WinFuture-Forum.de: Werbefenster - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Werbefenster


#1 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 14:00

Hallo...

Ich hab ein Problem und zwar immer wenn ich Cs zocke dann muss ich meine Firewall ausschalten weil es sonst ruckelt. Das war ja auch nie das Problem bis jetzt, wenn ich sie jetzt ausschalte dann kommen immer wieder Werbungen und es haut mich jedes mal aus dem Spiel raus...

Ich hab antivir, Ad-aware und Spysearch laufen lassen hatten auch einiges gefunden nur mein Problem hat es trotzdem nicht gelöst.

Könnt ihr mir vielleicht helfen...?!!

Aja wenn ich die Programme dann 10min später erneut gestartet hab haben sie wieder was gefunden obwohl die firewall rannte...

Dieser Beitrag wurde von Ging bearbeitet: 06. April 2006 - 14:07

0

Anzeige



#2 Mitglied ist offline   linksta 

  • Gruppe: aktive Mitglieder
  • Beiträge: 4.319
  • Beigetreten: 16. Dezember 04
  • Reputation: 2

geschrieben 06. April 2006 - 14:09

browser closen
auf unbestimmte zeit offline
<3 Adblock
0

#3 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 14:12

Ja super nur das alle 5min so ein scheiss fenster kommt...
0

#4 Mitglied ist offline   linksta 

  • Gruppe: aktive Mitglieder
  • Beiträge: 4.319
  • Beigetreten: 16. Dezember 04
  • Reputation: 2

geschrieben 06. April 2006 - 14:14

dann würde ich mal gucken was sonst noch im hintergrund läuft und im hijackthis log schauen was dort so rumläuft
auf unbestimmte zeit offline
<3 Adblock
0

#5 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 14:49

Nein es öffnet mir immer so seiten wie ... healtshopping oder holidayflying und lauter so ein blödsinn muss sich irgendwas installiert haben das sich nach dem löschen gleich wieder installiert oder keine ahnung...

Kann mir keiner irgendein Programm empfehlen...?
0

#6 Mitglied ist offline   defq0n.1 

  • Gruppe: aktive Mitglieder
  • Beiträge: 340
  • Beigetreten: 08. November 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:127.0.0.1 - near K-Town

geschrieben 06. April 2006 - 14:59

Beitrag anzeigenZitat (linksta: 06.04.2006, 15:14)

dann würde ich mal gucken was sonst noch im hintergrund läuft und im hijackthis log schauen was dort so rumläuft



download und auswertung sind auf www.hijackthis.de zu finden

0

#7 Mitglied ist offline   lynx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 1.321
  • Beigetreten: 22. Januar 06
  • Reputation: 0

geschrieben 06. April 2006 - 14:59

Poste mal deine Hjackthis log.
Edit: War wohl einer schneller :D

Dieser Beitrag wurde von lynx bearbeitet: 06. April 2006 - 15:00

0

#8 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 15:01

Logfile of HijackThis v1.99.1
Scan saved at 17:02:49, on 06.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\data\software\Tune up 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\data\software\winamp\winampa.exe
C:\data\software\quikplayer\iTunesHelper.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\QuickTime\qttask.exe
C:\data\software\SONICE~1\SsAAD.exe
C:\Programme\SurfAccuracy\SAcc.exe
C:\WINDOWS\qvgwa.exe
C:\windows\mousepad9.exe
C:\WINDOWS\system32\ctfmon.exe
C:\data\Spiele\Counterstrike\Steam.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\ATI Multimedia\main\launchpd.exe
C:\Programme\ATI Multimedia\main\ATIDtct.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\data\software\alcohol\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\data\software\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\BESITZER\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\data\software\antivir\AVGUARD.EXE
C:\data\software\antivir\AVGNT.EXE
C:\data\software\winrar\WinRAR.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Rar$EX00.359\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\data\software\winamp\winampa.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\data\software\quikplayer\iTunesHelper.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LXBSCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBStime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SsAAD.exe] C:\data\software\SONICE~1\SsAAD.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\data\software\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\qvgwa.exe
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard9.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad9.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\data\Spiele\Counterstrike\\Steam.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Programme\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [ATI DeviceDetect] C:\Programme\ATI Multimedia\main\ATIDtct.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\data\software\adobe\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Download with GetRight - C:\data\software\Festplatte vergrößern\GetRight\GRdownload.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Open with GetRight Browser - C:\data\software\Festplatte vergrößern\GetRight\GRbrowse.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programme\ATI Multimedia\dtv\EXPLBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft....k/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1134316383233
O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\lv4s09h7e.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\data\software\antivir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\data\software\antivir\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\data\software\alcohol\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\data\software\Tune up 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0

#9 Mitglied ist offline   contaque 

  • Gruppe: aktive Mitglieder
  • Beiträge: 332
  • Beigetreten: 05. November 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Interessen:System reicht mir und Quake 4 läuft!

geschrieben 06. April 2006 - 15:02

du hast Malware drauf. angebracht ist jetzt das hier.

wie erwähnt wäre ein hijackthis log jetzt nützlich
0

#10 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 15:11

Hab ich doch gerade gepostet oder... ?
0

#11 Mitglied ist offline   contaque 

  • Gruppe: aktive Mitglieder
  • Beiträge: 332
  • Beigetreten: 05. November 04
  • Reputation: 0
  • Geschlecht:Männlich
  • Interessen:System reicht mir und Quake 4 läuft!

geschrieben 06. April 2006 - 15:20

wenn du dir die uhrzeiten anguckst siehst das nur 1 minute dazwischen ist. ich hab dein log nicht gesehen, sondern in der minute meinen geschrieben.

das ist deine auswertung

fix die kritischen und lass die unbekannten bei http://virusscan.jotti.org/de/ checken. machs im abgesicherten modus
0

#12 Mitglied ist offline   Ging 

  • Gruppe: aktive Mitglieder
  • Beiträge: 49
  • Beigetreten: 17. Dezember 05
  • Reputation: 0

geschrieben 06. April 2006 - 15:38

Ja sorry hab nicht geschaut.

Vielen Dank an euch werd es mal probieren.
0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0