FireFox PopUp Problem!!!!

King_Joe83 · 3. November 2005

hallo @ all,

ich hab jetzt seit einer woche folgendes Problem:

und zwar öffnen sich bei mir immer irgendwelche popup fenster. ich mache nichts am rechner und es gehen andauernd neue fenster mit irgendwelcher werbung auf.

hab alles auf viren, spy- und adware überprüft. hatte zwar ein paar drauf, aber die sind jetzt weg.

die popup fenster gehen immernoch auf.

jetzt hab ich mal den firefox deinstalliert. dann kam es nicht mehr. allerdings will ich den normalen IE nicht benutzen. anschließend hab ich den firefox wieder installiert und das selbe problem war wieder.

dachte dass vielleicht jemand von euch auch mal so ein problem hatte.

bräuchte dringend hilfe.

MFG Joe

Maulwurf_der_Schlaue · 3. November 2005

Hallo,

welches BS?

welchen FireFox?

mit Std. Einstellungen?

Hast du Downloadprogramme? z.B. BearShare?

King_Joe83 · 3. November 2005

hab WinXP SP1,

firefox 1.0.7 (also der neuste)

und ja mit standart ein stellungen.

ja Azureus und emule, aber das ging ja auch die ganze zeit.

Maulwurf_der_Schlaue · 3. November 2005

Und die Popups gehen nur mit dem Firefox auf?

Nicht mit dem Internet Explorer?

Komisch, kenn das nur vom Internet Explorer.... und da hilft meistes immer Ad- und SpY-Ware zu deninstallieren

Nur am Rande: die Intallationsdatei hasst du schon von mozilla.org, oder nicht das du eine Spy-Version oder so hast

King_Joe83 · 3. November 2005

ja nur mit dem firefox.

ich normalerweise auch. was heisst ad- spyware deinstallieren? aber nicht den remover oder?

also der firefox meinte das ein update da war, das hab ich dann runtergeladen.

ich hab ihn ja dann auch deinstalliert und den 1.0.6 wieder installiert. oder ist da dann noch irgendwas in der registry?

EDIT: ach genau was ich noch vergessen hab. ab und zu nutzt der firefox die volle CPU Last. aber nur beim aufmachen. der öffnet ihn dann nicht aber in der Taskliste ist er dann drin. speicherbenutzung ist dann etwa 30MB. find das ist ein bisschen viel.

baba007 · 3. November 2005

hast du schon versucht die popups in den einstellungen zu blocken ?

es gibt popups, die immer kommen ...

King_Joe83 · 3. November 2005

das sind ja immer unterschiedliche. die seite ist immer ne andere.

das war bis vor einer woche ja noch nicht.

ich denk mir irgendwas muss das ja ausführen, aber was das ist weiß ich nicht. hab mir in der msconfig mal die vorgänge ansgeschaut. aber ich kann da auch nichts finden

**Chief Wiggum** · 3. November 2005

Poste mal bitte ein Log von Hijackthis.

Zu finden über die Linkliste hier im Bereich.

King_Joe83 · 3. November 2005

ja mach ich sobald ich daheim bin. bin noch im geschäft.

King_Joe83 · 3. November 2005

so also ich hab jetzt mal die auswertung gemacht.

Logfile of HijackThis v1.99.1

Scan saved at 18:27:11, on 03.11.2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Programme\Microsoft IntelliType Pro\type32.exe

C:\Programme\Microsoft IntelliPoint\point32.exe

C:\Programme\D-Tools\daemon.exe

C:\Programme\QuickTime\qttask.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe

C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

C:\Programme\Java\jre1.5.0_04\bin\jusched.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\Mobile Master\MMAgent.exe

C:\Programme\Spyware Doctor\swdoctor.exe

C:\Programme\MSI\Bluetooth Software\BTTray.exe

C:\Programme\MSI\Bluetooth Software\bin\btwdins.exe

C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\PROGRA~1\MSI\BLUETO~1\BTSTAC~1.EXE

C:\Programme\Spyware Doctor\sdhelp.exe

C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\WISPTIS.EXE

C:\Programme\Azureus\Azureus.exe

C:\Programme\Java\jre1.5.0_04\bin\javaw.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\Joe\Desktop\hijackthis_199\HijackThis.exe

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 -lock

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MMAgent] C:\Programme\Mobile Master\MMAgent.exe

O4 - HKCU\..\Run: [spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\MSI\Bluetooth Software\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\MSI\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122731690718

O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\hrl0053me.dll

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\MSI\Bluetooth Software\bin\btwdins.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Programme\xampp\FileZillaFTP\FileZillaServer.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Magoo · 4. November 2005

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Laut Aussagen anderer User weisen diese Einträge auf Spyware hin. Soll Alexa heissen. Also evtl. mal entfernen.

Die Frage ist nur, wieso hat dein SpyDoctor das nicht gefunden. Nicht aktuell?

King_Joe83 · 4. November 2005

hatte noch ein update gemacht. aber warum der die spyware nicht gefunden haben weiß ich nicht.

also soll ich grade diese datei entfernen? oder ist noch irgendwas in der registry?

ich werd mir das daheim mal anschauen. aber danke schon mal.

MFG Joe

Maulwurf_der_Schlaue · 4. November 2005

Hallo nochmal,

Schau dir mal die Auswertung auf http://www.hijackthis.de/ an.. Text

des Protokolls kopieren oder File uploaden.. und auswerten lassen...

Keiner von uns kennt deine Maschine so gut wie du, deshalb kannst auch nur du

die unbekannten Programme zuordnen (ob du sie installiert hast oder nicht)

Werd das zuhaus auch mal ausprobieren... ob es stimmt was die da auswerten

kann ich nicht bestätigen... habs noch nicht ausprobiert

King_Joe83 · 4. November 2005

so hab die auswertung gemacht. danach hab ich noch ein paar sachen entfernt. leider hat es nicht geholfen. die popups kommen immernoch.

ich denk das einfachste wäre, winXP neu zu installieren. ich hab absolut keine ahnung mehr was das sein kann.

so nochmal die neue logfile falls sich das jemand noch anschauen will:

Logfile of HijackThis v1.99.1

Scan saved at 17:46:11, on 04.11.2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Programme\Microsoft IntelliType Pro\type32.exe

C:\Programme\Microsoft IntelliPoint\point32.exe

C:\Programme\D-Tools\daemon.exe

C:\Programme\QuickTime\qttask.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe

C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Programme\Java\jre1.5.0_04\bin\jusched.exe

C:\Programme\CyberLink\PowerDVD\PDVDServ.exe