Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

Win XP: IE 7 öffnet von selbst Fenster mit Werbung

Hallo da draußen,

noch ein Problem auf meinem Rechner beschäftigt mich.

Seit gestern öffnen sich bei mir von alleine Fenster im Internetexplorer mit Werbung (von Auto über Quelle bis Erotik). Auf der Titelleiste steht vor der Internetadresse ein "CiD:".

Ich hatte Probleme mit dem Feature Plus! Live für den Messenger und habe eine Neuinstallation gemacht. Leider habe ich dabei ein falsches Knöpfchen gedrückt - irgendwas mit Sponsoren usw. Seit dem kamen diese Fenster.
Jetzt habe ich den Müll deinstalliert - komplett - und das tritt immernoch auf.

Liegt das jetzt am Messenger oder hab ich irgendein IE-Problem?

Zumal das kuriose daran ist, ich nutze nicht mal den IE. Ich habe Firefox.
Die Fenster öffnen sich, ob ich einen Browser offen habe, oder nicht.
Im IE habe ich den Pop-up-Blocker auf hoch eingestellt, hat nur leider alles nix geholfen.

Das nervt hier allmählich. Bitte helft mir. Von Microsoft kam bisher nix an Hilfe rüber.  >:(



Antworten zu Win XP: IE 7 öffnet von selbst Fenster mit Werbung:

Hi,
mach ein HijackThis und gehe mit dem Logfile in das Forum
Sicherheit/Viren.

Anleitung

mfg  Burgeule

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hi,

habe schon alles drüber laufen lassen, was wir hier in der Firma haben.
Die log-Datei ist groß, was genau soll ich einstellen? Alles?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hmmm, schaut mal hier:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)

Das ist etwas, dass eigentlich nicht mehr vorhanden sein sollte. (lt. Software/ Programmeliste)
Wie bekomme ich das weg?   

« Letzte Änderung: 14.02.08, 10:18:21 von KruemelII »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

So, habe jetzt beseitigt und mache eine Komplett-De- und Neuinstallation des Messengers. Und dann werden wir weitersehen. Jetzt kann ich nur hoffen, dass es daran lag.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

DAS PROBLEM IST IMMER NOCH NICHT BEHOBEN!!!  :'(

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hat denn niemand eine Idee?

..gingen die Einträge in der Auswertung von Hijachthis nicht zu fixen..kann verstehen das du hier keine Firmen!hijacklogfile reinsetzen willst..die Anleitung des Programms steht hier schon geschrieben. 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Kenne mich mit dem hijack schon a bissl aus. Ich bin auch alles durchgegangen. Da ist eigentlich alles i.O.
Ich habe zwischenzeitlich im Internet geforstet und das Problem schon öfter auftauchen sehen. Nur bei den anderen wurde das Problem angeblich  immer seltsamerweise durch Virenprogramme etc. behoben. Das ist bei mir nicht der Fall.

..ok..geh mal in den abgesicherten Modus und verfolge den Pfad der Einträge, falls da etwas existiert lösche es und du mußt in der Registry den key/Datei der in der Hijacklogfile enthaltenen Datei überall löschen (nutze dafür die SucheFunktion in der Registry und geh sie ganz durch!)
..dann Neustart, falls du danach Probleme bekommst mach ne Reparatur Installation..
auf jeden Fall danach Virenscaner (einen der geupdated ist!), drüber laufen lassen. 

« Letzte Änderung: 14.02.08, 14:31:04 von copy »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Vielen Dank auf jeden Fall für die Mühe.
In der Registry hatte ich schon alles entfernt. Bin noch einmal jeden Pfad durchgegangen und habe alles entfernt, was komisch aussah. Im Moment ist es eh ruhig. Zu ruhig.  ;)
Mal gucken, was mich morgen erwartet. Vielleicht habe ich es ja auch endlich geschafft. *hoff*

..erstell auf jeden Fall! eine neue Logfile/Hijackthis dann wirst du sehn ob du sie los bist..damit würde ich keinesfalls warten noch ruhig darüber schlafen.


zuerst :
Plattenbereinigung machen zum löschen aller temporären Dateien

dann :
HijackThis , im Normalmodus !
Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html

-------------------------------------------------------------------------------------------------------------

Im Normalmodus sind etliche Dateien gesperrt .
Darum : Virenscan unbedingt immer im abgesicherten Modus  !

Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-SE

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .

@HCK
..da hast du in jedem Fall Recht, aber "er" hat gesagt er kennt sich ein bissl damit aus.....! 8)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Guten Morgen Jungs,

"er" ist "sie".  ;D
Ich danke Euch vielmals für die Hilfe. Habe alles versucht und gemacht und getan. Selbst meine Kollegen sind mittlerweile ratlos. - Und das sind Profis. -  ;)
Nun ja, jetzt bleibt mir wohl nur der schwere Gang zum Schafott. Heute wird platt gemacht. Die Angst vor einer Infizierung des Netzwerkes ist einfach zu groß.
Sollte ich dennoch irgendwie erfahren, woran es nun lag, seid ihr die ersten, die ich es wissen lasse.
LG  :-*

Nicht , dass Du unter EXTRAS im IE7  vergessen hast , den Popup-Blocker auf mittel zu stellen ...  :o::)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

hi leute, ich hab das gleiche problem,
Ich habe Internet Gamebox installiert und dann öffnete sich mein internet automatisch zu den seiten
quelle.de oder
travian.de oder
schutzschild.com.. also fast jede 3minuten öffnet sich eine Werbung, hier mein Logfile

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:24:22, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
E:\Programme\Java\jre1.6.0_05\bin\jusched.exe
E:\Programme\ICQLite\ICQLite.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programme\Messenger\MSMSGS.EXE
E:\windows\system32\bewngyh.exe
E:\WINDOWS\System32\devldr32.exe
E:\Programme\MSN Messenger\usnsvc.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [AVP] "E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ICQ Lite] "E:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [bewngyh] e:\windows\system32\bewngyh.exe bewngyh
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll (file missing)
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{95757085-4DD1-4FA0-81D6-360CA83B4203}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

@knatar
..du hast keinen IE 7 drauf sondern IE 6 laut logfile..auf jeden Fall auf IE 7 updaten. 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

sorry, aber ich bin immer mit mozilla Firefox drinn und das problem besteht in Mozilla firefox..
jetzt kommt noch mehr werbung :( gayship.de oder so :(

@knatar
http://www.trojaner-board.de/17493-anleitung-hijackthis.html
schau mal selber da sind einige Einträge, die ich jetzt fixen würde..doch andere denke da vieleicht anderst..


« Win XP: Was bedeutet WIN32.....Win XP: Win XP: Treiber für Videocontroller »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Multiprozessor Rechner
Multiprozessorsysteme oder Multiprozessor-Rechner sind Computer, die mehr als einen Hauptprozessor (CPU) zur Ausführung von Aufgaben verwenden. Sie ermöglichen ...

Autoresponder
Ein Autoresponder, auch Autoreply genannt, ist eine E-Mail Funktion, mit denen man automatische Antwortnachrichten erstellen und versenden kann. Der Autoresponder kann in...

Firefox
Firefox (auch: Mozilla Firefox) ist ein kostenloser, von Mozilla entwickelter Open-Source Browser, der neben dem Google Chrome, Apple Safari und dem Microsoft Internetexp...