Firefox 1.04 = wpn.enet.de oder sponsorats.de auf Webseiten

lilli-thebestof

Hallo,

seit ich Firefox 1.04 installiert habe (seit zwei Tagen), öffnen sich ständig folgende Werbeseiten:

ileat.itrack.it
wpn.enet.de
sponsorats.de ..... :oops:

Wenn ich diese "normal" schließe ist alles ok. Wenn ich aber über den Task Manager die Fenster schließen will, stürzt die Internetverbindung ab??

Hatte eigentlich NIE Probleme mit so einem Zeug!

Habe ich etwas falsch eingestellt?

Bin für jeden Tipp dankbar!

Lilli

JonHa

Ich vermute mal, dass du Adware/Spyware oder ähnliches auf dem Rechner hast.
Wie du die am besten los wirst, kann ich dir aber nicht sagen. Ich hab noch keine wirklichen Erfahrungen damit. :lol:
Es gibt aber einige Programme, die sowas automatisch säubern, z.B. AdAware.

Amsterdammer

schau mal hier
http://firefox.uni-duisburg.de/forum/viewtopi…p=109533#109533

gruss

lilli-thebestof

Hallo Amsterdammer,

ich habe SpyBot und AntiVir schon immer installiert und lasse beides fast täglich laufen.

Spybot findet (seit Wochen schon > back web lite < - welches ich n i c h t weg bekomme) nix

AntiVir gibt mir wie über 6000 Hinweise und zig Warnungen an - aber keine Funde!

Hier einmal die Programminformation, ist da etwas nicht ok?

Versionsinformationen:
AVWIN.DLL : 6.30.00.17 528424 16.03.2005 11:17:42
AVEWIN32.DLL : 6.30.0.12 819712 08.05.2005 19:15:24
AVGNT.EXE : 6.30.00.01 163943 17.02.2005 12:52:50
AVGUARD.EXE : 6.30.00.06 240168 01.03.2005 16:19:22
GUARDMSG.DLL : 6.30.00.02 98344 01.02.2005 11:23:34
AVGCMSG.DLL : 6.30.00.01 295029 02.02.2005 10:46:26
AVGNTDW.SYS : 6.30.00.04 32640 28.01.2005 12:55:26
AVPACK32.DLL : 6.30.0.7 372816 16.03.2005 11:17:42
AVGETVER.DLL : 6.30.00.00 24576 28.01.2005 18:10:12
AVWIN.DLL : 6.30.00.17 528424 16.03.2005 11:17:42
AVSHLEXT.DLL : 6.30.00.01 40960 28.01.2005 18:10:12
AVSched32.EXE : 6.30.00.00 110632 01.02.2005 11:23:32
AVSched32.DLL : 6.30.00.00 122880 01.02.2005 11:23:32
AVREG.DLL : 6.30.00.03 41000 10.02.2005 18:47:20
AVRep.DLL : 6.30.00.177 1114152 13.05.2005 20:26:18
INETUPD.EXE : 6.30.00.17 266299 16.03.2005 11:17:42
INETUPD.DLL : 6.30.00.17 159744 16.03.2005 11:17:42
CTL3D32.DLL : 2.31.000 27136 29.08.2002 14:00:00
MFC42.DLL : 6.02.4131.0 1028096 04.08.2004 00:57:24
MSVCRT.DLL : 7.0.2600.2180 (xpsp_sp2_rtm.0408
MSVCRT.DLL : 7.0.2600.2180 343040 04.08.2004 00:57:30
CTL3DV2.DLL : 2.31.000 27648 05.09.1996 12:11:00

Die ganzen Hinweise und Warnungen wie ...kein Zugriff, oder ... schreibgeschützt usw. brauch ich ja nicht posten - oder doch?

Lilli

brain

gib lieber mal ne Auflistung deiner ganzen Prozesse (vorher bitte alles beenden was im Hintergrund läuft) da kann man das besser sehn.

w.sirin

Hallo lilli-thebestof,

zu deinem Problem der 1000 Warnungen gibt es hier eine Lösung: http://www.free-av.de/cgi-bin/ubb/ul…ic&f=6&t=005226
Auch ansonsten würde ich mich vielleicht eher im Anti-Forum oder anderen spezialisierten Foren umtun.

Wawuschel

Zitat von lilli-thebestof

back web lite

Hast Du eine LogiTech-Tastatur?
http://www.chip.de/c1_forum/thread.html?bwthreadid=830717
http://www.trojaner-board.de/showthread.php…87&page=1&pp=10
http://www.chip.de/c1_forum/thread.html?bwthreadid=519542

Remove BackWebLite
http://www.spywareremove.com/removeBackWebLite.html

Amsterdammer

Hier, gutes Programm
http://www.hijackthis.de/

download, installieren,scannen incl. logfile, den logfile mittels copy/paste in das fenster, auswerten lassen.

dieses programm stellt viel an den pranger, auch manchmal harmlose dinge.
sinnvoll ist, einen systemherstellunspunkt zu machen, bevor du putzt, und wichtige daten zu sichern.

wenn du hilf brauchst, poste den logfile hier, bitte aber zwischen [code ][/code].
hier gibt's genug user, die sich mit dem programm auskennen.

gruss

lilli-thebestof

Hallo brain,

danke, aber ich habe jetzt AntiVir zuerst deinstalliert und neu installiert (eine neue Version).Aber es fängt schon wieder an... das mit den Meldungen und Warnungen! Zwar noch nicht so viele, aber...

