BlackBoard | Netzwerke/Telekommunikation | popup mit dialer bei google

BlackBoard » Computerecke » Netzwerke/Telekommunikation » popup mit dialer bei google

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

popup mit dialer bei google

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

popup mit dialer bei google

Also irgendwie komisch, seid heute hab ich son seltsames popup. ich hab hab heut nix installiert und gestern eigendlich auch nichts und heut schalt ich ein und geh auf google und such was. dann macht es "böng" dieses windowstypische geräusch als wenn man versucht etwas zu machen was man nich darf und dann geht das hier zusätzlich auf http://www.unipages.cc/search.cgi?text=blahblah <- mit meinem suchwort. zusätzlich öffnet sich dann auch nochn pop-up mitm Dialer...

Wenn ich den internet explorer beende steht er trotzdem noch im Task IEXPLORER.EXE wenn ich da nich dran denke hängt mein system wie sau und ich muß ca. 50-100 mal den IE ausm Task schmeissen. Ich such mich hier schon dumm und dämlich und finds nich, weiß jemand nen Rat? thX

[edit]
ich hab auch vorgerstern erst meinen rechner platt gemacht und seit vorgerstern wieder windows drauf, also installiert hab ich nur meinen standardkram und mafia the game. also nix besonderes...

[edit2]
ich hab nu was gefunden drüber aba ich peil nich was ich da machen soll
http://forums.techguy.org/t149888/s48ecc...1a7eb91b15.html

irgendwie verwirren mich die entrys dort nur

[edit3]
hab in der registry das hier gefunden:

Arbeitsplatz\HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Connection Wizard
Name:ShellNext typ:REG_SZ wert:http://www.unipages.cc/search.cgi?text=

und gelöscht aba bringt auch nix

__________________

- Möp -

Dieser Beitrag wurde 3 mal editiert, zum letzten Mal von HeaD: 30.07.2003 01:00.

30.07.2003 00:41

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

Laß mal Ad-Aware und Spybot über deinen Rechner laufen

Ciao Exe

__________________

This is Europe, not L.A.!

Die Deutsche Rechtschreibung ist Freeware,du kannst sie kostenlos nutzen.Allerdings ist sie nicht Open Source,du darfst sie nicht verändern oder in veränderter Form veröffentlichen.

30.07.2003 01:19

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

whoo hey danke, spybot hab ich noch nie benutzt, weil ich kenn nur ad-aware und ich fands nich so doll weil die hälfte meiner progs nimmer lief und was soll ich damit wenn ich die spysoftware eh draufbehalten muß, aber spybot is geil, dat popup dingen is weg und dazu fährt meiner rechner 3 mal so schnell hoch und im taskmanager sind nur noch halb so viele sachen

und ich weiß endlich das GMT.EXE die immer meinen rechner dazubringt sich aufzuhängen auch spyware war

danggeeee

__________________

- Möp -

30.07.2003 02:22

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

+hust+ ok genug des lobes löl. hat ca. 2 minuten gedauert und nu is das popup wieder da ahhhhhhhh

außerdem kommt nu immer ne box wo im titel C:\WINDOWS\system32\sspoolsv.exe steht, dann dat ausrufungszeichen und nen ok button mehr nich... was soll mir das sagen?? mhhh kommt unregelmäßig

__________________

- Möp -

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von HeaD: 30.07.2003 02:25.

30.07.2003 02:24

Aasgeier

Junior Member

Dabei seit: 26.01.2002
Beiträge: 183
Herkunft: Schweiz

@Head

Schau vielleicht mal bei http://www.dialerschutz.de nach.

Dort wird auch was von Programmen gesagt die Popups aufrufen lassen....

__________________
Wirf Hackers Blackbook in den Müll,den dort macht es sich nützlich !!!

30.07.2003 02:41

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

ja danke aber der dialer is ja nich das hauptproblem, der poped ja nur auf weil der bei dieser anderen seite als popup kommt

__________________

- Möp -

30.07.2003 16:16

Aasgeier

Junior Member

Dabei seit: 26.01.2002
Beiträge: 183
Herkunft: Schweiz

@Head

Überprüfe bei dir mal den Ordner :

C:\WINDOWS\Downloaded Program Files

Vielleicht hast du dort drin ein unerwünschtes ActiveX Element welches die Popups zum download eines Dialers aufruft.

Nachsehen schadet nichts....

__________________
Wirf Hackers Blackbook in den Müll,den dort macht es sich nützlich !!!

30.07.2003 18:56

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

auch nix, alles leer

__________________

- Möp -

30.07.2003 19:53

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

Hm, was sagt den das Log bei Spybot bzw. Ad-Aware?

