guter Freeware Spam Schutz?

Diskutiere und helfe bei guter Freeware Spam Schutz? im Bereich Software & Treiber im SysProfile Forum bei einer Lösung; Hallo! Seid gestern abend geht mit Internet nur noch auf den S***! Dauernd öffnen sich Pop-ups in der Größe ganzer Fenster, die sich, obwohl mein... Dieses Thema im Forum "Software & Treiber" wurde erstellt von Lord Shorty, 5. Mai 2008.

  1. Lord Shorty
    Lord Shorty Praktikant
    Registriert seit:
    7. Juni 2007
    Beiträge:
    36
    Zustimmungen:
    0
    1. SysProfile:
    33108

    Hallo!

    Seid gestern abend geht mit Internet nur noch auf den S***!
    Dauernd öffnen sich Pop-ups in der Größe ganzer Fenster, die sich, obwohl mein Browser geschlossen ist, dauernd selbst öffnen....

    Außerdem habe ich das Gefühl, dass mein Rechner munter Daten durch die gegend schiebt, da er zuweilen munter drauflosrechnet und das, obwohl er eigentlich nichts zu tun hat. (Desktop, Anti-Virenprogr., Grafikkartenprogramm -> mehr nicht)

    kann mir jemand sagen, ob das an Spam bzw. malware liegen kann und wenn ja, wie man sich - am besten kostenlos bis günstig - dagegen wehren kann?

    Danke!
     
    #1 Lord Shorty, 5. Mai 2008
  2. alex
    alex killed in action
    Registriert seit:
    30. Dezember 2006
    Beiträge:
    8.187
    Zustimmungen:
    282
    1. SysProfile:
    63644
    2. SysProfile:
    18897
    40873

    Ein HijackThis-Log zu posten wär super :)

    Editiert von alexirsi:
    @collins: Zwei Deppen, ein Gedanke :o
     
  3. collins
    collins Computer-Genie
    Registriert seit:
    3. April 2008
    Beiträge:
    256
    Zustimmungen:
    19
    Name:
    Miguel
    1. SysProfile:
    37883
    2. SysProfile:
    62327
    Lade mal dieses Programm runter und poste mal hier die Log-Datei:

     
    #3 collins, 5. Mai 2008
  4. Lord Shorty
    Lord Shorty Praktikant
    Themenstarter
    Registriert seit:
    7. Juni 2007
    Beiträge:
    36
    Zustimmungen:
    0
    1. SysProfile:
    33108
    Okay, dann wollen wir mal:

    Logfile of HijackThis v1.99.1
    Scan saved at 21:48:58, on 05.05.2008
    Platform: Unknown Windows (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16643)

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Windows\SOUNDMAN.EXE
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\GMX\GMX SMS-Manager\SMSMngr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Users\Philipp\AppData\Local\fuedscbq.exe
    C:\Program Files\Mousotron\Mousotron.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\ICQ6\ICQ.exe
    C:\Users\Philipp\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~2\MACROG~1\SWEETI~1\toolbar.dll (file missing)
    O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
    O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Program Files\GMX\GMX SMS-Manager\SMSMngr.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [fuedscbq] c:\users\philipp\appdata\local\fuedscbq.exe fuedscbq
    O4 - Global Startup: Mousotron.lnk = C:\Program Files\Mousotron\Mousotron.exe
    O8 - Extra context menu item: Crawler Search - tbr:iemenu
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
    O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
    O11 - Options group: [INTERNATIONAL] International*
    O13 - Gopher Prefix:
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
    O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~2\Crawler\Toolbar\ctbr.dll
    O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
    O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld-nt.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
    O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
     
    #4 Lord Shorty, 5. Mai 2008
  5. collins
    collins Computer-Genie
    Registriert seit:
    3. April 2008
    Beiträge:
    256
    Zustimmungen:
    19
    Name:
    Miguel
    1. SysProfile:
    37883
    2. SysProfile:
    62327
    Das gefällt mir nicht. Hast du das installiert? Das wird wohl der Grund dafür sein:

    Ich schlage vor du löschst diese Einträge. Dass sollte das Problem lösen...

    @ alexirsi: nicht mehr und nicht weniger! :o Wobei die Frage Standard ist sobald Probleme mit selbst öffnenden Fenster auftreten... ;)
     
    #5 collins, 5. Mai 2008
  6. Lord Shorty
    Lord Shorty Praktikant
    Themenstarter
    Registriert seit:
    7. Juni 2007
    Beiträge:
    36
    Zustimmungen:
    0
    1. SysProfile:
    33108
    Die Crawler Toolbar wird es nicht sein. Ja, die habe ich installiert und das erst nachdem die Probleme aufgetreten sind....
     
    #6 Lord Shorty, 5. Mai 2008
  7. collins
    collins Computer-Genie
    Registriert seit:
    3. April 2008
    Beiträge:
    256
    Zustimmungen:
    19
    Name:
    Miguel
    1. SysProfile:
    37883
    2. SysProfile:
    62327
    Hattest du das Program schon vorher installiert?
     
    #7 collins, 5. Mai 2008
  8. Lord Shorty
    Lord Shorty Praktikant
    Themenstarter
    Registriert seit:
    7. Juni 2007
    Beiträge:
    36
    Zustimmungen:
    0
    1. SysProfile:
    33108
    Nein, dass Programm habe ich erst seid gut 3-4 Std.
    Ich habe den eigenen Suchlauf nach spyware des Programms nutzen wollen. Aber ergebnislos

    Ist also auch nicht Verursacher der probleme...
     
    #8 Lord Shorty, 5. Mai 2008
  9. collins
    collins Computer-Genie
    Registriert seit:
    3. April 2008
    Beiträge:
    256
    Zustimmungen:
    19
    Name:
    Miguel
    1. SysProfile:
    37883
    2. SysProfile:
    62327
    OK, ich sehe noch dass du Poker Programme drauf hast:

    Ich kenne mich nicht besonderes gut mit solchen Programme aus, aber werden diese Spiele nicht durch Werbeeinnahmen (Pop-ups) finanziert?
    Irgendwo müssen ja die Pop-ups herkommen und sonst scheint dein System sauber zu sein...?
     
    #9 collins, 5. Mai 2008
    Zuletzt bearbeitet: 5. Mai 2008
  10. Lord Shorty
    Lord Shorty Praktikant
    Themenstarter
    Registriert seit:
    7. Juni 2007
    Beiträge:
    36
    Zustimmungen:
    0
    1. SysProfile:
    33108
    Ja, also ich denke schon, dass mein PC ansonsten sauber ist.

    Würde mich doch wirklich mal interessieren, wo das nun auf einmal herkommt
     
    #10 Lord Shorty, 6. Mai 2008
  11. Spacerat
    Spacerat ٩(̾●̮̮̃̾•̃̾)۶ /dev/null
    Registriert seit:
    25. Dezember 2006
    Beiträge:
    8.597
    Zustimmungen:
    196
    Name:
    Christian
    1. SysProfile:
    11226
    Steam-ID:
    Spacerat2911

    PartyPoker.net läuft bei uns im ICafe auch auf ein paar Rechnern, das auch problemlos, da kommen keine Popups. ;)

    Lad dir mal ComboFix. Denke nicht, dass da was schief laufen sollte bei dir, trotz der einen Warnung da. ;)
     
    #11 Spacerat, 6. Mai 2008
  12. Error:Failed connect to localhost:9200; Connection refused
Thema:

guter Freeware Spam Schutz?

  1. Diese Seite verwendet Cookies. Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Information ausblenden