Sie sind nicht angemeldet.

  • Anmelden

Popup Prob

OLV_TRuNKs_

Meister

  • »OLV_TRuNKs_« ist der Autor dieses Themas

Beiträge: 2 709

Beruf: GER

  • Nachricht senden

1

25.06.2004, 20:09

Popup Prob

Moin ich hab in letzter Zeit bei fast allen Seiten Werbepopups und zwar mit dem IE Symbol vorne (nur das blaue E statt wie gewoht blaues E auf weißer Seite). Jedes Mal mit der Überschrift "Only the Best" in der blauen Leiste über dem Fenster.

Ich vermute, dass es sich um irgendnen Nachrichtendienst handelt. Weiß da wer Bescheid? Irgendwo im regeditor müsste man das deaktivieren können....

La_Nague

Erleuchteter

Beiträge: 3 050

Beruf: GER

  • Nachricht senden

2

25.06.2004, 20:29

hast du adaware mal laufen lassen?

Weil das könnte durchaus von irgendwelchen internetseiten kommen, die dir durch irgendwelche lücken was draufspielen.

GWC_Coyote

Erleuchteter

Beiträge: 6 730

Beruf: GER

  • Nachricht senden

3

26.06.2004, 02:39

Ich hab ein aehnliches Problem nur laeuft das bei mir ueber Fehlermeldungen und ich habe den Nachrichten dienst schon deaktiviert ;(


@Trunks den normalen Nachrichten dienst schaltest du so aus
=>

Start
Systemsteuerung
Verwaltung
Dienste
Nachrichtendienst
=>deaktivieren

CruX_DiveR_

Profi

Beiträge: 668

Wohnort: Wien/Simmering

Beruf: AUT

  • Nachricht senden

4

26.06.2004, 09:28

und am besten auch gleich mal spybot search and destroy drüber laufen lassen. hört sich sehr nach malware an

DoC_IanPooley

Profi

Beiträge: 735

Wohnort: Baden Württemberg

Beruf: GER

  • Nachricht senden

5

26.06.2004, 14:34

Jup, hatte ich auch, bei mir war das WebSearch. ad-aware hat es erst nach dem update des neuen reference files erkannt und gelöscht. Solltest, wenn nich schon geschehen, updaten.

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

6

27.06.2004, 21:05

Ich habe das problem auch, ist sehr hässlich, man kann kein age mehr zocken mit dem mist....

auch mit adaware gings nicht weg waren immer wieder 10 neue objekte nun hab ich adaware geupt und auf einmal erkennt es 80 neue objekte. ich hoffe nun ist das problem weg :(

-=)GWC(RaMsEs

unregistriert

7

27.06.2004, 21:19

also nutzt den
adaware
spybot
cwshredder
.

erst wen nihr da mit den neuesten versionen drübergegangen seid und es nicht geht wieder melden.

btw gibts auch popupblockerwie zum beispiel die google bar

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

8

27.06.2004, 21:47

Ok, bei mir isses immernoch nicht weg :( das suxx ich komm nicht bei....

_Nightmare_

Profi

Beiträge: 634

Wohnort: Magdeburg

Beruf: GER

  • Nachricht senden

9

27.06.2004, 21:51

ich hatte das problem auch , bei mir hat ad-aware etc nichts gebracht. auch die geuppten versionen ....

schlussendlich hat nur systemwiederherstellung was gebracht.

OLV_TRuNKs_

Meister

  • »OLV_TRuNKs_« ist der Autor dieses Themas

Beiträge: 2 709

Beruf: GER

  • Nachricht senden

10

28.06.2004, 00:08

bei mir isses weg :) Adaware hats gemacht :)

-=)GWC(RaMsEs

unregistriert

11

28.06.2004, 01:43

Zitat

Original von L_Clan_TriXx_
Ok, bei mir isses immernoch nicht weg :( das suxx ich komm nicht bei....


na dann nochmal genau fehlerbeschreibung bitte...