Ciao Exe

__________________

30.07.2003 19:58

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

mhh ja wie kommt man denn bei Spybot an den LOG ???

Aber ich hab was gefunden, allerdings weiß ich da auch nich weiter, ich hab hier diese Seite gefunden:

http://www.spywareinfo.com/articles/whazit/

Von dort hab ich mir auch HijackThis runtergeladen, allerdings find ich nix was da so ist wie bei denen auf der Page.. das hier ist der Log von HijackThis: ( ja ich hab XP drauf, schlagt mich

)

Logfile of HijackThis v1.95.1
Scan saved at 21:25:00, on 30.07.2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
D:\mysql\bin\winmysqladmin.exe
D:\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\ANWENDER\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\SpeedProject\SpeedCommander 9\SpeedCommander.exe
C:\download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\blank.htm
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Speaker Configuration] G:\nightingale pro 6 treiber XP\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: WinMySQLadmin.lnk = D:\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msspi.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED847DE5-863B-4596-AA8D-CEBBDE92C589}: NameServer = 62.225.253.9 194.25.2.129

__________________

- Möp -

Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von HeaD: 30.07.2003 21:26.

30.07.2003 21:18

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

__________________

- Möp -

30.07.2003 21:37

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

hmmm, also momentan finde ich da nix schlimmes, hab erst gedacht diese mixer.exe, aber die wurde dann ja auch einem proggi zugeordnet..

Versuch nochmal beide Programme über deinen Rechner laufen zu lassen und schau ob es dann iweder nach kurzer Zeit nicht funzt

Ciao Exe

__________________

30.07.2003 22:21

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

Spybot und Ad-Aware finden nun keine Dinge mehr, angeblich ist alles ok und das Dingens is aber immer noch da. Die Mixer.exe gehört zu meiner Soundkarte das der Regler und sowat...

Son mist das muß man doch irgendwie finden ey...

__________________

- Möp -

31.07.2003 00:36

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

kannst du mal von dem Popup und von dem Dialog Feld mit der exe Screenshots machen?

Ciao Exe

__________________

31.07.2003 09:54

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

ok, also ich hab jetzt ca. 5x hintereinander nach flash5 tutorials in google gesucht, aber weltweit, dann kommt das popup (bei deutscher suche kams nich komischerweise, aber manchmal schon)

+++ Bild konnte nicht geladen werden +++

und das hier kommt nu ab und zu als fehler wenn ich den internet explorer starte und einen link im neuen fenster öffne, aber nur so beim ersten start und dann erst wieder nach 50 versuchen ab und zu aber schon nach 5 mal:

+++ Bild konnte nicht geladen werden +++

Mitlerweile verzögert sich auch schon der start, mein sqladmin tool startet automatisch aber erst nach einer minute oder so und vorher kann ich nix machen dann hängt sich alles auf..

ich könnt natürlich windows neu installieren, aber irgendwie würd mich mal mehr interessieren, wie man das wegbekommt und vor allem wo man sich das einfängt

__________________

- Möp -

31.07.2003 18:33

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

hmm, nimm mal spaßeshalber einen anderen Browser, Mozilla zum Beispiel

Ciao Exe

__________________

31.07.2003 18:35

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

joa hab nu mit opera getestet, das popup kommt nich, der fehler weiß ich nich, weil der kommt wie gesagt unregelmäßig...

[edit]

langsam wirds immer interessanter weil wenn ich in google etwas suche und dann einen link dort anklicke, kann ich mir nicht die seite anschauen ohne google zu schließen, weil google jetzt immer im vordergrund bleibt

__________________

- Möp -

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von HeaD: 01.08.2003 23:56.

01.08.2003 23:15

Exekutor

Dabei seit: 06.07.2001
Beiträge: 4.071
Herkunft: From the Other Side

Öhm, installier deinen Rechner neu und benutze einen anderen Browser als IE, das ist mein Tip, das wird ja immer unheimlicher

Ciao Exe

__________________

02.08.2003 01:55

HeaD

Hoffnungsloser Sozialfall in Behandlung bei Styx

Dabei seit: 31.08.2001
Beiträge: 4.142
Herkunft: Mama

Themenstarter

ja is langsam echt unheimlich hier löl. schade nur weil ich hät schonn gern gewusst wie mans weggebekommt tjaaa. bekomm nächsten monat nen server dann mach ich eh alles neu solang wart ich noch, aber danke für deine mühe

__________________

- Möp -

02.08.2003 03:12

Baumstruktur | Brettstruktur

BlackBoard » Computerecke » Netzwerke/Telekommunikation » popup mit dialer bei google

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH