Firefox öffnet neue Tabs/Fenster

[Kerensky]

Guten Abend!

Ich habe seit gestern folgendes Problem...
Mein Firefox 1.5 öffnet ständig neue Tabs mit Werbung. Habe schon Antivir, Adaware, Spybot etc aktualisiert und drüber laufen lassen, aber ich krieg das Ding nicht weg.
Vielleicht könnt ihr mir ja weiterhelfen. Habe hier schon von dem Look2me oder so ähnlich gelesen, bin mir aber nicht sicher ob ich dasselbe Problem habe.
Hier das Logfile von HJT
Vielen vielen Dank im voraus für eure Hilfe.

Logfile of HijackThis v1.99.1
Scan saved at 23:22:02, on 07.08.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\Programme\Norton Utilities\NPROTECT.EXE
E:\WINDOWS\system32\rundll32.exe
E:\WINDOWS\system32\ZONELABS\vsmon.exe
E:\WINDOWS\Explorer.EXE
E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\Programme\Microsoft Hardware\Mouse\point32.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\Java\jre1.5.0_04\bin\jusched.exe
E:\Programme\D-Tools\daemon.exe
E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\WINDOWS\System32\devldr32.exe
E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
E:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
E:\Programme\Mozilla Firefox\firefox.exe
E:\WINDOWS\System32\taskmgr.exe
E:\WINDOWS\System32\cmd.exe
E:\WINDOWS\system32\ntvdm.exe
E:\Programme\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [POINTER] E:\Programme\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: E:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7E072FC-5FEB-4C6C-BB38-06C10634B292}: NameServer = 217.237.150.115 217.237.149.161
O20 - Winlogon Notify: WebCheck - E:\WINDOWS\system32\dn8m01l1e.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - E:\Programme\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - E:\Programme\Speed Disk\nopdb.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZONELABS\vsmon.exe

[Karl]

Hi,

da liegst Du mit deiner Vermutung richtig.

Führe den Look2me Entferner nach folgender Anleitung aus:

• Lade Look2Me-Destroyer.exe auf deinen Desktop. Schliesse alle anderen Anwendungen.
• Starte Look2Me-Destroyer.exe. Hake "Run this program as a task" an. Du bekommst die Meldung daß Look2Me-Destroyer sich in circa einer Minute schließt und wieder öffnet. Klicke auf OK.
• Wenn sich Look2Me-Destroyer wieder öffnet klicke auf "Scan for L2M", dein Desktop verschwindet, das ist normal. Wenn der Scan zuende ist, klicke auf den "Remove L2M".
• Du wirst nun eine "Done Scanning" Meldung erhalten, klicke auf OK.
• Wenn fertig erhältst Du die Meldung "Done removing infected files! Look2Me-Destroyer will now shutdown your computer" Klick auf OK.
• Dein Rechner wird nun runtergefahren, starte ihn neu.
• Poste den Inhalt von C:\Look2Me-Destroyer.txt und ein neues Hijackthis.

Für den Fall, daß deine Firewall meldet ein Programm versuche auf das Internet zuzugreifen, erlaube es. Falls du einen Runtime Error '339' erhältst, lade die MSWINSCK.OCX herunter und gib sie in deinen C:\Windows\System32 Ordner.

Gruß, Karl

[Marco Polo]

Für das, das Du nicht einmal das Service Pack 2 auf Deinem System hast und der Internet Explorer nicht up to date ist, ist der Rechner ziemlich wenig verseucht...

Trotzdem würde ist schnellstens das SP2 installieren sowie dein Betriebssystem auf den neuesten Stand bringen. Dazu im geöffneten Internet Explorer auf "Extras->Windows Update" gehen.

Look2me ist übrigens richtig vermutet.



Edit: Sehe gerade das karl83 etwas schneller war. Mach zuerst seine Anleitung...über das Update kümmern wir uns später

[Kerensky]

Soo, da bin ich wieder.

Erstens, die Anleitung hat super funktioniert, dafür schonmal ein gaaanz großes Dankeschön.
Bis jetzt öffnen sich auch keine neuen Fenster mehr *jipppie*

@Marco: Den IE benutze ich garnicht mehr. Und zu SP2.... na ja, hab mir damit 2 Mal den Rechner abgeschossen und zweideutige Meinungen darüber gehört, wie man halt soo vieles hört..

