f23hser.exe Werbenervprog entfernen!

Dieses Thema f23hser.exe Werbenervprog entfernen! im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von silence, 28. Okt. 2005.

Thema: f23hser.exe Werbenervprog entfernen! Hallo, ich habe folgendes Problem. Ich sitze hier auf der Arbeit und auf dem Rechner hier befindet sich ein Tool...

  1. Hallo,

    ich habe folgendes Problem. Ich sitze hier auf der Arbeit und auf dem Rechner hier befindet sich ein Tool namens f23hser.exe, bringt mir im Browser in zeitlich unregelmäßigen Abständen redirects zu anderen Seiten mit Werbung etc.

    Keine Ahnung wo dieses Prog her kommt. Ich will diese Datei löschen, Windows lässt es aber nicht zu Zugriff verweigert!. Will ich den Prozess beenden, kommt das gleiche!

    Wie kann ich die Zugriffsrechte ändern, so dass ich dieses Programm loswerde? Ich habe schon alles an Software installiert, von der ich dachte, dass ich das damit loswerde......spybot, adaware, antivir etc........

    Danke schonmal :)

    [blue]verschoben von Windows XP[/blue]
     
  2. Was sagt denn euer Admin dazu? Wenn es sich um Firmenrechner handelt, halte ich mich erst einmal bedeckt, da mir die Richtlinien nicht bekannt sind.

    SDNDNK
     
  3. Naja, wir sind ne Werbeagentur und haben keine Adminlevels, hier ist jeder selbst für seinen Rechner verantwortlich. Da aber mehrere Leute den Rechner nutzen ist natürlich schwer zu sagen wo her das Tool nun gekommen ist.

    Richtlinien gibt es in der Hinsicht also nicht, ich will das Prog endlich vom Rechner haben, es stört den Arbeitsfluß immens! :)
     
  4. gehört zu der ATI Grafikkarte, ATI?s FireGL? (FireGL23Util - ATI Technologies)
    http://www.ati.com/

    pan_fee ;)
     
  5. Ok, dann ist es das nicht! Aber dieser Prozess war der einzige mit einem komischen Namen, deswegen dachte ich, dass es diese Datei ist! :D

    Ich habe mit HijackThis mal ein Logfile erstellt, schauts euch mal an:

    Logfile of HijackThis v1.99.1
    Scan saved at 08:53:26, on 31.10.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\QWRtaW5pc3RyYXRvcgAA\command.exe
    C:\WINDOWS\System32\f23hser.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C:\Programme\DotColor\DotColor.exe
    C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 1.1.1.1:9999
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Startup: DotColor.lnk = C:\Programme\DotColor\DotColor.exe
    O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129627779614
    O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\jtr2079oe.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QWRtaW5pc3RyYXRvcgAA\command.exe
    O23 - Service: FireGL23Util - ATI Technologies, Inc. - C:\WINDOWS\System32\f23hser.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
     
  6. kein SP2? ???
    http://www.wintotal.de/softw/?id=2362

    gehört zu Look2Me oder Winfixer
    http://www.wintotal.de/Spyware/index.php?Filter=J#Spyware6911

    BUDDY Trojaner
    http://www.wintotal.de/Spyware/index.php?Filter=C#Spyware4973

    pan_fee