Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Browser Fenster öffnet sich dauernd automatisch mit Werbung
Hallo,
seit ein paar Tagen öffnet sich beim Surfen ständig ein Fenster automatisch mit Werbung. Das ist echt sehr nervend.
Weiß jemand Abhilfe?
apb-Blocker ist installiert und mit dem adwcleaner habe ich auch schon ein scan gemacht. Ohne Erfolg!
Gruß
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-08-2013 01
Ran by Flosse Schnauzbart at 2013-08-27 10:17:33
Running from C:\Users\Flosse Schnauzbart\AppData\Local\Temp
Boot Mode: Normal
==========================================================
Application errors:
==================
Error: (08/26/2013 06:16:31 PM) (Source: Application Hang) (User: )
Description: Programm InstallManagerApp.exe, Version 8.0.915.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Error: (08/26/2013 03:28:46 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "imaging1". Fehler in Manifest- oder Richtliniendatei "imaging2" in Zeile imaging3.
Das imaging-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
Error: (08/25/2013 03:26:35 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 23.0.1.4974 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Error: (08/25/2013 03:24:45 PM) (Source: Application Hang) (User: )
Description: Programm firefox.exe, Version 23.0.1.4974 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Error: (08/24/2013 10:20:35 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "imaging1". Fehler in Manifest- oder Richtliniendatei "imaging2" in Zeile imaging3.
Das imaging-Element wird als untergeordnetes Element des urn:schemas-microsoft-com:asm.v1^assembly-Elements angezeigt, das von dieser Windows-Version nicht unterstützt wird.
Error: (08/23/2013 11:32:40 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PES6.exe, Version: 1.0.0.1, Zeitstempel: 0x4502a65a
Name des fehlerhaften Moduls: d3d8.dll, Version: 0.0.0.0, Zeitstempel: 0x4811abc4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001dd8
ID des fehlerhaften Prozesses: 0x11e8
Startzeit der fehlerhaften Anwendung: 0xPES6.exe0
Pfad der fehlerhaften Anwendung: PES6.exe1
Pfad des fehlerhaften Moduls: PES6.exe2
Berichtskennung: PES6.exe3
Error: (08/22/2013 02:53:41 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PES6.exe, Version: 1.0.0.1, Zeitstempel: 0x4502a65a
Name des fehlerhaften Moduls: d3d8.dll, Version: 0.0.0.0, Zeitstempel: 0x4811abc4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001dd8
ID des fehlerhaften Prozesses: 0x17b8
Startzeit der fehlerhaften Anwendung: 0xPES6.exe0
Pfad der fehlerhaften Anwendung: PES6.exe1
Pfad des fehlerhaften Moduls: PES6.exe2
Berichtskennung: PES6.exe3
Error: (08/22/2013 02:42:15 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PES6.exe, Version: 1.0.0.1, Zeitstempel: 0x4502a65a
Name des fehlerhaften Moduls: d3d8.dll, Version: 0.0.0.0, Zeitstempel: 0x4811abc4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001dd8
ID des fehlerhaften Prozesses: 0x12f0
Startzeit der fehlerhaften Anwendung: 0xPES6.exe0
Pfad der fehlerhaften Anwendung: PES6.exe1
Pfad des fehlerhaften Moduls: PES6.exe2
Berichtskennung: PES6.exe3
Error: (08/22/2013 02:29:57 PM) (Source: Application Hang) (User: )
Description: Programm D3DOverrider.exe, Version 2013.8.21.1505 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Error: (08/22/2013 11:41:45 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PES6.exe, Version: 1.0.0.1, Zeitstempel: 0x4502a65a
Name des fehlerhaften Moduls: d3d8.dll, Version: 0.0.0.0, Zeitstempel: 0x4811abc4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001dd8
ID des fehlerhaften Prozesses: 0xeb0
Startzeit der fehlerhaften Anwendung: 0xPES6.exe0
Pfad der fehlerhaften Anwendung: PES6.exe1
Pfad des fehlerhaften Moduls: PES6.exe2
Berichtskennung: PES6.exe3
System errors:
=============
Error: (08/26/2013 09:56:47 PM) (Source: Microsoft Antimalware) (User: )
Description: Fehler in %%860-Echtzeitschutzfunktion.
Funktion: %%835
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: %%842
Error: (08/26/2013 06:29:14 PM) (Source: Microsoft Antimalware) (User: )
Description: Fehler in %%860-Echtzeitschutzfunktion.
Funktion: %%835
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: %%842
Error: (08/26/2013 06:26:30 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "AMD External Events Utility" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (08/26/2013 06:26:30 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst AMD External Events Utility erreicht.
Error: (08/26/2013 01:04:17 PM) (Source: Microsoft Antimalware) (User: )
Description: Fehler in %%860-Echtzeitschutzfunktion.
Funktion: %%835
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: %%842
Error: (08/26/2013 11:40:54 AM) (Source: Microsoft Antimalware) (User: )
Description: Fehler in %%860-Echtzeitschutzfunktion.
