Internet Explorer öffnet Pop-ups!

Extro · 02. Juni 2010

Hallo Forum, ich bin gerade ziemlich erschrocken. Mein Internet Explorer (den ich eigentlich nie benutze) öffnet einfach so Pop-ups. Gerade eben kamen ohne irgendwelche Vorwarnungen 3 auf einmal wie aus dem nichts. Das ganze passierte während ich mit dem Firefox nur hier im Forum tätig war, und ohne das der Internet Explorer schon als eigenständiger Prozess lief.

Woher kommt das das der Browser sich ohne den Besuch von Websites alle 15/20 Minuten selbst öffnet und mir Pop-up's von irgendwelchen Websites zeigt?!

Kaminari · 02. Juni 2010

Der IE ist viel zu tief im System verankert um ihn "nie zu nutzen".

PC mal nach Viren überprüft? Hijackthis Logfile?

pixelflat · 02. Juni 2010

Das hört sich nach Malware an, daher Thread :shift:

Wie gesagt, erstell mal ein Hijackthis-Log und poste es hier.

pixelflat · 03. Juni 2010

Vermutlich Malware (bei virustotal.com hochladen und überprüfen):

Code:

C:\WINDOWS\Dlocia.exe
C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\drvshp32.exe
C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\winnsvc.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Dr1.exe
C:\WINDOWS\system32\vilaunch.exe

Mit Hijackthis fixen (markieren und "Fix checked" klicken):

Code:

 	R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
 	R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe" //mailurl:mailto:wettbewerb@sulake.com

Des weiteren hast du in deiner Hosts Datei eine ganzen Haufen Zuordnungen von Domains zu IP-Adressen.

Spoiler:

Öffne mal die Datei C:\Windows\System32\drivers\etc\hosts und lösche alle diese Einträge raus. Dadurch wird verhindert, dass du auf die Homepage eines Antiviren-Herstellers kommst, bzw. eventuell sogar das Updaten von installierten Antiviren-Programmen.

Unnötig:

Code:

 	O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Microsoft\I nternet Explorer\qipsearchbar.dll

Kurz gesagt, dein System ist bis Oberkante Unterlippe voll mit Malware. Sinnvoll wäre es deine Daten zu sichern und Windows neu zu installieren.

Cyanoid · 03. Juni 2010

genau das hatte ich vor einigen tagen auch mal!
der ie hat sich immer alle 5min automatisch geöffnet und werbung angezeigt:fuchtel:
hab dan einfach die datei manuell gelöscht und alles war wieder ok

Extro · 03. Juni 2010

Kurz gesagt, dein System ist bis Oberkante Unterlippe voll mit Malware. Sinnvoll wäre es deine Daten zu sichern und Windows neu zu installieren.

Aber ich könnte das ganze auch mit den von dir beschriebenen Schritten wieder in Ordnung bringen?

pixelflat · 03. Juni 2010

Du kannst mit Hijackthis die paar Einträge schon recht leicht fixen und in der Hosts-Datei die IP-Adress-Zuweisungen löschen. Aber die Malware (die übrigens bei jedem Start des PCs ausgeführt wird) hast du dann immer noch drauf. Und die Wahrscheinlichkeit ist groß, dass dabei dann einfach die Einträge wieder erstellt werden.

Ob und wie man die Schädlinge entfernen kann, kann man dir nur sagen wenn man weiß um was es sich handelt. Deshalb solltest du die Dateien ja bei virustotal.com hochladen.

Extro · 03. Juni 2010

Ich hab die besagten Dateien vorhon hochgeladen, und alle waren zwischen 5/40 - 20/40.

Dann hab ich sie einfach manuell aus den Verzeichnissen gelöscht & Malwarebytes drüber laufen lassen.

Internet Explorer öffnet Pop-ups!

Extro

New member

Kaminari

New member

pixelflat

Super-Moderator

pixelflat

Super-Moderator

Cyanoid

New member

Extro

New member

pixelflat

Super-Moderator

Extro

New member

Online-Statistiken

Neueste Themen

Youtube Box

PCMasters auf Youtube

Beliebte Forum-Themen