Win XP: IE 7 öffnet von selbst Fenster mit Werbung

Hi,
mach ein HijackThis und gehe mit dem Logfile in das Forum
Sicherheit/Viren.

Anleitung

mfg  Burgeule

Hi,

habe schon alles drüber laufen lassen, was wir hier in der Firma haben.
Die log-Datei ist groß, was genau soll ich einstellen? Alles?

Hmmm, schaut mal hier:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

Das ist etwas, dass eigentlich nicht mehr vorhanden sein sollte. (lt. Software/ Programmeliste)
Wie bekomme ich das weg?   

So, habe jetzt beseitigt und mache eine Komplett-De- und Neuinstallation des Messengers. Und dann werden wir weitersehen. Jetzt kann ich nur hoffen, dass es daran lag.

DAS PROBLEM IST IMMER NOCH NICHT BEHOBEN!!!  :'(

Hat denn niemand eine Idee?

..gingen die Einträge in der Auswertung von Hijachthis nicht zu fixen..kann verstehen das du hier keine Firmen!hijacklogfile reinsetzen willst..die Anleitung des Programms steht hier schon geschrieben. 

Kenne mich mit dem hijack schon a bissl aus. Ich bin auch alles durchgegangen. Da ist eigentlich alles i.O.
Ich habe zwischenzeitlich im Internet geforstet und das Problem schon öfter auftauchen sehen. Nur bei den anderen wurde das Problem angeblich  immer seltsamerweise durch Virenprogramme etc. behoben. Das ist bei mir nicht der Fall.

..ok..geh mal in den abgesicherten Modus und verfolge den Pfad der Einträge, falls da etwas existiert lösche es und du mußt in der Registry den key/Datei der in der Hijacklogfile enthaltenen Datei überall löschen (nutze dafür die SucheFunktion in der Registry und geh sie ganz durch!)
..dann Neustart, falls du danach Probleme bekommst mach ne Reparatur Installation..
auf jeden Fall danach Virenscaner (einen der geupdated ist!), drüber laufen lassen. 

Vielen Dank auf jeden Fall für die Mühe.
In der Registry hatte ich schon alles entfernt. Bin noch einmal jeden Pfad durchgegangen und habe alles entfernt, was komisch aussah. Im Moment ist es eh ruhig. Zu ruhig. 
Mal gucken, was mich morgen erwartet. Vielleicht habe ich es ja auch endlich geschafft. *hoff*

..erstell auf jeden Fall! eine neue Logfile/Hijackthis dann wirst du sehn ob du sie los bist..damit würde ich keinesfalls warten noch ruhig darüber schlafen.

zuerst :
Plattenbereinigung machen zum löschen aller temporären Dateien

dann :
HijackThis , im Normalmodus !
Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

-------------------------------------------------------------------------------------------------------------

Im Normalmodus sind etliche Dateien gesperrt .
Darum : Virenscan unbedingt immer im abgesicherten Modus  !

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-SE

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .

@HCK
..da hast du in jedem Fall Recht, aber "er" hat gesagt er kennt sich ein bissl damit aus.....!

Guten Morgen Jungs,

"er" ist "sie". 
Ich danke Euch vielmals für die Hilfe. Habe alles versucht und gemacht und getan. Selbst meine Kollegen sind mittlerweile ratlos. - Und das sind Profis. - 
Nun ja, jetzt bleibt mir wohl nur der schwere Gang zum Schafott. Heute wird platt gemacht. Die Angst vor einer Infizierung des Netzwerkes ist einfach zu groß.
Sollte ich dennoch irgendwie erfahren, woran es nun lag, seid ihr die ersten, die ich es wissen lasse.
LG 

Nicht , dass Du unter EXTRAS im IE7  vergessen hast , den Popup-Blocker auf mittel zu stellen ... 

hi leute, ich hab das gleiche problem,
Ich habe Internet Gamebox installiert und dann öffnete sich mein internet automatisch zu den seiten
quelle.de oder
travian.de oder
schutzschild.com.. also fast jede 3minuten öffnet sich eine Werbung, hier mein Logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:24:22, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
E:\Programme\Java\jre1.6.0_05\bin\jusched.exe
E:\Programme\ICQLite\ICQLite.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programme\Messenger\MSMSGS.EXE
E:\windows\system32\bewngyh.exe
E:\WINDOWS\System32\devldr32.exe
E:\Programme\MSN Messenger\usnsvc.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [AVP] "E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [bewngyh] e:\windows\system32\bewngyh.exe bewngyh
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{95757085-4DD1-4FA0-81D6-360CA83B4203}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

@knatar
..du hast keinen IE 7 drauf sondern IE 6 laut logfile..auf jeden Fall auf IE 7 updaten. 

sorry, aber ich bin immer mit mozilla Firefox drinn und das problem besteht in Mozilla firefox..
jetzt kommt noch mehr werbung gayship.de oder so

@knatar
http://www.trojaner-board.de/17493-anleitung-hijackthis.html
schau mal selber da sind einige Einträge, die ich jetzt fixen würde..doch andere denke da vieleicht anderst..