Edit: http://www.browser-hijacking.de.vu/
auf der seite steht so alelswas man über dieses phänomen wissen muss. das tool hijack this hat ich ganz vergessen....

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »-=)GWC(RaMsEs« (28.06.2004, 02:10)

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

12

29.06.2004, 11:08

Naja ich fahr den rechner hoch, geh ins netz und dann kommen werbebanner in form von explorer fenstern (unterschiedlich groß) (kein porno, ganz normale)

Ich lasse die 3 ad tools drüberlaufen die finden nen haufen geraffel, löschen es, dann geht es entweder ne weile und ich denk es ist ok (bis nach dem neustart dann gehts wieder los) oder es kommen nach und nach wieder fenster.

Hab da irgendwo den namen GAIN Publishing in nem fenster gelesen.

Agen kann ich so vergessen.

MfG_Wallace

Profi

Beiträge: 647

Wohnort: Karlsruhe

Beruf: GER

  • Nachricht senden

13

29.06.2004, 11:15

du hast noch ein programm oder skript , das sich nach dem booten wieder installiert.

mache folgendes:

1.)
Schaue unter Systemsteuerung Software ob da verdächtige Programme sind und deinstalliere sie!
2.) Überprüfe deinen AUTOSTART Ordner nach auffälligen und verdächtigen Programmen
3.)
Gehe auf START, AUSFÜHREN und tipppe "msconfig" ein, dann gehe auf die Registerkarte "Systemstart". Überprüfe dort mal was der alles startet nach dem Reboot.
Einfach Häkchen wegmachen falls da was dabei ist das du nicht kennst!
4.)
Gehe einfach mal auf deinen normalen Programme Ordner und schaue was da so alles für Ordner drin sind.
5.)
Falls du etwas gelöscht hast, aber bei Reboot der ganze Scheiß wiederkommt, mußt du es wohl aus deiner REGISTRY säubern. Tools und Anleitungen gibts da zuhauf im Internet, einfach googlen.
AoE III - Forum
M.f.G. - Gaming CLAN

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

14

29.06.2004, 11:19

Ok ich versuch mich mal daran, danke dir. Ich sag obs was gebracht hat

El-Locko[DAoH]

Profi

Beiträge: 829

Wohnort: Gelsenkirchen

Beruf: Blockheizkraftwerker

  • Nachricht senden

15

29.06.2004, 13:18

GAIN Publishing kommt von Kazaa! Ist Ad-Aware die deine Surfgewohnheiten ausspioniert und dadurch verwandte Seiten aufruft in Form von Pop-Up's.
Bei mir identifizierte Norton AV und Spybot dies als Ad-Aware! Steht im Startoptionen drin mit Automatischen Windows Start. Wenn du GAIN deinstallierst oder löscht funzt dein Kazaa nicht mehr. Ich hab einfach Kazaa gelöscht, dann GAIN gelöscht. Danach Spybot drüber und AV. Um dann trotzdem in den Genuss von Kazaa zu kommen, hab ich Kazaa Lite draufgehaun. Und siehe da es funzt alles, da Kazaa Lite ohne Ad-Aware und Werbung auskommt! :)

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »El-Locko[DAoH]« (29.06.2004, 13:19)

-=)GWC(RaMsEs

unregistriert

16

29.06.2004, 13:58

den gain trickler müsste ad aware eigebtlich finden. hast du auch upgedated trixx?
ansonsten gibt es wie schon erwähnt mit eingabe von msconfig inder console die möglichkeit, mal nachzusehen was den beim systemstart so ausgeführt wird. btw gibts da zwei übersichten, wie die genau heissen wiess ich aber net. schaue heute abend mal.

La_Nague

Erleuchteter

Beiträge: 3 050

Beruf: GER

  • Nachricht senden

17

30.06.2004, 10:55

Findet adaware auch prozesse?


Weil, dann würde ich adaware durch autostart noch vor allem anderen ausführen lassen, nur so konnte ich bei mir alles komplett entfernen, da es auch irgendwie prozesse gibt, die sich, aus welchen Gründen auch immer nicht, beenden lassen.

