Internet Explorer startet von alleine

Hi Leute ich hab ein Problem. Wenn ich Mozilla Firefox starte öffnet sich automatisch der Internet Explorer und öffnet endweder http://de.partypoker.com/ oder eine seite von Error-safe. (wenn errro-safe aufgerufen wird kommen so Meldungen,dass mein rechner einige probleme hätte usw....) Auch nach einiger Zeit öffnet sich bei Mozilla ein neuer Tap und ich werde auf eine antivirus (genaueres schreib ich noch rein ) Seite geleitet. Wenn ich irgendwo mich regestrieren will und pw oder nick eingebe fragt mich Spybot-SD Resident ob eine rundll32.exe etwas ändern darf.
Aus dem Logbuch
29.01.2007 17:20:36 Erlaubt value DllRunning (new data: rundll32.exe

Ach ja bevor ich das vergessen wenn ich meinen Rechner aus mache muss ich einen XOCOM :EventReceiversofort beenden.
und beim starten kommt manchmal eine Fehlermeldung, dass kein Datenträger im Laufwerk A: ist......wisst ihr was das ist?? Könnt ihr mir helfen ....???

HijackThis-log datei:Logfile of HijackThis v1.99.1
Scan saved at 17:04:05, on 31.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Bent\Desktop\utorrent.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

B4anze schrieb:

Ach ja bevor ich das vergessen wenn ich meinen Rechner aus mache muss ich einen XOCOM :EventReceiversofort beenden.

Zum Vergrößern anklicken....

ist wohl ein Firefox Problem ???

zum Thema ErrorSafe:
http://www.wintotal-forum.de/index.php/topic,121570.0.html

Welchen Virenscanner hast du ?

pan_fee

Ad-Aware SE Personal

Hab gestern mein Firefox neu installiert ......keine Besserung

Ad-Aware SE Personal

Zum Vergrößern anklicken....

Das ist kein Virenschutzprogramm !!

Walter

ok...... :| :| mist^^

dann hab ich wohl keins .......was würdest ihr mir ihr mir denn empfehlen??

Gratis Avast beim Link unten.

http://www.avast.at/download.htm

Zum kaufen NOD32

http://nod32.datsec.de/index.php

Walter

jo danke ich check dann mal mein....... PC schaun was draus wird.

Stimmt das eigentlich, dass wenn man ein mehrer Antiviren Programme hat das die sich gegenseitig stören ??

Stimmt das eigentlich, dass wenn man ein mehrer Antiviren Programme hat das die sich gegenseitig stören ??

Zum Vergrößern anklicken....

Ja, aber Ad-Ware ist kein Virenschutzprogramm kann also parallel laufen.

Walter

jo danke^^

und - was spuckt der Virenscanner aus? ???

pan_fee

Also ich hab ihn heute mal durchlaufen lassen(intensiv-prüfung) ..... einiges gefunden.......hab das alles löschen lassen (fehler?)....aufjeden fall hab ich dann einen neustart gemacht und Firefox wieder gestartet.... es hat sich nichts geändert.....wieder wurde der internet explorer gestartet.... ich scan im mom nochmal......



Eine datei: Win32:Tibs-AHI [Trj][br][br]Erstellt am: 03.02.07 um 20:09:33

---

[br]So ich hab avast! heute 2 mal scannen lassen und der hat einiges gefunden von trojanern bis viren.... so ich hab die dann in countainer verschoben.......leider keine besserung. :tickedoff:[br][br]Erstellt am: 04.02.07 um 19:37:41

---

[br]So sry das ich mich nicht gemeldet habe aber ich habe meinen Rechner einfach mal zu nem Bekannten gebracht und ihn mal machen lassen. Avast findet ertwas und ich habs diese Datein auch schon gelöscht. Das problem besteht weiterhin.

Mozilla Firefox lenkt mich startet einfach einen neuen Tab und geh auf diese Seite: winantivirus.com/download/xxxxx

Der Internet explorer auf alle möglichen Seiten.

**Link unkenntlich gemacht**

hallo, keine infizierten seiten posten. dein link leitet uns direkt zum winfixer ... und diesen bekommt man nicht durch einen virenscanner weg. hier http://www.wintotal-forum.de/index.php/topic,84123.0.html und hier http://www.wintotal-forum.de/index.php/topic,100715.0.html mal was zu dem thema. und hier http://remove-winantivirus.info/?gclid=CKj8zNStt4oCFSASZwodlzpNmA eine anleitung (leider in englisch). den winfixer gibt es leider in vielen varianten, welchen du jetzt auf deinem system hast kann man nicht sagen, da fehlt die nötige info dazu. lass mal hijackthis laufen und poste das log mal hier rein, dann kann man eventuell die variante vom winfixer erkennen ...

greetz

hugo

Oh sry das mit dem Link wusste ich nicht.

Hier ist die HijackThis Log-datei: C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Alwil Software\Avast4\ashSimpl.exe
C:\Dokumente und Einstellungen\Bent\Desktop\utorrent.exe
C:\Programme\Opera\Opera.exe
D:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe