iexplorer popups beim surfen..

[JohnSmith]

hey all!
hab folgendes problem:
immer wenn ich surfe (egal mit welchem browser) öffnet sich kurz nach dem starten des browsers ein iexplorer fenster mit werbung; das dann immer nach gewisser zeit wiederkehrt..
habe schon hijackthis, adaware, antivir und spybot probiert.. nix gefunden bzw. nix gebracht...
außerdem läuft die iexplorer.exe die ganze zeit im hintergrund (2x), ist das normal ?

 

[sr-71]

hast du es schon mal mit einem anderen Browser ausprobiert(Opera oder Firefox)?

 

[hostile]

hast du es schon mal mit einem anderen Browser ausprobiert(Opera oder Firefox)?

geiler thread...

gruß
hostile

*scnr*

 

[JohnSmith]

hey all!
hab folgendes problem:
immer wenn ich surfe (egal mit welchem browser) öffnet sich kurz nach dem starten des browsers ein iexplorer fenster mit werbung; das dann immer nach gewisser zeit wiederkehrt..
habe schon hijackthis, adaware, antivir und spybot probiert.. nix gefunden bzw. nix gebracht...
außerdem läuft die iexplorer.exe die ganze zeit im hintergrund (2x), ist das normal ?

wer lesen kann, ist klar im vorteil... langsam fange ich an dieses forum nicht mehr zu mögen..

und falls ich, das nicht geschrieben hätte, wäre dein ratschlag auch total daneben gewesen.. ich würde ja das problem lösen wollen, und nicht einfach auf die seite schieben...

wenn man keine ahnung hat.. ihr wisst schon...

 

[sr-71]

hast du schon versucht einen iexplore.exe im Taskmanager zu schließen ?
Wie sehen deine Internet einstellungen aus ?
Was für eine Internetsecurity benutzt du ?
Hast du alle Patches Installiert ??
Kannst du mal deine Logfile von Hijackthis posten ?

 

[JohnSmith]

1. wenn ich iexplore.exe im taskmanager schließe, öffnet sie sich gleich wieder.

2. internet einstellungen? habe keinen proxyserver und hänge hinter einem router

3. die obenaufgeführten programme

4. jap

5.
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\NetPumper\NetPumperIEProxy.exe
C:\WINDOWS\system32\ctfmon.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\foobar2000\foobar2000.exe
C:\WINDOWS\explorer.exe
C:\Programme\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {E22F3EBA-8836-5630-B2B4-3153B3BA12D8} -
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [16nurbtrustsave] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\meetthis16nurb\InternetDownload.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Axis show] C:\DOKUME~1\Daniel\ANWEND~1\SlowSign\move flaw long.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8F2FEDD-9898-48F6-BC22-70A763ABCDC4}: NameServer = 192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

 

[sr-71]

kannst du mal das hier unterbinden:
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
ebenso hat Netpumper doch ein Proxy gesetzt:
C:\Programme\NetPumper\NetPumperIEProxy.exe
Ich kann auch keine Firewall entdecken, die deine Software(Anwendung) daran hindert, ins Internet zu gehen