Popupbeschuss Hilfe!
 

Hi,
ich habe seit 2 Tagen ein sehr massives Problem:
Es wird in unregelmäßgien Abständen (immer so zwischen 5 - 120 sek) ein Popup Fenster mit Werbung geöffnet. Das macht a.) meinen Pc voll lahm und b.) jegliche Benutzung von Vollbildprogrammen oder Spielen unmöglich, da ich immer wenn ein Fenster geöffnet wird ich in Windows komme.
Hab mir schon AntiVir und SpySweeper geholt und alles was irgend eine Art von Gefahr darstellte entfernen lassen. Hab auch alle Cookies und Tempdaten gelöscht. Aber diese Fenster verschwinden nicht!
Hoffe mir kann wer helfen!
Danke im Vorraus
Mfg
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

Tja du bist wahrscheinlich dem Browser Hijacking zu opfer gefallen.
Probiere doch mal folgende Programm:
[URL=http://www.lavasoftusa.com/software/adaware/]Ad-Aware SE Personal [/URL]
[URL=http://www.safer-networking.org/de/mirrors/index.html]Spybot S & B[/URL]
und
[URL=http://www.browser-hijack.com/download.htm] Browser Hijack Recover[/URL].
Könnte vllt. helfen wenn die anderen nix finden.


MFG
F!5H

AW: Popupbeschuss Hilfe!
 

moin, ähm darft man fragen was für ein browser du nutzt? ich empfehle entweder [url="http://www.mozilla.org"]firefox[/url] oder [url="http://www.opera.com"]opera[/url] dann gibts auch kein browser hijack ;)

mfg oNyX`
[url="http://www.opera.com"][/url]

AW: Popupbeschuss Hilfe!
 

Hey,
danke für die schnellen Antworten!
Von diesem Hijacking hat SpySweeper auch irgendwas gefunden, aber scheinbar nicht richtig gelöscht. Ich werde die Progs gleich mal ausprobieren!
Ich benutze IE 6 :) Wohl nicht so der sicherste^^
Danke nochmal, ich sage nochmal obs geklappt hat!
MfG
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

[QUOTE=oNyX`]moin, ähm darft man fragen was für ein browser du nutzt? ich empfehle entweder [url="http://www.mozilla.org"]firefox[/url] oder [url="http://www.opera.com"]opera[/url] dann gibts auch kein browser hijack ;)

mfg oNyX`
[url="http://www.opera.com"][/url][/QUOTE]

Ganz meiner Meinung. Nachdem ich den shit einmal hatte benutze ich nur noch Opera (is sowieso bequemer).
Kann ganzschön wenn man CS zockt und es sich in der entscheidenden Sekunde minimiert :evil: :evil: :evil: :evil: :evil:


MFG
F!5H

AW: Popupbeschuss Hilfe!
 

So,
habe Spybot geladen und ausprobiert, aber das Prob besteht weiterhin. Auch wenn nicht mehr so stark wie vorher. Die Popups sind nun nicht mehr so häufig. So alle 40 - 60 sek einer.
Hat noch wer ne Idee?
Wäre dankbar!
MfG
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

[QUOTE=oNyX`]darft man fragen was für ein browser du nutzt? ich empfehle entweder [url="http://www.mozilla.org"]firefox[/url] oder [url="http://www.opera.com"]opera[/url] dann gibts auch kein browser hijack ;)

mfg oNyX`
[url="http://www.opera.com"][/url][/QUOTE]


nächster Tipp: Auf ALLE Tipps eingehen :roll:

AW: Popupbeschuss Hilfe!
 

Hab doch gesagt: IE 6.0
jetzt aber auch Opera

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]So,
habe Spybot geladen und ausprobiert, aber das Prob besteht weiterhin. Auch wenn nicht mehr so stark wie vorher. Die Popups sind nun nicht mehr so häufig. So alle 40 - 60 sek einer.
Hat noch wer ne Idee?
Wäre dankbar!
MfG
ErdNussLocke[/QUOTE]

hier der Specht Tip :

hier wird erst mal geholfen

http://nopopup.nextsoft.de/

installeren

dann die unerwüschten popups mackieren
und ruhe ist !

ich habe zwar mozilla aber hin und wieder kommt mal eins ,das ich damit weg blocke.
es ist praktisch ein popup schließer, wenn man so will,
das schöne an diesem Tool ist, das es auch Windows opups blockt, das Tools kann man auch schön als Win Autostart einstellen, so es immer im hintergrund ist, das tool ist zwar alt, aber wirkungsvoll !

