Komische Seiten O.o

[annon11]

Moin

Wenn ich im I-net surfe öffnen sich immer komische Seiten,sogar bei Google . Weißt jetzt nicht alle Seiten genau beim Namen aber sind welche wie,Pokerseiten,Freenet,Gewinnspiele,softpornoseiten und vieles mehr.Manchmal sogar leere Seiten :-o ,die kommen häufig bei Google.

Spybot SD und andere Tools finden nichts

 

[ananas45]

Moin

Wenn ich im I-net surfe öffnen sich immer komische Seiten,sogar bei Google . Weißt jetzt nicht alle Seiten genau beim Namen aber sind welche wie,Pokerseiten,Freenet,Gewinnspiele,softpornoseiten und vieles mehr.Manchmal sogar leere Seiten :-o ,die kommen häufig bei Google.

Spybot SD und andere Tools finden nichts

klingt aber stark nach Viren/Spywares.... schon mal mit "richtige" Virenscanner gesucht?

 

[Herbboy]

Moin

Wenn ich im I-net surfe öffnen sich immer komische Seiten,sogar bei Google . Weißt jetzt nicht alle Seiten genau beim Namen aber sind welche wie,Pokerseiten,Freenet,Gewinnspiele,softpornoseiten und vieles mehr.Manchmal sogar leere Seiten :-o ,die kommen häufig bei Google.

Spybot SD und andere Tools finden nichts

öffnen die sich ungefragt, oder wenn du ne neue seite öffnest und dann halt gleichzeitig oder kurz danach? letztes ist nichts anderes als die finanzierung der websites, damit du sie auch kostenlos nutzten kannst, also werbung...


ansonsten auch schon adaware oder hijackthis versucht?

 

[annon11]

Moin

Wenn ich im I-net surfe öffnen sich immer komische Seiten,sogar bei Google . Weißt jetzt nicht alle Seiten genau beim Namen aber sind welche wie,Pokerseiten,Freenet,Gewinnspiele,softpornoseiten und vieles mehr.Manchmal sogar leere Seiten :-o ,die kommen häufig bei Google.

Spybot SD und andere Tools finden nichts

öffnen die sich ungefragt, oder wenn du ne neue seite öffnest und dann halt gleichzeitig oder kurz danach? letztes ist nichts anderes als die finanzierung der websites, damit du sie auch kostenlos nutzten kannst, also werbung...


ansonsten auch schon adaware oder hijackthis versucht?

Spybot hat jetzt doch was gefunden ,gestern noch nicht .

 

[Herbboy]

Spybot hat jetzt doch was gefunden ,gestern noch nicht .

dann ises halt ein neuer "virus", der erst durch ein update von spybot inder datenbank eingetragen wurde.

 

[annon11]

Spybot hat jetzt doch was gefunden ,gestern noch nicht .

dann ises halt ein neuer "virus", der erst durch ein update von spybot inder datenbank eingetragen wurde.

Die Seiten kommen aber immer noch.

PS

Seit wann wird Bearshare von Spybot SD als Spyware eingestuft

 

[annon11]

Hier die log von HijackThis,was kann raus?
Etwas lang...
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\LckFldService.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\UltraVNC\WinVNC.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Xfire\Xfire.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\Jan Jasper\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - (no file)
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
O2 - BHO: (no name) - {39E12D0A-DD24-8DA6-7333-74F5F668A352} - C:\DOKUME~1\JANJAS~1\ANWEND~1\STUPID~1\vc rule.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10111} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [iCQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [byteStartCreative16] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\exit window byte start\test time.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [batname] C:\DOKUME~1\JANJAS~1\ANWEND~1\ONEANT~1\64 proxy.exe
O4 - HKCU\..\RunOnce: [iCQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Download with TrueDownloader! - C:\Programme\TrueDownloader\TrueDownloader.htm
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://www.giga.de/giga-stream-test/Rawflow.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/0716a103966f52151214/netzip/RdxIE601_de.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{573C277F-1654-444E-B196-C806E78F3942}: NameServer = 192.168.1.249,0.0.0.0
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\UltraVNC\WinVNC.exe" -service (file missing)
O23 - Service: Windows Media Player-Netzwerkfreigabedienst (WMPNetworkSvc) - Unknown owner - C:\Programme\Windows Media Player\WMPNetwk.exe (file missing)

 

[aeghistos]

Nicht hierher, dahin

Dort siehst du, was verdächtig ist, Lösungen findest du dann vielleicht im Tojaner-board (Link auf der Seite)

 

[annon11]

Nicht hierher, dahin

Dort siehst du, was verdächtig ist, Lösungen findest du dann vielleicht im Tojaner-board (Link auf der Seite)

Coole Seite

 

[SiSBulle]

LOL

Auf deinem PC würd ich mich gerne mal austoben; Viren killen, Troyaner aufstöbern, Spyware vernichten...!

Is wie Pickel ausdrücken....

 

[annon11]

LOL

Auf deinem PC würd ich mich gerne mal austoben; Viren killen, Troyaner aufstöbern, Spyware vernichten...!

Is wie Pickel ausdrücken....

Hab die bösen Dinger schon gekillt.

64 proxy und dieses Timeding waren es.

 

[DaEngineer]

Hi annon11! Ich hab mit Bitdefender 8 (da gibts eine Freeware-Version) ab und zu mal noch einen Schädling gefunden, den z.B. Norton Antivirus oder Adaware nicht finden konnten! Wenn du noch irgendwelche Probleme haben solltest, versuchs vielleicht einfach mal damit. Viel Glück!

 

[Cooli11]

Hälst du dein Windows auch immer aktuell?

Solltest regelmäßig http://windowsupdate.microsoft.com besuchen

 

[annon11]

Hi annon11! Ich hab mit Bitdefender 8 (da gibts eine Freeware-Version) ab und zu mal noch einen Schädling gefunden, den z.B. Norton Antivirus oder Adaware nicht finden konnten! Wenn du noch irgendwelche Probleme haben solltest, versuchs vielleicht einfach mal damit. Viel Glück!

Counter Spy ist noch besser .