Hi Thomas,

danke, habe alles gelesen und daraufhin AntiVir neu installiert!

Hallo Wawuschel,

Ja, ich habe eine Logitech Laser-Maus.

Danke für die Links, sind super! Vor allem >Remove BackWebLite>!

Hi Amsterdammer,

HijackThis habe ich schon. Ich denke aber, da ist nix besonderes zu sehen.(Würde aber gerne einmal posten)
Aber was meinst du mit: ... poste den logfile hier, bitte aber
>zwischen [code /code]<

Ich habe auch schon XP AntiSpy laufen lassen
................ Leider tauchen diese Werbefenster immer noch auf!

Lilli

JonHa

Zitat von lilli-thebestof

Aber was meinst du mit: ... poste den logfile hier, bitte aber
>zwischen [code /code]<

Das du das log als Code posten sollst. Also nicht hier einfach reinkopieren, sondern so schreiben:

Code

<Hier logfile einfügen>

Das wird dann zu

Code

<Hier logfile einfügen>

lilli-thebestof

aah, etwa so:

logfile HijackThis:

Code

Logfile of HijackThis v1.99.1
Scan saved at 20:46:27, on 17.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Programme\PC-Zeit\trap.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\DOKUME~1\Lilli\LOKALE~1\Temp\Temporäres Verzeichnis 8 für hijackthis.zip\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - C:\PROGRA~1\0190WA~1\whelper1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [pczeit] "C:\Programme\PC-Zeit\trap.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe


O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - http://www.medionshop.de/ (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E389B76-1702-43B0-8FFF-07046F351EFA}: NameServer = 62.72.64.241 62.72.64.237
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\PROGRA~1\0190WA~1\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alles anzeigen

Amsterdammer

ein bestand wird vom logfile scanner als böse einegstuft

Code

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll  	   	Böse
Böse 	  	Einige Programme sind hier schlecht. Das eingegebene Programm ([9394EDE7-C8B5-483E-8773-474BF36AF6E4] - Treffer: 9394EDE7-C8B5-483E-8773-474BF36AF6E4) wurde überprüft. Trefferquote: 99 % 	  	Unbedingt fixen!

du solltest mal in diesem forum
http://forum.hijackthis.de/index.php?guestlanguageid=3
die suchfunktion für
stmain.dll
nutzen, ggf dort weiterfragen

die tasache, das du unkontrollierte aktivitäten des IE hast und einen positiven befund im test gibt schon zu denken...

hast du eigentlich selber auswerten lassen?
http://www.hijackthis.de/

gruss

by the way, "seit ich FF 104 installiert habe...", wo hast du denn das ding gedownt?

Amsterdammer

Nachtrag (andere idee)

hast du den windows messenger aktiv?
Start/Alle Programme/windows messenger
extras>optionen>einstellungen
"diese programm ausführen, wenn windows gestartet wird"

Bang

Amsterdammer & lilli

stmain.dll muß nicht unbedingt böse sein. Ich würde die datei mal erst bei Jotti testen, bevor ich sie lösche...

Wahrscheinlich gehört die Datei hierzu:

Zitat

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll

Gruß,
Bang

Amsterdammer

da ist was dran
ein rechtsklick auf die dll, eigenschaften, und schauen, ob die dll von microsoft ist (es gibt schadprogramme mit gleichem namen, die haben keine herkunftsbezeichnung)
gruss

lilli-thebestof

Nein, den Messenger habe ich ganz am Anfang mal entfernt.

by the way, "seit ich FF 104 installiert habe...", wo hast du denn das ding gedownt?

Wo? Na hier :
http://www.firefox-browser.de/
>Download > Windows >download

Aber ich habe jetzt den Code gefixt und durch die von dir angegebene Seite noch einmal alles prüfen lassen - danach waren bis auf zwei Sachen alles ok. Ich werde dann mal deinen vorgeschlagenen Weg weitergehen!

Habe auch bei Jotti testen lassen - wirlich ein toller Tipp!

Man, ihr kennt Seiten, da lege ich ja wirklich die Ohren an! Wenn das so weitergeht, habe ich demnächst eine unendlich lange Lesezeichenliste!
Ich muß wohl noch eine Menge lernen :oops:

Wenn ich an den angegebenen Seiten nicht mehr weiter komme, melde ich mich hier wieder

DANKE

Lilli