Viel Glück

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]
jetzt aber auch Opera[/QUOTE]


das klingt schon wesentlich besser :mrgreen:

AW: Popupbeschuss Hilfe!
 

hi,
danke discos für den tip. hab mir das prog geladen und es funzt sehr gut. nur mein prob is immer noch da :( Die popups werden kurz geöffnet und sofort wida geschlossen. aber das haut mich immer noch aus allem raus was im vollbild läuft^^
MfG
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

Also wenn du nur noch opera benuten möchtest dann kansst du auch den Internet Explorer umbenennen also von IEXPLORE.EXE in z.b. _IEXPLORE.EXE
Dann wird die .exe net mehr gefunden und das Popup kann net mehr *popen*.

Hat bei meinem Vater auch geholfen...


MFG
F!5H

AW: Popupbeschuss Hilfe!
 

ich frag mich nur.. wo her er diePopus hat.. im Opera bekommt?
also normalerweise blockt mozilla oder opera fast
alle Popos außer ganz wenige,
[B]dafür das oben genannte Tool *g* [/B]
was man auch für Web Chats oder Chat mißbrauchen kann
und dmait kannst z.b. User für Privaten Chat sperren "doppel :mrgreen: wenn die nerven..
vieleicht ist der Popup blocker nicht an bei Opera?
aber vom opera halte ich nicht so viel
lieber mozilla oder firefox

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]hi,
danke discos für den tip. hab mir das prog geladen und es funzt sehr gut. nur mein prob is immer noch da :( Die popups werden kurz geöffnet und sofort wida geschlossen. aber das haut mich immer noch aus allem raus was im vollbild läuft ...[/QUOTE]
Das ist auch der totale Quark. Du hast da einen Virus oder einen Trojaner drauf, der ordentlich beseitigt werden mag. Laß einen aktuellen Virenscanner laufen. Der wird sich bestimmt mach kurzer Zeit melden. Den Namen der bösartigen Software gibst Du in eine Suchmaschine Deiner Wahl ein und neben vielen unqualifizierten und unbeantworteten Fragen findest Du auch die Lösung für Dein Problem. Bilde Dir nicht ein, daß so eine Beseitigung mit dem Löschen von ein paar Dateien erledigt ist ...

Kannst auch gerne hier den Namen des Bösewichts posten, evtl. hab ich die Medizin dafür.

AW: Popupbeschuss Hilfe!
 

Probier mal HijackThis aus und poste im dortigen Forum das Logfile - idR wird dort schnell geholfen


UnoOC

AW: Popupbeschuss Hilfe!
 

Hi,
also die PopUps kommen auch in Opera, weiß net woher aber sie kommen...
Virenscanner hab ich schon x mal laufen lassen und inzwischen findet der gar keine Fehler mehr, aber die PopUps kommen immer noch. Ich probieren dann mal HijackThis aus wenn ich das finde und dann schreib ich nochmal.
MfG
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]Hi,
also die PopUps kommen auch in Opera, weiß net woher aber sie kommen...
Virenscanner hab ich schon x mal laufen lassen und inzwischen findet der gar keine Fehler mehr, aber die PopUps kommen immer noch. Ich probieren dann mal HijackThis aus wenn ich das finde und dann schreib ich nochmal.
MfG
ErdNussLocke[/QUOTE]

Der Tip mit Viren ist nicht mal so verkeht, ich tippe mehr auf einem Wurm, vieleicht irgend so ein Script Java Kram ?

Poste doch mal die Adressen der Popus also URLs.

und schon mal den Cache gelöscht bez. das Temp Verz.
auch mal das den JAva Cache komplett löschen .
ich kenn micht jetzt so sonderlcih mit Opera aus,
op Opera das Sun Java nutzt ? das wenn das installiert ist,
den Cache davon komplett löschen.

(von Windows alle drauß löschen alle Files die im Temp stehen danach mal Neu boote und kucken ob das Verz. immer noch leer ist?

ich hatte den Opera mal kurz installiert, er hat hatte bei mir gut Popus gebllockt.

was für ein OS ist installiert XP 98 ?

die popups können auch von Windoes verzeugt werden,
wenn z.b. ein Wurm oder so ein Link gesendet wird zu Windows offnet der Standrt Borser das , wenn der PC nicht richtig abgesichert ist.

ich würde mal sicherheitshaber die DFÜ und Internet
Sachen Netzwerk Einstellungen checken,
prüfen falls als Du ein normales Modem hast,
die Einwahl Nummer ins Internet .
Und so lange das Problem nicht behoben ist, mit diersen PC nicht mehr online gehen ! Den PC erst mal um der Internet Leitung trennen, Modem KAbel oder LAn KAbel entfernen, das der PC sich nicht selbhständig macht und von alleine ins Internet geht ? Nacher haste da irgend wo vieleicht noch einen Dailer drauf?

