HILFE ! POPUPs nicht zu stoppen

HILFE ! POPUPs nicht zu stoppen (27 Beiträge, 543 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

während des arbeitens am pc öffnen sich wie von geisterhand früher geöffnete seiten (explorer, word, papierkorb, internetseiten, wmp, etc......) in sehr rascher abfolge, der taskmanager zeigt jedoch kein "neues" aktives programm an,, während am tatsächlichen programm sich nicht weiterarbeiten läßt, es muss z.t. neu gestartet werden.
Allerdings KEINE Werbeprogramme! Greift da jemand auf meinen Rechner zu? Eine Firewall habe ich zwar und diese ist auch aktiviert, aber vielleicht wird diese umgangen?
ich habe schon alles auf trojaner, viren (antivir, trendmicro) checken lassen. kein hinweis............???????
hat jemand erfahrung? hilfe????

danke für zweckdienliche hinweise.

Mh arbeitest vielleicht mit irgendeiner Word/Excel etc. Datei die dementsprechende Makros enthält?

Credo quia absurdum est

Per aspera ad astra

leider nein.
der pc "spinnt" auch, wenn keine word oder excel-datei geöffnet ist. vor allem wundert mich, dass bei diesen dateien es keine probleme gibt, wenn word oder excel (z.t. auch gleiche dateien) auf einer anderen arbeitsstation geöffnet werden.

Mach mal ein Hijackthis Logfile und poste es hier.

der taskmanager zeigt jedoch kein "neues" aktives programm an,

Hast du den Haken bei "Prozesse aller Benutzer anzeigen" gemacht? Treten die Popups auch auf, wenn du unter einem anderen Benutzer angemeldet bist? Treten die Popups auch auf, wenn du nichts am PC tutst, also ihn nur startest (Steck dann mal die Maus und die Tastatur ab)?

aktuelles hijackthis-logfile folgt.
prozesse aller benutzer ist angehakt, es gibt keinen zweiten.
die popups treten insbesondere AUCH beim start vom firefox auf, bzw. beim aufrufen neuer seiten.
internetverbindung ist zwangsweise vorhanden, da in großem netzwerk. firewall ist installiert, auf den anderen rechnern KEINE probleme.

die popups treten insbesondere AUCH beim start vom firefox auf, bzw. beim
aufrufen neuer seiten.

Ich würde jetzt ja spontan an Flash-Werbung denken, aber in Werbungen sind keine Programme wie Papierkorb enthalten.

aktuelles hijackthis-logfile folgt.

Hast du ja schon gepostet und es ist sauber.

Ich würde einfach mal einen 2. Benutzer anlegen (falls möglich) und testen, ob das Problem dort auch auftritt.

security task manager, der windows task manager ist "fia de wiascht", wenns um das anzeigen von z.b. viren, trojaner, etc geht, diese programme verstecken sich recht einfach vor dem windows task manager.
oder hijackthis, pfunziwunzifunztatatut im allgemeinen auch recht zuverlässig.

adaware und spybot laufen lassen

hijackthis folgt-
so wie es heute wieder war - insbesondere die START-Symbole werden immer wieder aufgeblendet. rest - wie gesagt morgen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:33, on 05.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\prog_mal\antisp\SUPERAntiSpyware.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orf.at/
F1 - win.ini: load=c:\01comm32\bin\01comm32.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VoipStunt] "C:\Programme\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\prog_mal\antisp\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{74C5CA2F-3342-4C79-9E86-45B2F9246F1E}: NameServer = 10.204.16.34,195.3.96.67
O20 - Winlogon Notify: !SASWinLogon - C:\prog_mal\antisp\SASWINLO.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 5154 bytes

Tja, das Logfile ist sauber. Kommen die Fenster nur bei aktiver Inernetverbdinung?

Kannst du noch die Frage aus meinem 1. Post beantworten?
http://forum.geizhals.at/t602725,5115349.html#5115349

Fenster kommen meist, sobald der firefox gestartet wird. habe diesen neu installiert - es ändert sich kaum etwas.
was deine frage betrifft -

Hast du den Haken bei "Prozesse aller Benutzer anzeigen" gemacht? Treten die Popups auch auf, wenn du unter einem anderen Benutzer angemeldet bist? Treten die Popups auch auf, wenn du nichts am PC tutst, also ihn nur startest (Steck dann mal die Maus und die Tastatur ab)?

ja; anderer benutzer: bisher nicht geprüft, da kein anderer angemeldet.
popups traten gelegentlich auch ohne zutun auf.
alleine nach dem starten tut sich nichts. zumindetst bisher konnte ich nichts bemerken

Fenster kommen meist, sobald der firefox gestartet wird.

