CID PopUp

[crKevin]

Hallo Community,
ich bin neu hier und bin auf dieses Forum aufmerksam durch Google geworden, in dem ich nach einer Lösung für mein Problem gesucht hab.

In Google hab ich das hier gefunden:
http://www.informationsarchiv.net/foren ... 56222.html

Das mir aber leider nicht weiter helfen konnte, deswegen hab ich mich hier einfach mal Registriert und hoffe ihr könnt mir helfen.

Mein Problem ist das es öffnet sich Ständig über den Internet Explorer PopUp´s im Titel Fenster steht da immer "CID: eine-adresse.de", es öffnet sich nur wenn ich Surfe, im Web Surf ich immer mit dem Mozilla Firefox.

Selbst wenn ich mit Steam online bin, öffnen sich diese Fenster im Hintergrund.
Ich hab mal das mit HiJackThis gemacht und eine Logfile erstellt, hier:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:03:51, on 19.08.2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\Explorer.exe
C:\Users\Kevin\Desktop\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [road draw] "C:\ProgramData\trust support support.8lmgd"
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Apache2.2 - Apache Software Foundation - C:\xampp\apache\bin\apache.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Xampp\FileZillaFTP\FileZillaServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 5853 bytes

Ich hoffe ihr könnt mir helfen, danke im vorraus.

MfG crKevin

[BlueScreen-Bertrand]

Hallo,

arbeite das hier ab:

1.: Lade die folgenden Dateien auf der Website http://www.virustotal.com/de/ hoch, um sie zu überprüfen:

Code: Alles auswählen

C:\ProgramData\trust support support.8lmgd

2.: Starte Windows im abgesicherten Modus und lösche die folgenden Dateien und Ordner:

Code: Alles auswählen

C:\Program Files\outlook\outlook.exe

Lösche die in 1. genannten Dateien, falls sie bösartig sind. Poste den Bericht von Virustotal, falls du dir nicht sicher bist.

3.: Starte HijackThis erneut und wähle die folgenden Einträge durch Anhaken aus:

Code: Alles auswählen

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)

O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

Klicke dann auf Fix checked, um diese zu entfernen. Starte Windows neu.

4.: Erstelle mit HijackThis ein neues Logfile und poste es in CODE-Tags in diesen Thread.

[crKevin]

Alles klar tausend Danke schon mal, ich werde des jetzt mal Bearbeiten und hoffe das sich da alles besert, noch eine Frage kannst du mir ein Kostenloses Antivirus Programm empfehlen?

Danke, MfG crKevin

[BlueScreen-Bertrand]

kannst du mir ein Kostenloses Antivirus Programm empfehlen?

"avast!" von Alwil.
avast.com

[crKevin]

tut mir leid ich kann deine Anweisung nicht ganz befolgen:

2.: Starte Windows im abgesicherten Modus und lösche die folgenden Dateien und Ordner:
Code:
C:\Program Files\outlook\outlook.exe

Die Datei gibts nicht?!
100% ich hab auch Ordneroptionen geändert das ich alles sehen kann, Suchmaschine alles Verwendet, die Datei ist nicht zu finden.

Ergebnis der Trust datei:

Datei trust_support_support.8lmgd empfangen 2007.08.19 17:53:43 (CET)
Status: Beendet
Ergebnis: 0/31 (0%)

Wurde auch nichts gefunden was ich aber nicht verstehe ich hab nichts von Trust installiert un diese Date gibts 66 mal, jedes mal mit einer anderen Dateiendung.

MfG crKevin

/edit:
so mir bzw. meiem Laptop ist gerade etwas passiert und zwar ich war in dem Ordner "C:/ProgrammData/" dort befinden sich 4 kommische Ordner
1. "C:/ProgrammData/4 Curb Lound Idol"
2. "C:/ProgrammData/live 64 Math does"
3. "C:/ProgrammData/FLEXnet"
4. "C:/ProgrammData/Ford Error Hide"

Ich hab den live 64 Math does Ordner angeklickt Plötzlich war des Windows ganz kommisch, dann kamm aufeinmal der BlueScreen, sobald ich die anderen Ordner anklick außer 4 Curb Lound Idol hängt er sich wieder leicht auf.

[BlueScreen-Bertrand]

C:\Program Files\outlook\outlook.exe

Die Datei gibts nicht?!
100% ich hab auch Ordneroptionen geändert das ich alles sehen kann, Suchmaschine alles Verwendet, die Datei ist nicht zu finden.

Lösche einfach den Ordner outlook.

Wurde auch nichts gefunden was ich aber nicht verstehe ich hab nichts von Trust installiert un diese Date gibts 66 mal, jedes mal mit einer anderen Dateiendung.

Scanne mal hiermit komplett: http://www.ewido.net/de/download
Starte danach neu und erstelle ein neues HJT-Logfile.