PS: ein gesundes Mißtrauen hat noch keinem geschaltet .

AW: Popupbeschuss Hilfe!
 

also caches etc sind alle schon geleert. ich geh über nen router übers ein netzwerk ins internet. Da sind allerdings sehr viele firewalls etc drin und auf meinen pc auch noch mal eine und noch viele virenscanner.
Hier mal nen paar URLs:

http://www.virtual-coupon.com/normal/XBCYINT.html
http://www.coupon-online.com/normal/yyy102.html
http://www.deal-nation.com/normal/yyy102.html
http://www.deal-mobile.com/normal/yyy102.html
http://www.super-stock.com/normal/yyy102.html
http://www.deal-foryou.com/normal/yyy102.html
http://www.virtual-free.com/normal/yyy102.html

und viele viele mehr. Die meisten davon heißen alle "yyy102.html"
Vllt kann damit ja wer was anfangen...
MfG
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

Poste doch mal das Log von HijackThis.
Vll können wir dir damit helfen.

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]also caches etc sind alle schon geleert. ich geh über nen router übers ein netzwerk ins internet. Da sind allerdings sehr viele firewalls etc drin und auf meinen pc auch noch mal eine und noch viele virenscanner.
Hier mal nen paar URLs:

http://www.virtual-coupon.com/normal/XBCYINT.html
http://www.coupon-online.com/normal/yyy102.html
http://www.deal-nation.com/normal/yyy102.html
http://www.deal-mobile.com/normal/yyy102.html
http://www.super-stock.com/normal/yyy102.html
http://www.deal-foryou.com/normal/yyy102.html
http://www.virtual-free.com/normal/yyy102.html

und viele viele mehr. Die meisten davon heißen alle "yyy102.html"
Vllt kann damit ja wer was anfangen...
MfG
ErdNussLocke[/QUOTE]


ja nun gut, das was du da bekommst ist ja reine Werbung,
sieht jedenfalls danach aus
„bist du sicher“: das du beim Opera auch die Option Popup unterdrücken so ähnlich heißt diese
überhaupt angeklick hast , es gibt da nämlich zwei Einstellungen, so wie ich noch in Erinnerung habe,
du mußt die nehmen „alle Popups“ nehmen unterdrücken, also die agresivere einstellung benutzten .

AW: Popupbeschuss Hilfe!
 

Logfile of HijackThis v1.99.1
Scan saved at 07:13:57, on 01.03.2000
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINPAT~1\winpatrol.exe
C:\Deamon Tools\daemon.exe
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\Spybot\Spybot - Search & Destroy\TeaTimer.exe
C:\NoPopUp\NoPopUp 2003\nopopup.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\WInZip\WZQKPICK.EXE
C:\Programme\Creative\ShareDLL\MEDIADET.EXE
C:\Photoshop Elements 3\PhotoshopElementsFileAgent.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Zend\Apache\Apache\Apache.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Photoshop Elements 3\PhotoshopElementsDeviceConnect.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Zend\Apache\Apache\Apache.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\Zend\Server\php\php4.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\helper.exe
C:\Programme\Overnet2\overnet.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\WinRAR\WinRAR.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - C:\Zend\bin\ZendIEToolbar.dll
O4 - HKLM\..\Run: [WinPatrol] c:\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Deamon Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Spybot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NoPopUp] C:\NoPopUp\NoPopUp 2003\nopopup.exe /autorun
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WInZip\WZQKPICK.EXE
O8 - Extra context menu item: Zend Studio - Debug current page - res://C:\Zend\bin\ZendIEToolbar.dll/DebugCurrent.html
O8 - Extra context menu item: Zend Studio - Debug next page - res://C:\Zend\bin\ZendIEToolbar.dll/DebugNext.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Zend Studio Toolbar - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Zend\bin\ZendIEToolbar.dll
O9 - Extra 'Tools' menuitem: Zend Studio - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Zend\bin\ZendIEToolbar.dll
O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\lvl2093oe.dll
O21 - SSODL: Network.ConnectionTray - {D3B2DFEF-95BE-0095-95B8-32169A7813BC} - C:\WINDOWS\help\nvcpeng.hlp
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Photoshop Elements 3\PhotoshopElementsFileAgent.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Apache - Unknown owner - C:\Zend\Apache\Apache\Apache.exe" --ntservice (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Photoshop Elements 3\PhotoshopElementsDeviceConnect.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe

AW: Popupbeschuss Hilfe!
 

