Stormbringer

Hallo,
hab da ein Problem irgendwie ist meine Bandbreite geschrumpft und wenn ich Surfe erscheinen andauernd so Werbung.

Hab dann mal Avast drüber laufen lassen der Adware gefunden hat und diese auch beseitigt hat, doch irgendwie kommt das immer wieder.

Also nochmal mit Spybot probiert genau das gleiche.

Dann nochmal mit Spyware Doctor der hat dan das hir gefunden

Trojan.Keylogger.Hotkeys
Adware.Netpumper
Adware.Altnet_Software
PWSTool.RAS

Mit Spyware Doctor konnte ich auch alles entfernen doch irgendwie erscheint diese Werbung trotzdem einfach so öffnen sich fenster auch wenn ich nicht Surfe.

Kann mir einer Vieleicht helfen?

ReinMan

Lade dir mal Adaware runter und Update das Programm erstmal dann machst du einen Full-Scan ( scannst dein gesamtes System ).

http://www.chip.de/downloads/Ad-awar..._13000824.html

Dann lädst du dir Hijackthis und postest uns dein Logfile ins Forum. Do a system scan save a Logfile das LF postest du hier rein.

http://www.chip.de/downloads/HijackT..._24575647.html

Stormbringer

Hir schon mal der LF

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45:52, on 09.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\Pinnacle\SHARED~1\Filter\server.exe
C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\Programme\Pinnacle\PCTV Stereo\Vision\Vision.exe
C:\PROGRA~1\Pinnacle\SHARED~1\Filter\VBI_SE~1.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\Downloads\HiJackThi s202.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - C:\Programme\Steganos Password Manager 2007\PasswordManagerBHO.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin .dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3\roam axis.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AIM OPEN] C:\DOKUME~1\Besitzer\ANWEND~1\STARTD~1\Wait Shim.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1202414276687
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1202418201796
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavaso

ReinMan

O4 - HKLM\..\Run: [poke mp3 cdrom meta] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Jump Poll Poke Mp3\roam axis.exe

O4 - HKCU\..\Run: [AIM OPEN]
C:\DOKUME~1\Besitzer\ANWEND~1\STARTD~1\Wait Shim.exe

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

Die 3 Einträge markierst du und gehst auf "Fix check". Ansonsten soweit in Ordnung.

Stormbringer

Ok Danke schon mal,

Ad-Aware hat

4 Tracking Cookies und 3 MRU Objecte gefunden hab die jetzt beseitigt,

sollte es immer noch nicht verschwunden sein Melde ich mich wieder.

Danke nochmal.


So ein mist, werend ich das geschrieben habe ist diese mist Werbung wieder auf getaucht.

ReinMan

Trojan.Keylogger.Hotkeys
Adware.Netpumper
Adware.Altnet_Software
PWSTool.RAS

Ist denn die Adware wenigstens beseitigt mit Spybot oder Adaware ? Keylogger sind gefährlich die zeichnen deine Tastatureingaben auf und schicken diese an den jenigen der dir diesen Keylogger zugeschickt hat.

Lade dir mal Ewido runter und mach einen "kompletten System-Scan" davor bitte updaten.

http://avg-anti-spyware.softonic.de/

Stormbringer

Ja beide programme haben alles beseitigt, ich wusste erst garnicht das ich mir nen Keylogger gefangen habe war nur zufall das ich den gefunden habe.

Der wurde aber auch beseitigt nur irgend ein Tracking Cookie denke ich mal geht einfach nicht weg und verfolgt mich, auch wenn die Spyware programme anzeigen sie haben alles beseitigt taucht nach ungefähr 5min.

immer ein Fenster auf mit z.B CID:und dan irgend ne partner börse oder so aber CID: steht da immer.

ReinMan

Tracking-Cookies verfolgen dich auf Seiten das heißt lösch mal deinen Browserverlauf mit dem Tool "CCleaner". Du klickst bei "Cleaner" alles an und gehst auf "Analysieren">Starte CCleaner>sollte all mögliches Zeugs bereinigen.

Dann gehst du auf den Reiter "Registry" klickst alles an und gehst auf "Nach Fehlern suchen>Fehler beheben>was gefunden wird behebst du bitte das sind oft Programmreste die von deinstallierter Software übrig bleiben.

http://ccleaner.softonic.de/

Stormbringer

Danke habs gefunden war ein als Programm getarntes Spyware tool als ich so ein Anti-Leech programm installiert hab hat es sich mit installiert aber als selbstständiges programm und als ich dan das Anti-Leech tool gelöscht hab ist es natürlich drauf geblieben.

Hab es also einfach unter Software deinstalliert und es ist verschwunden.

Das nerfige programm hieß übrigens CID und wurde von nichts als Spyware erkannt.