Browser öffnet dauernd Werbetabs, Hilfe?

Seit gestern öffnet mein Browser ständig neue Tabs mit Werbung im aktiven Fenster, verkleinert dies auch hierbei sofort auf die für die Werbung beste Größe.
Der Hammer ist, dass mir das sogar passiert, wenn ich aufm Desktop bin, in irgend nem Windowsordner rukram, und er öffnet einfach n Firefoxfenster mit Werbung?
Wohlgemerkt, vorher war keins offen. Sobald ich beim Surfen irgendwo hinklick, bspw. n Lesezeichen öffne: Zack, neuer Tab mit Werbung. Oftmals sinds so Scheißtabs mit so nem Schachbrettzeichen, hier mal n Link:
http://www.intern-etadvertising.com/muon.html
http://www.intern-etadvertising.com/muon.html

Ich mein, bis gestern kam GAR nix durch, ab und an mal so n komisches Werbefenster, die Teile, die von der Seite reinfahren da, keine Ahnung wie die heißen, aber nun fast 3 mal pro Minute!!!

Hat jemand Hilfe?

Gruß Daniel

Dein Browser wurde gehijacked!

Ein Beitrag weiter unten hat jemand das selbe Problem:
Browser highjacked, was tun?

Ich korrigiers mal, so wies aussieht isses immer n Werbefenster mit dioesem Schachbrettdingens, also immer von der gleichen Firma, oder wie auch immer.

Danke, ich habs jetzt mal mit diesem Hijackthis ausprobiert, aber aus dem Ergebnis werd ich nicht schlau.
Was sagt mir die Liste nun?

Du musst bei Hijackthis Scan&Fix oder so machen. Lass aber auch noch Spybot drüber..

Scan and fix kann ich nicht finden, ich probiers mal mit Spybot...

Edit: oder soll ich bei Hijackthis in der Liste all auswählen und dann auf Fix checked gehen?

und nen virenscanner und vorallem spybot auf jeden fall laufen lassen...

und ich dachte mein antivir hält mich vor so zeugs sauber, anti spy hat an die 20 sachen gefunden. danke für eure hilfe,

Gruß Daniel

Edit: hab mich wohl zu früh gefreut, ist keine Besserung in Sicht, trotz spybot...was kann ich eigentlich mit der Hijackthis liste anfangen?

HiJack macht ja so nen Log .. poste das Log unter www.HiJackThis.de
oder hier bei uns im Forum, die Seite wertet dann aus welche Programme/Einstellungen schlecht sind und sagt dir wo du den Hacken fixen musst.

Aber kannst es ja auch hier posten, dann sagen wir dir so was du fixen musst

hab das nun gemacht, heraus kam jedoch nichts bößartiges, wies aussieht.

villeicht kannst du mir sagen, wo der haken ist:
hier die auswertung:
http://www.hijackthis.de/#anl

logfile:

Logfile of HijackThis v1.99.1
Scan saved at 19:50:22, on 12.04.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOINTGR.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Daniel Ebert\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.musicload.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ServiceLayer] C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKCU\..\Run: [T-Online_Software_5\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Startup: Verknüpfung mit GIGA F-Tasten.exe.lnk = C:\Programme\GIGA F-Tasten an Kapuvari\GIGA F-Tasten.exe
O4 - Startup: Verknüpfung mit MP3.lnk = ?
O4 - Global Startup: T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\DLink\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {2A46A397-D375-4C78-802C-C484464222A7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {2A46A397-D375-4C78-802C-C484464222A7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105618635357
O20 - Winlogon Notify: WindowsUpdate - C:\WINDOWS\system32\fp2803fue.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe





Gruß Daniel

hast du staroffice oder openoffice installiert?

