem für die Variante formatieren.


Hab mir grade nochmal mehrfach die definition von Swizzor durchgelesen.

Da er ja eigentlich nur dafür da ist, Pop ups und Werbung zu öffnen, würde ich versuchen ihn zu beseitigen.Er kann sich aber auch mit Seiten verbinden und weiter Malware runterladen.

Naja ich würde formatieren oder mein Image aufspielen!

GENERELL : JA !!!
Aber ich hätte ( ohne mein Image ) schon Probleme , alles wieder zusammenzubekommen !
Verstehe daher , was das so schwer macht ...