Forum
Tipps
News
Menu-Icon

Internetwerbung. Was tun?

Mahlzeit an alle

Ich habe schon wieder mal ein Problem:
Bei mir kommt in regelmäßigen Abständen immer Internetwerbung via Internet Explorer rein.

Ich weiß selber nicht was ich tun soll.
Aufsetzen will ich erst wenn wirklich keine Löung mehr geht.

MfG Trucki



Antworten zu Internetwerbung. Was tun?:

Gibt es sowas auch für Opera ??

 

Zitat
Gibt es sowas auch für Opera ??

Aber sicher:

Werbe-Verhinderer für Opera

 ;)

soviel ich jetzt mit meinem hauptschul english zurechtfinden hab können ist das programm nur dazu da das es werbung auf der seite verhindert

bei mir macht sich aber immer ein neues IE fenster auf und das nur mit werbung.

oder hab ich da was falsch verstanden?

Hast du es dir schon installiert oder nicht??

Zitat
bei mir macht sich aber immer ein neues IE fenster auf
DANN stimmt was Anderes nicht!

Toolbars geladen? Falls ja: welche?

Mach mal das hier:

http://sicher-ins-netz.info/analyse/hjt.html

Und poste den Report ;)

ja ich habe es schon installiert und seit meinem letzten post ist auch kein fenster mehr gekommen

ich probier deinen link mal aus

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 14:55:32, on 20.03.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avast!\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\UltraMon\UltraMon.exe
C:\PROGRA~1\Avast!\avastUI.exe
C:\Programme\GIGABYTE\EnergySaver\GSvr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\UltraMon\UltraMonTaskbar.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Microsoft IntelliType Pro\itype.exe
C:\Programme\EXPERTool\TBPanel.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\ctfmon.exe
c:\Programme\Microsoft IntelliType Pro\dpupdchk.exe
C:\WINDOWS\system32\rundll32.exe
C:\Dokumente und Einstellungen\Maxi\Anwendungsdaten\msplyi2d\msplyi2d.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Rockstar Games\Rockstar Games Social Club\1_1_3_0\RGSC.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Bmugya.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\GUILD WARS\Gw.exe
C:\Programme\Visions\visexe.exe
C:\Programme\J River\Media Center 14\Media Center 14.exe
C:\Programme\J River\Media Center 14\JRService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\TrendMicro\TrendMicro\HiJackThis\HiJackThis.exe
C:\DOKUME~1\Maxi\LOKALE~1\Temp\Btr.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.divx.com/postinstall/win/de
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SimpleAd Block (Bitte beachten: Unsere Regeln zu Werbeblockern!) Class - {FFCB3198-32F3-4E8B-9539-4324694ED664} - C:\Programme\Gemeinsame Dateien\Simple Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)\SimpleAd Block (Bitte beachten: Unsere Regeln zu Werbeblockern!).dll
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UltraMon] "C:\Programme\UltraMon\UltraMon.exe" /auto
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\Avast!\avastUI.exe /nogui
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BCSSync] "C:\Programme\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [opmkhisys] rundll32.exe "urpqoo.dll",DllRegisterServer
O4 - HKLM\..\Run: [itype] "c:\Programme\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [byvspndrv] rundll32.exe "cbyvwu.dll",s
O4 - HKCU\..\Run: [GAINWARD] C:\Programme\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [UberIcon] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [RGSC] C:\Programme\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [uTorrent] "C:\Programme\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [stolocalruntime] rundll32.exe "C:\Dokumente und Einstellungen\Maxi\Lokale Einstellungen\Anwendungsdaten\stolocalruntime\stolocalruntime.dll", DllInit
O4 - HKCU\..\Run: [msplyi2d] C:\Dokumente und Einstellungen\Maxi\Anwendungsdaten\msplyi2d\msplyi2d.exe
O4 - HKCU\..\Run: [YVIBBBHA8C] C:\DOKUME~1\Maxi\LOKALE~1\Temp\Btr.exe
O4 - HKCU\..\Run: [bywtstdrv] rundll32.exe "cbyvwu.dll",s
O4 - HKCU\..\RunOnce: [WiseStubReboot] MSIEXEC /quiet SKIP_PPU_DRIVER_INSTALL=1 /I "C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MSI" TRANSFORMS="C:\Programme\Gemeinsame Dateien\Wise Installation Wizard\WISC5C1C0F0D62F4DBF81D4D7EF397C228B_9_09_0814.MST" WISE_SETUP_EXE_PATH="f:\Support\PhysX_9.09.0814_SystemSoftware.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: An OneNote s&enden - res://C:\PROGRA~1\MICROS~4\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office14\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Avast!\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Avast!\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Avast!\AvastSvc.exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Programme\GIGABYTE\EnergySaver\GSvr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Media Center 14 Service - J. River, Inc. - C:\Programme\J River\Media Center 14\JRService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 9205 bytes

hier
ist relativ schnell gegangen

Rechner ist total verseucht:

C:\WINDOWS\Bmugya.exe

C:\DOKUME~1\Maxi\LOKALE~1\Temp\Btr.exe

O4 - HKCU\..\Run: [YVIBBBHA8C] C:\DOKUME~1\Maxi\LOKALE~1\Temp\Btr.exe

O4 - HKLM\..\Run: [byvspndrv] rundll32.exe "cbyvwu.dll",s

Warum das so ist? Wahrscheinlich deshalb:  ;)

O4 - HKCU\..\Run: [uTorrent] "C:\Programme\uTorrent\uTorrent.exe"

Wichtige Daten sichern (Briefe, Bilder) , danach den Rechner Formatieren und neu Installieren.

Das bekommt man nicht mehr sauber. ;)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Ja, darum hab ich ihn den Thread auch hier her verschoben. Die Einträge mit den ausgeblendeten Werbebl0ckern machen den Kohl da auch nicht mehr fett.

 ;D;D;D
wird mir wohl nichts anderes übrigbleiben..

werd dann gleich zum neuaufsetzen anfangen
;D;D;D

Keine Programme, keine ausführbaren Dateien sichern!!

Nur Texte, Bilder, Videos, sonst nichts!!

Und vor dem Zurückspielen auch diese Daten nochmals vor dem Öffnen erst prüfen!!

Filesharing in Zukunft unterlassen  ;););)

werde ich machen...
warum nur texte bilder videos???

warum wisst ihr eigentlich immer was für dateien viren sind und was für welche nicht?

« Letzte Änderung: 20.03.10, 22:44:25 von Trucki »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Deine Daten halt, Programme musst du neu installieren.

dass heißt dann save dateien darf ich auch abspeichern??


« habe virus (trojaner) in C:\Windows\Explorer.exeWindows Vista: Internetexplorer startet einfach automatisch »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Internet
Das Internet, ein aus den Worten "International" und "Network" zusammengesetzter Begriff, ist ein globales Netzwerk (WAN: Wide Area Network), das eine Vielzahl von Comput...

Internet Time
Siehe Swatch Internet Time. ...

Internet-Zugriffsprogramm
Ein Internet-Zugriffsprogramm, auch Browser genannt, stellt Internetseiten für den Benutzer dar. Am bekanntesten ist der Microsoft Internet Explorer, gefolgt vom kos...