Die Werbefensterinvasion!!!

[Gedichtlicht]

hey gruß an alle!
also ich hab echt ein problem, denn sobald das internet aktiv ist, öffen sich selbstständig werbefenster von spyware zu onlinegames und ebayangeboten. vielleicht ist ja mein pc total verseucht?
hier ist mein hijackthis,kann da jemand ein problem erkennen?wäre echt fett,wenn jemand eine lösung findetjavascript:emoticon(':wink:')
Wink.

Logfile of HijackThis v1.99.1
Scan saved at 20:24:49, on 05.05.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\aGFuc3d1cnN0\command.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\QuickTime\qttask.exe
C:\windows\system32\jnwnw64o.exe
C:\WINDOWS\System32\ocntokdm.exe
C:\WINDOWS\mrofinu572.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Valve\Steam\Steam.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\DOKUME~1\DEAN!D~1\ANWEND~1\FNTS~1\wuaclt.exe
C:\Programme\NETGEAR\WG111T Configuration Utility\wlan111t.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\??crosoft.NET\n?pdb.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ig?hl=de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [{FE-EF-F4-4A-DW}] C:\windows\system32\jnwnw64o.exe DWram
O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\System32\ocntokdm.exe DWram
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu572.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139
O4 - HKLM\..\Run: [983fefe5] rundll32.exe "C:\WINDOWS\System32\ufmhwyrn.dll",b
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\{5637846b-a292-163e-a296-58cac8b81bdd}.dll" DllInit
O4 - HKLM\..\Run: [BM9b0cdc79] Rundll32.exe "C:\WINDOWS\System32\rxewcmod.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Seth] "C:\DOKUME~1\DEAN!D~1\ANWEND~1\FNTS~1\wuaclt.exe" -vt yazb
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntokdm.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\jnwnw64o.exe
O4 - Global Startup: Microsoft Office.lnk = D:\excel\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200 ... taller.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aGFuc3d1cnN0\command.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\tune up\WinStylerThemeSvc.exe

[/b]

[BlueScreen-Bertrand]

Hallo,

danke für das schlechte Beispiel dafür, wie ein Logfile nicht aussehen sollte.

Lösche diese Dateien und Ordner, gegebenenfalls aus dem abgesicherten Modus heraus:

Code: Alles auswählen

C:\WINDOWS\aGFuc3d1cnN0\command.exe

C:\WINDOWS\aGFuc3d1cnN0

C:\windows\system32\jnwnw64o.exe

C:\WINDOWS\System32\ocntokdm.exe

C:\WINDOWS\mrofinu572.exe

C:\DOKUME~1\DEAN!D~1\ANWEND~1\FNTS~1\wuaclt.exe

C:\DOKUME~1\DEAN!D~1\ANWEND~1\FNTS~1

C:\windows\system32\jnwnw64o.exe

C:\WINDOWS\System32\ocntokdm.exe

C:\WINDOWS\mrofinu572.exe

C:\WINDOWS\System32\ufmhwyrn.dll

C:\WINDOWS\System32\rxewcmod.dll

Starte HijackThis erneut (verwende die aktuelle Version 2.0.2!!) und wähle die folgenden Einträge aus:

Code: Alles auswählen

O4 - HKLM\..\Run: [{FE-EF-F4-4A-DW}] C:\windows\system32\jnwnw64o.exe DWram

O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\System32\ocntokdm.exe DWram

O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu572.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139

O4 - HKLM\..\Run: [983fefe5] rundll32.exe "C:\WINDOWS\System32\ufmhwyrn.dll",b

O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\{5637846b-a292-163e-a296-58cac8b81bdd}.dll" DllInit

O4 - HKLM\..\Run: [BM9b0cdc79] Rundll32.exe "C:\WINDOWS\System32\rxewcmod.dll",s

O4 - HKCU\..\Run: [Seth] "C:\DOKUME~1\DEAN!D~1\ANWEND~1\FNTS~1\wuaclt.exe" -vt yazb

O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\ocntokdm.exe

O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\jnwnw64o.exe

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\aGFuc3d1cnN0\command.exe

O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe (file missing)

Klicke auf "Fix checked".

Starte Windows neu.

Gibt es einen Grund, weshalb du sechs Jahre lang keine Updates für Windows installiert hast? hier geht's für dich weiter: http://update.microsoft.com

Alle installieren, neu starten, Vorgang wiederholen, nochmal neu starten und dann ein neues Logfile erstellen.
Warum ich oben von einem 'schlechten Beispiel' geschrieben habe, kannst du hier nachlesen.

[Gedichtlicht]

cool das ging ja schnell,werds gleich ausprobiern,danke!!!