Supportnet / Forum / WindowsXP

hallo, habe folgendes problem. es öffnen sich sobald ich im internet bin laufend pop ups, auch wenn ich nicht im internet surfe sondern der pc ganz normal läuft.habe schon ad-aware/spybot samt neuesten updates drüber laufen lassen. die haben zwar einiges gefunden, das problem mit den pop ups besteht aber weiterhin. spybot erkennt nur noch ein "command service". ist der das problem? den kriege ich nicht weg. was kann es sonst sein - will diese nervigen pop ups unbedingt loswerden. es öffnen sich immer zB seiten wie: http://www.locatebest.com/a84781083.html http://www.greatbulletin.com/t84781083.html http://www.locatebest.com/t84781083.html http://www.allcomprehend.com/t84781083.html http://www.newsalone.com/a84781083.html einer eine idee? bin für jeden vorschlag dankbar, mich nervt es nämlich echt sehr !

Hallo,

deaktiviere mal den Windows Nachrichtendienst.

(Start - Systemsteuerung - Verwaltung - Dienste)

Sollte das nichts bringen, scanne Deinen Rechner mal mit HijackThis. Auf der Seite kannst Du das Logfile auch auswerten lassen.

Gruss

Road-Runner

nachrichtendienst war schon deaktiviert.. probiere es jetzt mal mit hijackthis - danke, werde berichten wies mir ergangen ist

hi,
habe hijackthis drüber laufen lasssen: (TEIL 1)

Logfile of HijackThis v1.99.1
Scan saved at 20:15:33, on 27.09.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
F:\AntiVir PersonalEdition Classic\sched.exe
F:\Bluetooth Software\bin\btwdins.exe
F:\DriveCrypt\DcrServ.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\nvsvc32.exe
F:\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
F:\DriveCrypt\DriveCrypt.exe
F:\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\WINDOWS\system32\rundll32.exe
F:\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
H:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.surf-magazin.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE 6
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Programme\Deskbar\deskbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


meint ihr da ist was dabeì?

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "F:\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [DriveCrypt Startup] F:\DriveCrypt\DriveCrypt.exe /WS
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - F:\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra ´Tools´ menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra ´Tools´ menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - E:\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe
O9 - Extra ´Tools´ menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Bluetooth Software\btsendto_ie.htm
O9 - Extra ´Tools´ menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - F:\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109179208142
O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} - http://82.129.129.26//activex/AMC.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0EED987-59A3-4D7A-A0FD-00329AFDC5FB}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\p6n8lg5u16.dll
O21 - SSODL: IEFilter - {9AFE4C22-AB30-42A7-A5F4-A8D6796997CF} - C:\WINDOWS\system32\IEFilter.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - F:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - F:\Bluetooth Software\bin\btwdins.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: DriveCrypt Service (DriveCryptService) - Unknown owner - F:\DriveCrypt\DcrServ.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Automatische Auswertung Ihres HijackThis Logfiles

das habe ich schon gemacht, hilft mir aber nicht weiter.. keine bösartigen sachen dabei meiner meinung nach..

• ständige Unterbrechung des Internet-Zugangs durch Pop-ups Wählverbindung
• Hilfe! Ständige Pop-Ups und noch mehr Probleme!
• wie entferne ich efektiv eine vorhandene spyware von meinem pc?
• Mozilla Firefox: Pop Up Problem