Firefox bring bei Start ein IE-Fenster-popup

Dieses Thema Firefox bring bei Start ein IE-Fenster-popup im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von Hustlin_Houf, 31. Mai 2006.

Thema: Firefox bring bei Start ein IE-Fenster-popup Hallo leute immer wenn ich den Firefox neustarte, kommt ein nerviges popup von ad.firstsolutions.com es kommt nur...

  1. Hallo leute

    immer wenn ich den Firefox neustarte, kommt ein nerviges popup von ad.firstsolutions.com
    es kommt nur wenn ich den FF komplett neustarte als nicht wenn ich ein 2tes fenster öffne ...
    hab schon ad aware drüber laufen lassen hat nix gebracht ...
    wie bekomm ich das weg ?

    HJT hat folgendes ausgespuckt:

    Logfile of HijackThis v1.99.1
    Scan saved at 00:29:04, on 31.05.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\Programme\FreePDF_XP\fpassist.exe
    C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Microsoft ActiveSync\wcescomm.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Internet\Sinus 154 stick\Wifiusb.exe
    D:\Programme\trayit\trayit!.exe
    C:\PROGRA~1\MICROS~3\rapimgr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Programme\Outlook Express\msimn.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    D:\Neu\hijackthis_199\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://deesc.netfirms.com/mob/lan
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {162B36F3-C084-003A-8FFF-A120A6E6E7E0} - C:\DOKUME~1\Miche\ANWEND~1\SOFTWA~1\Admin draw.exe (file missing)
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 EPSON Stylus C66 Series /O6 USB001 /M Stylus C66
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [Shell API32] svcnet.exe
    O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
    O4 - HKLM\..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
    O4 - HKLM\..\Run: [Dead itch owns noun] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\List Mp3 Dead Itch\Soft roam.exe
    O4 - HKCU\..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe
    O4 - HKCU\..\Run: [oozedale] C:\DOKUME~1\Miche\ANWEND~1\BONEPI~1\EXITBLAH.exe
    O4 - Startup: TrayIt!.lnk = trayit\trayit!.exe
    O4 - Global Startup: Sinus 154 stick.lnk = C:\Programme\Internet\Sinus 154 stick\Wifiusb.exe
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra->Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134492556967
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4E7847E6-E02C-45DD-8AB0-41DA3D5A0D0C}: NameServer = 192.168.2.1
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (file missing)
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
    O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\Programme\XAMPP\xampp\service.exe (file missing)

    Danke schon mal im Voraus für eure hilfe
     
  2. hab gerade entdeckt, dass der folgende schlüssel, wenn ich ihn lösche, beim nächsten automatischen öffnen eines IE-Popups wieder erstellt wird (er wird nciht sofort bei firefoxstart erstellt, sondern erst ca. 5sek später, wenn das popup aufgeht!) vielleicht hilft euch das weiter!

    O2 - BHO: (no name) - {162B36F3-C084-003A-8FFF-A120A6E6E7E0} - :\DOKUME~1\Miche\ANWEND~1\SOFTWA~1\Admin draw.exe (file missing)
     
  3. Nutze doch mal das Online-Auswertungstool auf http://www.hijackthis.de/. Danach gibt es neben dem von dir genannten in deinem Logfile noch einen weiteren als->'unnötig'', sowie einen als->'böse'' eingestuften Eintrag. Vielleicht verschwindet der Effekt ja erst, wenn du alle drei Einträge gleichzeitig von HijackThis beseitigen lässt?

    Ich würde übrigens vor dem Beseitigen der Einträge zunächst auch den IE und den Firefox schließen, oder noch besser, neu booten und diese vor der Bereinigung erst gar nicht starten. Möglicherweise schreibt einer der beiden den Eintrag ansonsten immer wieder zurück?

    Ach ja, noch eine Frage ... du schreibst, der Effekt tritt beim Firefox auf, nennst es aber IE-PopUp. Das versteh ich nicht wirklich ... ein IE-PopUp im Firefox???
     
  4. DA hast Du dir wohl was nettes eingefangen
    http://www.sophos.de/virusinfo/analyses/trojtibikb.html
    scheint aus dieser Familie zu stammen

    Kennst Du die Datei?
    Wenn nicht, mal scannen lassen
    http://virusscan.jotti.org/de/

    Abgesicherten Modus starten, Systemwiederherstellung deaktivieren - Einträge fixen und Dateien löschen.

    Besser noch: Daten sichern, neu aufsetzen, und sich mal Gedanken darüber machen wie diese Dinge auf deinen Rechner kommen ;)
    Hier mal so ne kleine Checkliste
    http://board.protecus.de/t13020.htm

    Zur Selbstauswertung:
    Die bösen Einträge sind nicht immer das wirklich schlimme, man sollte sich auch immer die unbekannten Einträge genau anschauen.

    Und nicht der Firefox öffnet das IE-PopUp sondern die Malware.
     
  5. @Hustlin_Houf
    hatte auch das gleiche problem wie du.
    siehe meinen beitrag:

    komisches werbefenster wenn ich den Browser öffne

    bei mit hatte AdAware zwar was gefunden und gelöscht aber beim neustart wars wieder da.
    hab mir dann eine testversion von Kaspersky runtergeladen und der hat es gefunden und gelöscht.
    seit dem hab ich ruhe damit.
    hoff das das so bleibt. :1
     
  6. Für mozilla hab ich hier ne schöne erweiterung

    http://mahopa.de/software/adblock-anleitung.html

    Das is die anleitungsseite in deutsch..auf der findet man auch den link zur Erweiterung

    Das teil blockt werbung direkt vom verursacher..Sprich :man kann direkt die seite sperren lassen von wo die werbung kommt.

    So kann man sich nach und nach sämtliche werbung vom hals schaffen da von einer seite meist viele huntert pop ups kommen.

    das ist zwar nicht die lösung des problems wenn spyware der verursacher ist..aber zumindestens bekommt man dann so schnell keine mehr drauf wenn die seite von wo es kommt direkt geblockt wird
     
  7. hab mir mal wieder den spass format: c gegönnt! :'(

    aber danke für eure hilfen!!!!
     
Die Seite wird geladen...

Firefox bring bei Start ein IE-Fenster-popup - Ähnliche Themen

Forum Datum
Firefox 23.0 bringt eine zwangsweise Tab-Leiste Web-Browser 7. Aug. 2013
Firefox bringt leere Seite mit 1x1 Pixel Grafik ? Web-Browser 6. Dez. 2009
Download bringt Browser zum Absturz (IE7 und Firefox 3.1) Web-Browser 21. Juli 2008
Firefox bringt Fehlermeldung beim Öffnen von Weblinks auf Desktop etc. Sonstiges rund ums Internet 22. Aug. 2004
Chrome & Firefox stürzen ab Software: Empfehlungen, Gesuche & Problemlösungen 20. Feb. 2016