Funktion: %%835
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: %%842
Error: (08/26/2013 11:34:45 AM) (Source: Microsoft Antimalware) (User: )
Description: Fehler in %%860-Echtzeitschutzfunktion.
Funktion: %%835
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: %%842
Error: (08/26/2013 11:34:30 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Wsys Service" wurde nicht richtig gestartet.
Error: (08/26/2013 11:33:09 AM) (Source: ACPI) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x4) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.
Error: (08/26/2013 11:33:09 AM) (Source: ACPI) (User: )
Description: ACPI: ACPI-BIOS versucht, in einen ungültigen PCI-Operationsbereich (0x3b) zu schreiben. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten.
==================== Memory info ===========================
Percentage of memory in use: 29%
Total physical RAM: 8139.86 MB
Available physical RAM: 5705.78 MB
Total Pagefile: 16277.9 MB
Available Pagefile: 13483.39 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
Hallo,
das ist nie eine schlechte Idee.
Ansonsten reiche bitte die Logs von AdwCleaner, MBAM und FRST.txt(anhängen oder auf mehrere Beiträge aufteilen) nach.
http://thisisudax.org/downloads/JRT.exe herunterladen und als Admin ausführen.
Wenn das Programm durch ist, wird eine JRT.txt erzeugt.
Diese bitte posten/anhängen.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:40:20, on 27.08.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v10.0 (10.00.9200.16660)
Boot mode: Normal
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.4 (08.22.2013:1)
OS: Windows 7 Home Premium x64
Ran by Flosse Schnauzbart on 27.08.2013 at 18:41:35,88
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27.08.2013 at 18:52:57,55
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Ergänzung ()
also das mit der WErbung hat sich wohl dank Eset nod 32 erledigt. Aber ich bekomme den Trojaner Snap.do nicht aus der toolleiste raus...Löschen lässt sich dieser auch nicht aus der Systemsteuerung
Ergänzung ()
# AdwCleaner v3.001 - Report created 27/08/2013 at 18:56:01
# Updated 24/08/2013 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : Flosse Schnauzbart - FLOSSE0815
# Running from : C:\Users\Flosse Schnauzbart\Desktop\adwcleaner.exe
# Option : Scan
Line Found : user_pref("extensions.helperbar.DockingPositionDown", false);
Line Found : user_pref("extensions.helperbar.LastHiddenTime", 22960338);
Line Found : user_pref("extensions.helperbar.Visibility", false);
Hallo,
wie soll man Dein System(und das ganze per Fernberatung) beurteilen, wenn Du wichtige Informationen wie das MBAM-Log, die FRST.txt und die Fundmeldung(en) von Nod32 vorenthältst?
Von Interesse wäre z.b. gewesen, was es mit diesen
C:\Windows\system32\Drivers\qhjmyunh.sys
C:\Windows\system32\Drivers\siakwrtq.sys
"kryptischen" Treibern auf sich hat; da erscheint snap.do doch erst einmal nebensächlich.
Das beseitigen von Symptomen kann nicht das alleinige Ziel einer Bereinigung sein.
So wie du mitarbeitest, ist es meiner Meinung nach sicher nicht verkehrt, keine weitere Zeit zu verlieren, den sauberen Neuanfang zu wählen und vorsorglich alle Passwörter zu ändern.
%appdata% im Suchfeld eintippen, bestätigen, im Roaming Ordner nach Malwarebytes suchen und von dort aus vom Logordner die Logdateien holen. Im schlimmsten Fall kopierst du sie vor dem Anhängen/Uploaden einfach erst auf den Desktop.
Wenn du Malwarebytes noch nicht deinstalliert hast, ist das ganz einfach das Malwarebytes Log deines Scans zu findenStarte Malwarebytes: klicke dann in der Leiste auf Logdateien: und wähle dann das Log aus mit dem Scan den du gemacht hast. Öffne das Logfile, markiere alles und kopiere dann das Logfile im nächsten Posting hier rein oder speichere es dir auf dem Desktop ab und lade es als Anhang hoch. Vergiss nicht in dem Logfile deinen Namen durch zum Beispiel xxxxxx zu ersetzen.
@El Aguila
Das Malwarebytes Log besagt das Malwarebytes auf deinem System nur die Funde fande, die bereits AdwCleaner auf deinem System fand und von AdwCleaner unter Qurantäne gestellt wurden. Suche auf C den Ordner AdwCleaner, öffne den und lösche dann dort unter Quaratäne die Funde die unter Quarantäne zu finden sind. Alternativ kannst du auch den ganzen Ordner AdwCleaner löschen beim nächsten verwenden von AdwCleaner wird der Ordner wieder neu erstellt). Was Malwarebytes betrifft: öffne das Programm, gehe oben in der Leiste zu Quarantäne und wenn da etwas gelistet ist, klicke einfach auf alle entfernen.
Starte Malwarebytes: 
