[Tommy Hilfaker]

Hallo Leutz!!

Ich melde mich heute mal wegen eines Problems, was ich seit heute morgen habe:

Immer wenn ich den Internet Explorer öffne, bekomme ich folgende Meldung:

http://i46.tinypic.com/jayvfb.jpg

Ich habe bereits nach der Site recherchiert und herausgefunden, dass es sich um eine Java-Anwendung für Werbung handeln muss.

Sämtliche Scans mit:
AntiMalwarbytes
Ad-Aware
Kaspersky Internet Security 2013 (meiner Avir-Software)
CCleaner

blieben ohne Erfolg bzw. haben nichts gefunden. Lediglich AdAware fand einen sog. Tracking-Cookie, der aber ohne Probleme entfernt werden konnte (auch wenn es nicht der o.g. war).

Ein Verbot der Site in dem IE verursacht allerdings einen blöden Popup, der mich darauf aufmerksam macht das ein von mir definierter nicht vertrauenswürdiger DL geblockt wurde...also nur die halbe Lösung.
Das Problem ist einfach: Solange ich vermutlich den DL nicht bestätige KANN auch keine Software irgendetwas finden. Also wie soll ich noch vorgehen um diese schei.. Anwendung zu entfernen??

Vielen Dank im Voraus

Als kleine Hilfe noch ein Hijack-Log

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:53:41, on 23.12.2012
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Ralink\Common\RaUI.exe
C:\Program Files (x86)\Creative\Console Launcher\ConsoLCu.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
D:\Progs\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files (x86)\GIGABYTE\GHOST\Tilt.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
C:\Program Files (x86)\Creative\ShareDLL\CADI\NotiMan.exe
D:\Progs\Office\Office12\WINWORD.EXE
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Tommy Hilfaker\Desktop\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=scorpion.premiumize.me:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ContentBlockerBrowserHelperObject - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugi n.dll
O2 - BHO: VirtualKeyboardBrowserHelperObject - {73455575-E40C-433C-9784-C78DC7761455} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plu gin.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Safe Money Plugin - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\Progs\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Tilt] C:\Program Files (x86)\GIGABYTE\GHOST\Tilt.exe
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe"
O4 - HKUS\S-1-5-21-4219023224-2818774634-3534157912-1008\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4219023224-2818774634-3534157912-1008\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Startup: Creative Konsole Starter.lnk = C:\Program Files (x86)\Creative\Console Launcher\ConsoLCu.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files (x86)\Ralink\Common\RaUI.exe
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\Progs\Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Virtuelle Tastatur - {0C4CC089-D306-440D-9772-464E226F6539} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plu gin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Progs\Office\Office12\REFIEBAR.DLL
O9 - Extra button: Links untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O15 - Trusted Zone: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {D4B68B83-8710-488B-A692-D74B50BA558E} (Creative Software AutoUpdate Support Package 2) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} (Creative Software AutoUpdate 2) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
O20 - AppInit_DLLs: C:\PROGRA~1\LUCIDL~1\HYDRAL~1\x86\appinit_dll.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CLHNServiceForPowerDVD - Unknown owner - D:\Progs\PowerDVD\PowerDVD11\Kernel\DMP\CLHNServic eForPowerDVD.exe
O23 - Service: CLHNServiceForPowerDVD12 - CyberLink Corp. - D:\Progs\PowerDVD12\PowerDVD12\Kernel\DMP\CLHNServ er\CLHNServiceForPowerDVD12.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: CyberLink PowerDVD 11.0 Monitor Service - CyberLink - D:\Progs\PowerDVD\PowerDVD11\Common\MediaServer\CL MSMonitorService.exe
O23 - Service: CyberLink PowerDVD 11.0 Service - CyberLink - D:\Progs\PowerDVD\PowerDVD11\Common\MediaServer\CL MSServer.exe
O23 - Service: CyberLink PowerDVD 12 Media Server Monitor Service - CyberLink - D:\Progs\PowerDVD12\PowerDVD12\Kernel\DMS\CLMSMoni torServicePDVD12.exe
O23 - Service: CyberLink PowerDVD 12 Media Server Service - CyberLink - D:\Progs\PowerDVD12\PowerDVD12\Kernel\DMS\CLMSServ erPDVD12.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - D:\Progs\Hamachi\hamachi-2.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: This service enables products that use the Nalpeiron Licensing System. (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\SysWOW64\nlssrv32.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: RalinkRegistryWriter - Ralink Technology, Corp. - C:\Program Files (x86)\Ralink\Common\RaRegistry.exe
O23 - Service: RalinkRegistryWriter64 - Ralink Technology, Corp. - C:\Program Files (x86)\Ralink\Common\RaRegistry64.exe
O23 - Service: RaMediaServer - Unknown owner - C:\Program Files (x86)\Ralink\Common\RaMediaServer.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Progs\TuneUp Utilities\TuneUpUtilitiesService64.exe
O23 - Service: TunngleService - Tunngle.net GmbH - D:\Progs\Tunngle\TnglCtrl.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 11966 bytes

