Win XP: IE 7 öffnet von selbst Fenster mit Werbung

Hi,
mach ein HijackThis und gehe mit dem Logfile in das Forum
Sicherheit/Viren.

Anleitung

mfg  Burgeule

Hi,

habe schon alles drüber laufen lassen, was wir hier in der Firma haben.
Die log-Datei ist groß, was genau soll ich einstellen? Alles?

Hmmm, schaut mal hier:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

Das ist etwas, dass eigentlich nicht mehr vorhanden sein sollte. (lt. Software/ Programmeliste)
Wie bekomme ich das weg?   

So, habe jetzt beseitigt und mache eine Komplett-De- und Neuinstallation des Messengers. Und dann werden wir weitersehen. Jetzt kann ich nur hoffen, dass es daran lag.

DAS PROBLEM IST IMMER NOCH NICHT BEHOBEN!!!  :'(

Hat denn niemand eine Idee?

..gingen die Einträge in der Auswertung von Hijachthis nicht zu fixen..kann verstehen das du hier keine Firmen!hijacklogfile reinsetzen willst..die Anleitung des Programms steht hier schon geschrieben. 

Kenne mich mit dem hijack schon a bissl aus. Ich bin auch alles durchgegangen. Da ist eigentlich alles i.O.
Ich habe zwischenzeitlich im Internet geforstet und das Problem schon öfter auftauchen sehen. Nur bei den anderen wurde das Problem angeblich  immer seltsamerweise durch Virenprogramme etc. behoben. Das ist bei mir nicht der Fall.

..ok..geh mal in den abgesicherten Modus und verfolge den Pfad der Einträge, falls da etwas existiert lösche es und du mußt in der Registry den key/Datei der in der Hijacklogfile enthaltenen Datei überall löschen (nutze dafür die SucheFunktion in der Registry und geh sie ganz durch!)
..dann Neustart, falls du danach Probleme bekommst mach ne Reparatur Installation..
auf jeden Fall danach Virenscaner (einen der geupdated ist!), drüber laufen lassen. 

Vielen Dank auf jeden Fall für die Mühe.
In der Registry hatte ich schon alles entfernt. Bin noch einmal jeden Pfad durchgegangen und habe alles entfernt, was komisch aussah. Im Moment ist es eh ruhig. Zu ruhig. 
Mal gucken, was mich morgen erwartet. Vielleicht habe ich es ja auch endlich geschafft. *hoff*

..erstell auf jeden Fall! eine neue Logfile/Hijackthis dann wirst du sehn ob du sie los bist..damit würde ich keinesfalls warten noch ruhig darüber schlafen.

zuerst :
Plattenbereinigung machen zum löschen aller temporären Dateien

dann :
HijackThis , im Normalmodus !
Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

-------------------------------------------------------------------------------------------------------------

Im Normalmodus sind etliche Dateien gesperrt .
Darum : Virenscan unbedingt immer im abgesicherten Modus  !

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-SE

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .

@HCK
..da hast du in jedem Fall Recht, aber "er" hat gesagt er kennt sich ein bissl damit aus.....!

Guten Morgen Jungs,

"er" ist "sie". 
Ich danke Euch vielmals für die Hilfe. Habe alles versucht und gemacht und getan. Selbst meine Kollegen sind mittlerweile ratlos. - Und das sind Profis. - 
Nun ja, jetzt bleibt mir wohl nur der schwere Gang zum Schafott. Heute wird platt gemacht. Die Angst vor einer Infizierung des Netzwerkes ist einfach zu groß.
Sollte ich dennoch irgendwie erfahren, woran es nun lag, seid ihr die ersten, die ich es wissen lasse.
LG