Firefox bring bei Start ein IE-Fenster-popup

Hallo leute

immer wenn ich den Firefox neustarte, kommt ein nerviges popup von ad.firstsolutions.com
es kommt nur wenn ich den FF komplett neustarte als nicht wenn ich ein 2tes fenster öffne ...
hab schon ad aware drüber laufen lassen hat nix gebracht ...
wie bekomm ich das weg ?

HJT hat folgendes ausgespuckt:

Logfile of HijackThis v1.99.1
Scan saved at 00:29:04, on 31.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet\Sinus 154 stick\Wifiusb.exe
D:\Programme\trayit\trayit!.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Neu\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://deesc.netfirms.com/mob/lan
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {162B36F3-C084-003A-8FFF-A120A6E6E7E0} - C:\DOKUME~1\Miche\ANWEND~1\SOFTWA~1\Admin draw.exe (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 EPSON Stylus C66 Series /O6 USB001 /M Stylus C66
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Shell API32] svcnet.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
O4 - HKLM\..\Run: [Dead itch owns noun] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\List Mp3 Dead Itch\Soft roam.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe
O4 - HKCU\..\Run: [oozedale] C:\DOKUME~1\Miche\ANWEND~1\BONEPI~1\EXITBLAH.exe
O4 - Startup: TrayIt!.lnk = trayit\trayit!.exe
O4 - Global Startup: Sinus 154 stick.lnk = C:\Programme\Internet\Sinus 154 stick\Wifiusb.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra->Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1134492556967
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E7847E6-E02C-45DD-8AB0-41DA3D5A0D0C}: NameServer = 192.168.2.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.dll (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\Programme\XAMPP\xampp\service.exe (file missing)

Danke schon mal im Voraus für eure hilfe

hab gerade entdeckt, dass der folgende schlüssel, wenn ich ihn lösche, beim nächsten automatischen öffnen eines IE-Popups wieder erstellt wird (er wird nciht sofort bei firefoxstart erstellt, sondern erst ca. 5sek später, wenn das popup aufgeht!) vielleicht hilft euch das weiter!

O2 - BHO: (no name) - {162B36F3-C084-003A-8FFF-A120A6E6E7E0} - :\DOKUME~1\Miche\ANWEND~1\SOFTWA~1\Admin draw.exe (file missing)

Nutze doch mal das Online-Auswertungstool auf http://www.hijackthis.de/. Danach gibt es neben dem von dir genannten in deinem Logfile noch einen weiteren als->'unnötig'', sowie einen als->'böse'' eingestuften Eintrag. Vielleicht verschwindet der Effekt ja erst, wenn du alle drei Einträge gleichzeitig von HijackThis beseitigen lässt?

Ich würde übrigens vor dem Beseitigen der Einträge zunächst auch den IE und den Firefox schließen, oder noch besser, neu booten und diese vor der Bereinigung erst gar nicht starten. Möglicherweise schreibt einer der beiden den Eintrag ansonsten immer wieder zurück?

Ach ja, noch eine Frage ... du schreibst, der Effekt tritt beim Firefox auf, nennst es aber IE-PopUp. Das versteh ich nicht wirklich ... ein IE-PopUp im Firefox???

O4 - HKLM\..\Run: [Shell API32] svcnet.exe

Zum Vergrößern anklicken....

DA hast Du dir wohl was nettes eingefangen
http://www.sophos.de/virusinfo/analyses/trojtibikb.html
scheint aus dieser Familie zu stammen

O4 - HKCU\..\Run: [oozedale] C:\DOKUME~1\Miche\ANWEND~1\BONEPI~1\EXITBLAH.exe

Zum Vergrößern anklicken....

Kennst Du die Datei?
Wenn nicht, mal scannen lassen
http://virusscan.jotti.org/de/

O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\Programme\XAMPP\xampp\service.exe (file missing)

Zum Vergrößern anklicken....

Abgesicherten Modus starten, Systemwiederherstellung deaktivieren - Einträge fixen und Dateien löschen.

Besser noch: Daten sichern, neu aufsetzen, und sich mal Gedanken darüber machen wie diese Dinge auf deinen Rechner kommen
Hier mal so ne kleine Checkliste
http://board.protecus.de/t13020.htm

Zur Selbstauswertung:
Die bösen Einträge sind nicht immer das wirklich schlimme, man sollte sich auch immer die unbekannten Einträge genau anschauen.

Und nicht der Firefox öffnet das IE-PopUp sondern die Malware.

@Hustlin_Houf
hatte auch das gleiche problem wie du.
siehe meinen beitrag:

komisches werbefenster wenn ich den Browser öffne

bei mit hatte AdAware zwar was gefunden und gelöscht aber beim neustart wars wieder da.
hab mir dann eine testversion von Kaspersky runtergeladen und der hat es gefunden und gelöscht.
seit dem hab ich ruhe damit.
hoff das das so bleibt. :1

Für mozilla hab ich hier ne schöne erweiterung

http://mahopa.de/software/adblock-anleitung.html

Das is die anleitungsseite in deutsch..auf der findet man auch den link zur Erweiterung

Das teil blockt werbung direkt vom verursacher..Sprich :man kann direkt die seite sperren lassen von wo die werbung kommt.

So kann man sich nach und nach sämtliche werbung vom hals schaffen da von einer seite meist viele huntert pop ups kommen.

das ist zwar nicht die lösung des problems wenn spyware der verursacher ist..aber zumindestens bekommt man dann so schnell keine mehr drauf wenn die seite von wo es kommt direkt geblockt wird

hab mir mal wieder den spass format: c gegönnt! :'(

aber danke für eure hilfen!!!!