PS: Ich war gestern auf keinerlei Sites die so ein Müll verursachen könnten. Ein Großteil der über google recherchierten gleichen Probleme traten immer im Zusammenhang mit ganz normalen Zeitungsseiten auf (z.B. Bild.de etc.). Habe allerdings keine der dort genannten Seiten besucht.

[ckjthedogmaster]

Keine Bilder die größer sind als 650x700 Pixel. Achtung! Ausnahme nur für Sammelthreads. Dort ist ein Banner/Cover mit maximal 900x200 Pixel erlaubt.

Bilder die größer sind, nur als Link posten.

Trage mal in die Host-File folgenden Eintrag hinzu: 127.0.0.1 ds.serving-sys.com

Die Hostfile findest du unter: C:\WINDOWS\system32\drivers\etc

Mfg

[Tommy Hilfaker]

@ckjthedogmaster
Sorry für das Pic.


Das mit der host ist aber keine Problemlösung. Du siehst lediglich nur das Problem nicht mehr...

[ckjthedogmaster]

Erstmal wird die Seite geblockt. Ich schaue nach einer Lösung.

Mfg

Edit: So, kann es sein, das du die Startseite zu MSN hast? Es häufen sich die Meldungen, und solange du nichts herunter lädst, passiert auch nix.

Das Skript sieht wie folgt aus:

Date: 11 December 2012
Solution provided for MM Support by: Amante Castino
================================================== =

Intro: This is an extension/plugin s***** for allowing OAP_EB_Skin_ALL_v2.js (SkinComp)'s wallpaper clickable / not.

Usage: Add the following custom s***** first, to make the wallpaper clickable; then add <this> s***** to bind the on/off functions:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]...

Parameters (for this s*****): None

Order:
- OAP_EB_Skin_ALL_v2.js
- clickable_wallpaper_v2.js
- OAD_SkinComp_ClickableWP_binder.js

Example:
- [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ][%tp_adid%]
- [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ][%tp_adid%]&refEl...
- [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
*/
(function(){
if(typeof(applySkin)!='undefined'
&& typeof(SKParamsObj)!='undefined'
){
var oldFnOn = applySkin;
var oldFnOff = resetSkin;
var clickable = function(showLink){
if(typeof(csParams)!='undefined'
&& typeof(setClickableWp)!='undefined'
) {
var css=showLink?'block':'none';
ebLeftDiv.style.display=css;
ebRightDiv.style.display=css;
}
};
applySkin = function(skinNumber){
oldFnOn(skinNumber);
clickable(true);
};
resetSkin = function(){
oldFnOff();
clickable(false);
};
} else setTimeout(arguments.callee,50);
})();

Mfg

[capes2]

Hallo Tommy,
hab den ganzen Tag mit dem Mist zugebracht. Der "ds.serving-sys.com" scheint sich an msn.com gehängt zu haben. Wenn du diese Seite aufrufst, kommt sofort der Installationswunsch des Skriptes. Ich habe einfach msn.com aus meinem Startregister gelöscht und jetzt ist Ruhe. Ich schätze mal, das sich irgendwann entweder Kaspersky oder msn.com der Sache annehmen werden. Bis dahin.... good by msn

Gruß
capes2