Also adaware vor dem start der prozesse aufrufen, dann killt es einfach die dlls und einträge und fertig ist das ganze....

_Richthofen_

Profi

Beiträge: 794

Wohnort: Dortmund

Beruf: GER

  • Nachricht senden

18

30.06.2004, 11:00

Für die standart Popups solltest die Googletoolbar benutzen wenn du den IE hast. Die ist recht cool und kannst sofort suchen ohne immer extra auf google gehn zu müssen.

-=)GWC(RaMsEs

unregistriert

19

30.06.2004, 11:15

Zitat

Original von La_Nague
Findet adaware auch prozesse?


Weil, dann würde ich adaware durch autostart noch vor allem anderen ausführen lassen, nur so konnte ich bei mir alles komplett entfernen, da es auch irgendwie prozesse gibt, die sich, aus welchen Gründen auch immer nicht, beenden lassen.

Also adaware vor dem start der prozesse aufrufen, dann killt es einfach die dlls und einträge und fertig ist das ganze....


du kannst ad aware als ständigen wächter haben. securitys technisch wirklich sinnvoll, aber performance mässig sicher net zu gut.
das zeugs kann man wegbekommen. man muss nur bisschen penetrant sein ;)

El-Locko[DAoH]

Profi

Beiträge: 829

Wohnort: Gelsenkirchen

Beruf: Blockheizkraftwerker

  • Nachricht senden

20

30.06.2004, 13:10

Wenn Spybot eine Ad-Aware findet die er nicht beenden kann, wird beim nächsten Neustart Spybot sofort vor allem anderen Startoptionen ausgeführt und killt alles! Dummerweise auch meine speziellen Tastaturtreiber. Aber mit Recovery Funktion kann man sie reaktivieren. Nach Neustart funzt dann alles wieder. Danach sollte man das System Immunisieren! Wer sich nicht sicher ist sollte auf " Display dialog when blocking" einschalten! Geht aber mit der Zeit auf die Nerven weils haufenweise blockt! Deshalb kann man es auch auf "silently" stellen, weils nervt wenn man sich jedesmal in die Zone einloggt! :)

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

21

30.06.2004, 18:09

MAN! ich hab jetzt alles in msconfig ausgeschaltet, aber die werbung kommt immernoch :-(

Ich hab das gefühl wenn das system mal clean ist, so abends ab 21 uhr aktiviert sich die kacke wieder. Adaware ist bei mir voll geupt und es findet immer und immer wieder spyware und so malware kacke, genauso wie search and destroy....

Ich bekomms einfach nicht weg, und es soll helfen wenn ich kazaa lösche? ich hab btw kazaa lite.

CF_Faithhealer

Erleuchteter

Beiträge: 8 588

Beruf: GER

  • Nachricht senden

22

30.06.2004, 18:30

http://housecall.trendmicro.com/housecall/start_corp.asp


diesen online scan mal durchlaufen lassen,findet richtig viel

dann hijack this noch probieren

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

23

01.07.2004, 19:48

ja, hab so ne hijack this file gemacht, was will ich nun damit?

CF_Faithhealer

Erleuchteter

Beiträge: 8 588

Beruf: GER

  • Nachricht senden

24

01.07.2004, 23:08

wenn du scan gedrückt hast guckst du dir alle einträge an und markierst die,die dir nicht richtig vorkommen,dann löschst du sie halt. kannst auch einen eintrag auswählen und dir per button info darüber holen. wer lesen kann is klar im vorteil.

ps: ich will endlich nen computerfüherschein :p

DgT_Veinshtein

Schüler

Beiträge: 151

Wohnort: woher?

Beruf: GER

  • Nachricht senden

25

03.07.2004, 14:21

OK, dein Scan hat einiges gefunden was vorher nicht gefunden wurde nun ist das Problem weg.

Danke!

P.S. wenn du vor einem Problem stehst das du vorher noch nie hattest fragst du auch nach!