Supportnet / Forum / WindowsXP
regelmäßige nervige Pop-ups seit kurzer Zeit
Frage
Hallo allerseits,
seit einigen Wochen kriege ich in regelmäßigen Abständen lästige Pop-ups,die sich in einem neuen Fenster öffnen.
Ich hab XP und benutze den Firefox - AdBlockPlus ist auch installiert.Nur finde ich dieses Mal die Ursache nicht.
Folgende Neuinstallationen hab ich gemacht:3GP Player 2008 und Rocket Dock.
Kann das mit diesen Proggies zusammen hängen?
Danke im Voraus
Alina
Antwort 1 von Klassenkasper
Aloha
Klingt als wäre da ein Browserhijacker am Werk.
Lad dir mal das hier runter: Hijack This, den Installer davon.
Installieren, einmal durchlaufen lassen und dann das Logfile hier auswerten lassen.
Und regelmäßig sollte das hier zum Einsatz kommen: Spybot S&D
Sollte vorerst schonmal genügen. Meld dich wieder obs geklappt hat.
Gruß
Des Kasperle
Klingt als wäre da ein Browserhijacker am Werk.
Lad dir mal das hier runter: Hijack This, den Installer davon.
Installieren, einmal durchlaufen lassen und dann das Logfile hier auswerten lassen.
Und regelmäßig sollte das hier zum Einsatz kommen: Spybot S&D
Sollte vorerst schonmal genügen. Meld dich wieder obs geklappt hat.
Gruß
Des Kasperle
Antwort 2 von Ali
hallo klassenkasper,
habe mir spybot bei chip.de runter geladen und eben grade den laptop prüfen lassen.
einen registry-änderungs-eintrag(Microsoft.Windows.Internet.Security) und einige trojaner sowie 37(!) verfolgende cookies hat spybot entdeckt.ich lösche jetzt mal alles bis auf den reg.eintrag(der sieht koscher aus)
danke für den tipp mit spybot s&d.
ich teste jetzt mal,ob's das wirklich war und sage dann nochmal bescheid.
lg
Alina
habe mir spybot bei chip.de runter geladen und eben grade den laptop prüfen lassen.
einen registry-änderungs-eintrag(Microsoft.Windows.Internet.Security) und einige trojaner sowie 37(!) verfolgende cookies hat spybot entdeckt.ich lösche jetzt mal alles bis auf den reg.eintrag(der sieht koscher aus)
danke für den tipp mit spybot s&d.
ich teste jetzt mal,ob's das wirklich war und sage dann nochmal bescheid.
lg
Alina
Antwort 3 von Mickey
Alle Aktionen sollten bei deaktivierter Systemwiederherstellung (ME & XP)
und im abgesicherten Modus ausgeführt werden - hinterher jeweils neu scannen. Rechner dabei vom I-Net trennen.
Prüf auch deine Autostarts auf Auffälligkeiten (unbekannte Programme und Anwendungen).
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©
und im abgesicherten Modus ausgeführt werden - hinterher jeweils neu scannen. Rechner dabei vom I-Net trennen.
Prüf auch deine Autostarts auf Auffälligkeiten (unbekannte Programme und Anwendungen).
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©
Antwort 4 von Ali
hello again,
ich surfe nun schon eine weile und hatte bis jetzt nicht ein einziges pop-up dieser art :)))
dankeschön,klassenkasper!das war ja wohl mal ein richtig konkreter lösungsvorschlag mit "spybot" und "hijackthis".kann ich echt nur weiter empfehlen.
lg
Alina
ich surfe nun schon eine weile und hatte bis jetzt nicht ein einziges pop-up dieser art :)))
dankeschön,klassenkasper!das war ja wohl mal ein richtig konkreter lösungsvorschlag mit "spybot" und "hijackthis".kann ich echt nur weiter empfehlen.
lg
Alina
Antwort 5 von Klassenkasper
Hi Alina
freut mich das dein Problem behoben werden konnte.
Tools wie Spybot oder HijackThis solltest du mindestens einmal die Woche mal durchlaufen lassen, auch ein Virenscan einmal die Woche ist nicht verkehrt.
Tracking Cookies wirst du wohl jedesmal finden, da kannst du nicht viel gegen tun.
Gegen den Datenmüll der sich so auf dem Rechner ansammelt kann ich dir noch CCleaner ans Herz legen.
Ist ein nettes Tool zum Aufräumen.
Gruß
Des Kasperle
freut mich das dein Problem behoben werden konnte.
Tools wie Spybot oder HijackThis solltest du mindestens einmal die Woche mal durchlaufen lassen, auch ein Virenscan einmal die Woche ist nicht verkehrt.
Tracking Cookies wirst du wohl jedesmal finden, da kannst du nicht viel gegen tun.
Gegen den Datenmüll der sich so auf dem Rechner ansammelt kann ich dir noch CCleaner ans Herz legen.
Ist ein nettes Tool zum Aufräumen.
Gruß
Des Kasperle
Antwort 6 von Tape
Gegen Kekse aller Art kann man sehr wohl was tun.