Probier mal auf [URL=http://www.hijackthis.de/]Hijackthis.de[/URL] deinen Logfile automatisch auswerten zu lassen

Da sind ein paar Sachen dabei

Außerdem ist dort auch der Link zum Forum


UnoOC

AW: Popupbeschuss Hilfe!
 

da sind einge sachen als "unbekannt"
und böse gelistet

und...


mir fällt dazu spontan nur ein,
SP2 und man sollte nur ins Web gehen,
mit einem 2. Konto mit Eingeschränkten Rechten,
so wie die -fw aktiveren, dea kann denn so schnell nix passieren.

auch mal kucken was so im autostart steht
msconfig was da zum hochladen eingetragen ist.
fragwürdige sachen erst mal deaktiveren?
da gibt es so ein paar Sache die kann man auf jedenfall
deaktiveren, z.b. Nero Check, oft werden im autostart auch
irgendwleche regesterungs schweinerreihen von tools und software eingetragen, die kann auch de-aktiveren, das bremmst nur das system aus.


[URL=http://www.pcwelt.de/news/sicherheit/123401/index.html]pcwelt.de/news/sicherheit[/URL]

AW: Popupbeschuss Hilfe!
 

jo mist! Was da auf PcWelt.de steht das is das. Hab ne Mail bekommen mit dem Text "info" drin und im anhang "sms_text.zip". Die hab ich aber nicht geöffnet sondern nur gelöscht.
Hab das mal ausgewertet und der sagt da nen paar sachen die böse und unbekannt sind. soll ich die irgendwo posten oder selbst beheben?
Hab wie da gesagt eine Datei gefixt die den RegEintrag mit dem Namen von den PopUps hatte. Vllt gehts ja jetzt.
Melde mich...
ErdNussLocke

AW: Popupbeschuss Hilfe!
 

hmm also die werbung kommt immer noch :?
Hab jetz noch zusätzlich Im ReGeDit alle gespeicherten Domains gelöscht, da waren auch welche von den PopUps dabei. Aber hat leider nix geholfen. Aber vllt eine kleine Motivation: Es ist schon deutlich weniger geworden. Am Anfang konnte ich kaum so schnell schließen wie die kamen. Jetzt kommt nur noch so im Durchschnitt alle 4-5 Minuten einer. Aber das ist leider immer noch zu viel :(
Hab mal nach der RegEintragung die auf PcWelt.de steht gesucht aber die ist nicht vorhanden...

AW: Popupbeschuss Hilfe!
 

Also zu erst einmal sticht mir da die "C:\WINDOWS\helper.exe" raus. Schau mal im TaskManager unter Prozesse ob du sie da findest. Wenn ja beende sie mal. Dann schau am besten mal in der Registry, ob du da über die Suchfunktion die Datei findest. Wenn ja, expotiere den Schlüssel, so dass du ihn, falls du was falsches löschen solltest, später wiederherstellen kannst.
Wenn du aus der Registry alles gelöscht hast, schau mal ob du die Datei selbst löschen kannst.
Wenn dies nicht geht, versuch das ganze mal im abgesicherten Modus.

AW: Popupbeschuss Hilfe!
 

[QUOTE=ErdNussLocke]hmm also die werbung kommt immer noch :?
Hab jetz noch zusätzlich Im ReGeDit alle gespeicherten Domains gelöscht, da waren auch welche von den PopUps dabei. Aber hat leider nix geholfen. Aber vllt eine kleine Motivation: Es ist schon deutlich weniger geworden. Am Anfang konnte ich kaum so schnell schließen wie die kamen. Jetzt kommt nur noch so im Durchschnitt alle 4-5 Minuten einer. Aber das ist leider immer noch zu viel :(
Hab mal nach der RegEintragung die auf PcWelt.de steht gesucht aber die ist nicht vorhanden...[/QUOTE]

hab dir doch gesagt alles erst mal im msconfig.exe auto starten erst ma deaktivieren was nicht assrein aussieht ,
(und mit dem PC nach möglichkeit nicht mehr online gehen, so lange das nicht behoben ist, wenn de noch einen 2. PC hast, nimm den erst mal, aber sicher den erst mal riochtg vorher ab , ak pachtes und co) !
aber wenn man sich einen Wurm/Virus eingefangen hat wird das vermutlich auch nicht viel nützen,
(vieleicht vom abgesicherten mudus aus PC dann ma start);
aus?

auf PC-welt wurde gesagt: das in den letzten Woche eine Flut von Neuen Würmer anderen Scfhädlingen kam, was ist für ein Anti-Viren Tool installert, ist das noch aktuell? gibt ja noch AntiVir (da muß man einstellen ALLE FILES und VERZ scannen) , das ist kostenlos.

AW: Popupbeschuss Hilfe!
 

Hi,
hab jetzt einfach die agressive Weise benutzt und formatiert :)
Aber trotzdem danke allen die sich bemüt haben!
Bis zum nächsten Poblem ;)
MfG
ErdNussLocke