"verdächtiges" ist mir jetzt wenig aufgefallen aber genrell viel scheiße. will garnicht wissen wieviel taskicons sich da unten an eine systemuhr quetschen...

ich würd das hier mal fixen.. dann dürft der PC auch wieder schnell sein:

ich empfehle dann mal "CWShredder" noch so nebenbei, der haut die richtig bösen sachen eigentlich auch sehr zuverlässig raus (und ist glaube standalone). Wenn du schiss hast trotz av nen virus zu haben (was durchaus sein kann) würde ich dir raten den McAffee Avert Stinger zu downloaden, ist ein standalone scanner der die "gefährlichsten" Viren findet und erledigt.

vielen dank für die tipps,

staroffice ist installiert, seit nem guten monat, und mich wunderts ehrlich gesagt, wie soviel scheiße den weg auf meinen pc gefunden hat, wo ich doch immer aufpasse, dass nix unnötiges installiert wird.

ich hab die von dir angegebenen mal gefixed, konnte noch kein unterschied feststellen, aber bin immer froh wenn unnötiges runterkommt.

cw shredder durchgelaufen, hat nix gefunden, mcafee stinger ebenso. so lagnsam nervts, nix wird gefunden aber bekloppte werbung geöffnet.

so wie ich das bisher verstanden habe ist mein browser davon betroffen. bringts was, wenn ich firefox abknall und koplett neu drauf mach? gibts ne möglichkeit meine (zahlreichen und wohl ausgesuchten) lesezeichen zu behalten oder muss ich die in mühsamer kleinarbeit wieder ansurfen?

vielen dank auf alle fälle für die tipps,

Gruß Daniel

sind die Probleme denn auch im Internet Explorer?

vielleicht hast du ja so ein Plugin geladen dass solche Werbescheisse macht.. ich würd den Firefox neu draufmachen und die Lesezeichen in ner TXT abspeichern (also die Urls) , so das komplett alles vom Firefox weg ist

auf die idee bin ich auch schon gekommen, nur speicher mal >30 urls...na, wenn sonst nichts hilft, dann nehm ich auch das in kauf.

als ich vorhin den ie benutzte, da mirs tierisch auf die nerven ging, nicht mal nen beitrag schreiben zu können ohne werbefenster, hat sich im ie nix geöffnet, wohl aber im firefox. einfach so mal eben ne instanz firefox mit werbung geöffnet während ich im ie am tippen bin

hol dir einfach Mozilla Backup, da kannst du alles mögliche sichern!

muss nicht der firefox "infiziert" sein. wäre zumindest das erste mal dass ich tatsächlich von nem mozilla hijack in dem ausmasse hören würde.

ich glaub eher irgendwo in deinem system läuft ein kleines ekelhaftes programm welches werbung über $standard_browser aufruft.

ich werf die kiste noch zum fenster raus!

ich hab nun mal ie als standardbrowser festgelegt, und ja, nun werde ich über ie mit werbung zugemüllt. aber nicht mehr nur diese schachbrettwerbung, sondern alles mögliche, über jamba bis zeitungabonnements?!

Hilfe?!
Darüber wär ich jetzt echt dankbar, mit meinem Computerlatein bin ich am Ende

tja daniel mir fällt auch nix ungewöhnliches mehr auf... jetzt gehts dann mal ans eingemachte. lade dir "sysinternals autoruns" und poste mal screenshots davon welche autoruns bei dir laufen. dann können wir mal systematisch alles löschen, was nicht gebraucht wird. dieser komische "ipodservice" kommt mir ja seltsam vor aber wahrscheinlich braucht man das als itunes mensch.

du kannst von denen auch mal mit dem rootkitrevealer scannen, aber k/a inwiefern für den unbedarften user hier eine auswertung der scanergebnisse möglich ist.

Danke erstmal, dass du dir die Zeit nimmst, einem PC Unbedarften zu helfen.


Ich habe nun unten die screenshots von sysinternals autorun eingestellt, sind einfach mal alle, ich weiß ja nicht welche nun von bedeutung sind.























Drivers und Explorer hab ich jetzt nicht hochgeladen, falls gerade die wichtig sind, schreien.

ah eins haben wir doch schonmal gefunden. im internetexplorer dieses c:\windows\web\related.htm was da aufgelistet ist sieht zumindest schonmal nicht nützlich aus. raus damit.

hast du eigentlich ne ati oder ne nvidia grafikkarte?

soeben rausgeflogen, ich sag, wenns was gebracht hat.

ati, war aber mal ne nvidia (kurzzeitig) drin, was die nvidia programmfetzen erklärt.

hat leider nix gebracht.

hast du in "software" noch den nvidia deinstaller? das zeug sollte zumindest mal ausm system. was uns jetzt aber ned weiterhilft.

nein, ist nicht drin.