Kommen sie auch bei Verwendung des IE? Mach mal einen Scan mit A Squared. Entweder online, oder offline:
http://www.emsisoft.de/de/software/ax/

habe aufgrund besserer qualität firefox. ie ist jedoch installiert - vielleicht wechsle ich, sollten die popups nicht mehr auftreten......

werde es am montag probieren - danke für den tipp.

habe aufgrund besserer qualität firefox

auch die neueste Version?

ist die Datenausführungsverhinderung für alle Programme aktiviert?

neuere XP-Patches schon eingespielt? SP2 ist ja eigentlich nicht mehr das aktuelle ...

Ist die Verbindung / der Link zu 10.204.16.34,195.3.96.67 eigentlich gewollt?

OrgName:    Internet Assigned Numbers Authority
OrgID:      IANA
Address:    4676 Admiralty Way, Suite 330
City:       Marina del Rey
StateProv:  CA
PostalCode: 90292-6695
Country:    US

NetRange:   10.0.0.0 - 10.255.255.255
CIDR:       10.0.0.0/8
NetName:    RESERVED-10
NetHandle:  NET-10-0-0-0-1
Parent:
NetType:    IANA Special Use
NameServer: BLACKHOLE-1.IANA.ORG
NameServer: BLACKHOLE-2.IANA.ORG
Comment:    This block is reserved for special purposes.
Comment:    Please see RFC 1918 for additional information:
Comment:    http://www.arin.net/reference/rfc/rfc1918.txt
RegDate:
Updated:    2007-11-27

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName:   Internet Corporation for Assigned Names and Number
OrgAbusePhone:  +1-310-301-5820
OrgAbuseEmail:  abuse@iana.org

OrgTechHandle: IANA-IP-ARIN
OrgTechName:   Internet Corporation for Assigned Names and Number
OrgTechPhone:  +1-310-301-5820
OrgTechEmail:  abuse@iana.org

Credo quia absurdum est

Per aspera ad astra

natürlich nicht - aber wie komme ich da weg?

Mh najo wenn du den Scan mit Hijackthis machst, kannst ja danach beim Ergebnis die einzelnen Einträge auswählen/anhakln? Da suchst dir einfach diesen Eintrag raus .. hakst ihn an und gehst unten dann auf "Fix the checked..."

Das müsste helfen/wirken

Credo quia absurdum est

Per aspera ad astra

Der Eintrag sollte aber auch gesichert sein (macht hjt normalerweise von selbst), denn es ist gut möglich, dass er nach dem löschen von diesem Eintrag nicht mehr online kommt. (Das ist nämlich ein Nameserver und die IP hinter dem , verweist auf die TA)

Der Eintrag wurde gottseidank gesichert. denn ich war tatsächlich offline (provider telekom austria)
danke trotzdem für die tipps.

allerdings: langsam nerven mich diese popups schon. auch bei ie oder neu aufgespieltem firefox werden die start- und deren untergruppen aufgepopt, während dieser zeit ist weder arbeiten noch sonstwas möglich, auch kein schließen einzelner aufgemachter seiten.

mittlerweile habe ich auch den norton drüberlaufen lassen, trendmicro, etccc... ingesamt sehr frustrierend.....

hilft da wirklich nur mehr, win xp neu aufzusetzen??????

Du könntest noch die Ereignisanzeige nach Fehlern durchsuchen. Ich würde aber neu aufsetzen, da die ganze Sache sehr komisch ist. Neue Programme starten, ohne sichtbare zugehörige Prozesse, kein AV findet etwas ...

Hast du eigentlich mal mit FSecure- und A-Squared - Onlinescan gescannt? Eventuell kann dir auch Combofix helfen.

werde dies (fsecure und a-sqared) morgen nachholen.
gibts da einen link dazu?

ansonsten mit google komme ich hoffentlich weiter.
komisch: heute startete das ganze sogar ohne internetzugang.

gibts da einen link dazu?

Klar:
http://support.f-secure.com/enu/home/ols.shtml
http://www.emsisoft.de/de/software/ax/

Hast du eigentlich die Webseiteneinstellung für den Desktop aktiv? Rechtsklick auf den Desktop -> Eigenschaften -> Register "Desktop" -> Button "Desktop anpassen" -> Register "Web" -> Alle Einträge aus dem weißen Feld löschen bzw. falls nicht möglich, Haken entfernen

wurde gemacht.
habe jetzt sowohl f-secure als auch emisoft testen lassen. bisher zwar noch kein popup der eigenschaften mehr - aber ich fürchte, es kommt schon noch...
hoffen wir also das beste.....

gerade als ich mit dem senden fertig war - neuerliches popup der eigenschaften-seiten (angefangen von start, software,....). mittlerweile habe ich das gefühl dass es auch immer länger dauert. also doch irgendwo ein makro???????

Was steht denn alles in der Startup-list von Spybot?

ich hab nur den normalen moduslaufen - oder was meinst du?

Dann geh mal in den erweiterten Modus und bei Werkzeuge auf die Startup Liste. Vielleicht ist da ja noch etwas zu finden. Ich bin aber ehrlich gesagt ziemlich ratlos, was dein Problem verursachen könnte.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung