Daurnde Werbung

[Mr.ArMaNi]

Hi Leute , ich hoffe ich habe dieses Thread in der richtigen Kategorie erstellt -> wenn nicht sry :wink:

Seit gestern springen mir dauernd jede 5 Minuten irgendwelche Internet-Werbung Seiten mitteinrein z.b. ich spiele ein Spiel auf dem Pc und dauernd springt irgend eine Werbung [in Form von Internet-Explorer] rein. Ich hoffe ihr versteht so ungefähr was ich meine.

Ich bin wirklich verzweifelt und weiß nicht was ich machen soll ... das alles hat
begonnen weil ich gestern auf irgend ner Hack-Homepage gelandet bin ....

Danke im Voraus

[Anonymous]

Hi Mr.ArMaNi,

lange nicht mehr hier gewesen...

Empfehlen kann ich dir nur unseren Sicherheitscheck und HijackThis.

Hast du einen Popup-Blocker dann schau mal, ob er außer Funktion gesetzt wurde...

[Top-se]

Oder stelle deinen Browser um, denn es sieht so aus, als könntest du nur nur Vorteile daraus schliesen! *g*
Aber ich empfehel dir jetzt lieber nciths, sonst geht hier wieder ein riesiges Gespräch los, was wohl besser ist! nagut, also der Popupblocker von Netscape 8.01 is echt genial, der passt einwandtfrei!

[djdorian81]

Das ist ein deutliches Anzeichen dafür dass du dir irgendeine Malware eingefangen hast. Wie schon gesagt, mach den Sicherheitscheck und überprüfe dein System mit Adaware und Spybot etc. Vielleicht solltest du auch drüber nachdenken dir dieses Tool von MS zu besorgen (Freeware)
http://www.chip.de/downloads/c1_downloads_13015339.html

[Mr.ArMaNi]

hilft leider nichts .... oder ich mach irgendwas falsch :?

[djdorian81]

Erstell mal ein Log mit HijackThis und poste es hier.
Du kannst dir auch unter
http://www.mlin.net/StartupCPL.shtml
ein kleines Tool laden mit dem sich die Autostart-Werte des PC ganz leicht überprüfen, ändern, löschen lassen. Sieh mal nach was da alles gelistet wird, zweifelhafte Einträge kannst du einfach vorübergehend deaktivieren.

[Mr.ArMaNi]

so hier :
leider versteh ich da nix von ...

Logfile of HijackThis v1.99.1
Scan saved at 21:50:55, on 05.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Software\AVPersonal\AVGUARD.EXE
C:\Software\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\host32sys.exe
C:\Software\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\Software\AVPersonal\AVSched32.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\CursorXP\CursorXP.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\Downloaded Program Files\sload.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wisptis.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\Admin\Desktop\wow mods\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Software\SPYBOT~1\SDHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Software\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Software\AVPersonal\AVSched32.EXE /min
O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Software\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Software\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Software\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[hyrican]

Ist das das komplette Logfile?
Irgendwie find ich das zu kurz.
Du hast keinerlei ServicePacks installiert? Ziemlich unsicher!
Boote mal im abgesicherten Modus und versuch die sload.exe in diesem Ordner: C:\WINDOWS\Downloaded Program Files\ zu löschen.
Die host32sys.exe im Ordner C:\Windows kommt mir auch nicht koscher vor, leider find ich nix dazu im Web. Kannst sie ja im abgesicherten Modus mal umbenennen und dann neu booten und mal schauen was an Meldungen oder Problemen auftaucht.

hyrican

[djdorian81]

Also folgende Datei solltest du unbedingt löschen:

C:\WINDOWS\Downloaded Program Files\sload.exe

Ausserdem aus dem Autostart entfernen mit dem Tool das ich dir empfohlen habe. Nach der Installation einfach WIN-Taste + R drücken und 'startup.cpl' eingeben.

Falls du den Internet Explorer als Browser verwendest würde ich dir dringend empfehlen auf Firefox/Mozilla oder Opera umzusteigen, bei denen installiert sich nämlich nicht unbemerkt im Hintergrund so ein bösartiges Tool wie du dir eingefangen hast.

[Anonymous]

Guten Morgen Mr.ArMaNi,

neuer Tag neues Glück? Hast du dein Logfile gekürzt oder ist es tatsächlich so bescheiden klein?

Melde dich unbedingt, wie es denn voranging. Und denk an die Servicepacks, die machen dein System auch sicherer und besser!