Und damit sich andere Malware erst gar nicht einnisten kann, sollte man sich mal mit seinem Browser beschäftigen.
Und damit sich andere Malware erst gar nicht einnisten kann, sollte man sich mal mit seinem Browser beschäftigen.
Antwort 7 von Ali
hallo ihr lieben,
heute schon wieder pop-ups ohne ende :(
ich versteh die welt nicht mehr.
ich bin allen euren anweisungen gefolgt...,aber heute ist wieder alles beim alten.
weiß jemand noch rat?
lg Alina
heute schon wieder pop-ups ohne ende :(
ich versteh die welt nicht mehr.
ich bin allen euren anweisungen gefolgt...,aber heute ist wieder alles beim alten.
weiß jemand noch rat?
lg Alina
Antwort 8 von Mickey
Dann geh doch bitte zusätzlich noch in folgenden Thread die A2 durch
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder Dateien erst eine Sicherung vornehmen©
Antwort 9 von Klassenkasper
Hallo Alina
Wie es scheint hat sich dein Problem eingenistet und beim Neustart wieder aktiviert.
Da bleibt dir wirklich nur noch die von Mickey beschriebene Vorgehensweise.
Ich drück dir die Daumen das es klappt.
Gruß
Des Kasperle
Wie es scheint hat sich dein Problem eingenistet und beim Neustart wieder aktiviert.
Da bleibt dir wirklich nur noch die von Mickey beschriebene Vorgehensweise.
Ich drück dir die Daumen das es klappt.
Gruß
Des Kasperle
Antwort 10 von Justin87
War in den Log-Dateien von HiJackThis ein Eintrag mit "mywebsearch" ? Was enthalten die nervigen Popups?
Dann empfehle ich zusätzlich zu den von Mickey vorgeschlagenen Maßnahmen noch ein Scan mit F-Secure BlackLight. Das ist ein Scanner der nach verborgenen Rootkit scannt. Siehe auch
What is F-Secure BlackLight?
Viel Erfolg beim AV bekämpfen.
Justin
P.S. Wenn Dir der Name der Malware nicht bekannt ist, ist eine Neuinstallation der bessere (sicherer) Weg.
Dann empfehle ich zusätzlich zu den von Mickey vorgeschlagenen Maßnahmen noch ein Scan mit F-Secure BlackLight. Das ist ein Scanner der nach verborgenen Rootkit scannt. Siehe auch
What is F-Secure BlackLight?
Viel Erfolg beim AV bekämpfen.
Justin
P.S. Wenn Dir der Name der Malware nicht bekannt ist, ist eine Neuinstallation der bessere (sicherer) Weg.
Antwort 11 von user2008
hi,
habe den spyware-doctor von pc tools, der läuft im hintergrund, da haben solche trojaner und spyprogs keine chance mehr, kann das prog sehr empfehlen, kosten nur 30€.
alternativ gibt es auch was von lavasoft den Ad aware plus der ist genauso gut. und kostet nur 24,95
sowas und einen guten Virenschutz sollte man haben.
falls dir das zu teuer erscheint. es ist aber sein geld wert.
mfg
habe den spyware-doctor von pc tools, der läuft im hintergrund, da haben solche trojaner und spyprogs keine chance mehr, kann das prog sehr empfehlen, kosten nur 30€.
alternativ gibt es auch was von lavasoft den Ad aware plus der ist genauso gut. und kostet nur 24,95
sowas und einen guten Virenschutz sollte man haben.
falls dir das zu teuer erscheint. es ist aber sein geld wert.
mfg
Antwort 12 von Ali
Hallo,
es hatten sich zwei Prozesse in meinem Laptop gemütlich gemacht,und zwar: imwcd.exe und cikac.exe.
Habe die Prozesse via SpybotSD verbannt.
"HijackThis" hatte sie auch auf ner Liste(Logfileauswertung).
Der Rechner hat keine groben Schäden abbekommen und Pop-ups habe ich seitdem auch in keinster Weise mehr.Sie enthielten übrigens deutsche Werbung verschiedener Art.
Danke euch für die Tipps - SpybotSD läuft jetzt öfter als alle 3 Monate auf dem Laptop ;)
lg + aL
Alina
es hatten sich zwei Prozesse in meinem Laptop gemütlich gemacht,und zwar: imwcd.exe und cikac.exe.
Habe die Prozesse via SpybotSD verbannt.
"HijackThis" hatte sie auch auf ner Liste(Logfileauswertung).
Der Rechner hat keine groben Schäden abbekommen und Pop-ups habe ich seitdem auch in keinster Weise mehr.Sie enthielten übrigens deutsche Werbung verschiedener Art.
Danke euch für die Tipps - SpybotSD läuft jetzt öfter als alle 3 Monate auf dem Laptop ;)
lg + aL
Alina
Antwort 13 von Ali
...oh sorry.da hat sich n fehler eingeschlichen.
imwcs.exe hieß der eine prozess
have a nice day
Alina
imwcs.exe hieß der eine prozess
have a nice day
Alina