Hier das aktuelle HJT logfile.
Vom destroyer kann ich leider nichts posten, da ich Dussel das Proggi 2 mal laufen lassen hab.

Logfile of HijackThis v1.99.1
Scan saved at 00:03:53, on 08.08.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
E:\Programme\Microsoft Hardware\Mouse\point32.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\Java\jre1.5.0_04\bin\jusched.exe
E:\Programme\D-Tools\daemon.exe
E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\Programme\Norton Utilities\NPROTECT.EXE
E:\Programme\Speed Disk\nopdb.exe
E:\WINDOWS\system32\ZONELABS\vsmon.exe
E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
E:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
E:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
E:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
E:\WINDOWS\System32\devldr32.exe
E:\PROGRA~1\WINZIP\winzip32.exe
E:\Dokumente und Einstellungen\Uli\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - {786CAEB9-D008-6BFF-7402-A16E391F9D77} - (no file)
O2 - BHO: (no name) - {A21C0540-AAEA-38ED-72D7-AC6D6C802A9A} - (no file)
O2 - BHO: (no name) - {C66732A6-EC21-52D4-C47B-D16697AAFF45} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [POINTER] E:\Programme\Microsoft Hardware\Mouse\point32.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avgnt] "E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: E:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7E072FC-5FEB-4C6C-BB38-06C10634B292}: NameServer = 217.237.150.115 217.237.149.161
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - E:\Programme\Norton Utilities\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - E:\Programme\Speed Disk\nopdb.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZONELABS\vsmon.exe

Wenn ihr da noch was findet bin ich für jeden Tipp dankbar.
Auch wie ich diesen Look2me ab jetzt abwehren kann, wie auch immer.

Grüße, die Kerenskys

PS: Echt superschnelle Hilfe, alle Achtung!!!!

[Marco Polo]

Soo, da bin ich wieder.

Erstens, die Anleitung hat super funktioniert, dafür schonmal ein gaaanz großes Dankeschön.
Bis jetzt öffnen sich auch keine neuen Fenster mehr *jipppie*

@Marco: Den IE benutze ich garnicht mehr. Und zu SP2.... na ja, hab mir damit 2 Mal den Rechner abgeschossen und zweideutige Meinungen darüber gehört, wie man halt soo vieles hört..

Auch wenn Du den Internet Explorer nicht nutzt, muss er aktuell gehalten werden... egal was da irgendwelche Experten sagen! Hier noch eine Einstellungshilfe bezüglich des IE sowie des SP2.
http://www.bsi-fuer-buerger.de/browser/02_0701.htm

Apropos SP2. Das ist eigentlich Pflicht und sollte auf jedem Home-PC installiert sein. Warum aber manche Leute damit ihren PC abwürgen, entzieht sich wirklich meiner Kenntnis. Ich weiß nicht wie oft ich es schon installiert habe und es ist nie etwas passiert. Naja, Deine Entscheidung...


Mach noch einen Online-Scan mit Panda (IE ist Pflicht), nimm die Seite von Panad zu den vertrauenswürdigen Sites im IE dazu und scanne den Arbeitsbereich.
http://www.pandasoftware.com/products/activescan.htm

Poste den Bericht anschließend, egal wie das Ergebnis aussieht. Für mich wars das heute Nacht.

[Speedy]

hi

C:\-------\temp\Hijackthis.exe
HijackThis niemals aus einem temp. ordner ausführen, das programm so anlegen
C:\Programme\HijackThis\HijackThis.exe dann klappt es auch mit dem backup

ich würde auch eine aktualisierung dieser programme vorschlagen

du verwendest eine alte version des adobe readers, bitte aktualisieren.

dein java ist nicht aktuell, start->systemsteuerung->java von sun ->karteikarte aktualisierung->jetzt aktualisieren drücken, alles weitere geht automatisch!

fixe mit HijackThis die nachfolgenden einträge
O2 - BHO: (no name) - {786CAEB9-D008-6BFF-7402-A16E391F9D77} - (no file)
O2 - BHO: (no name) - {A21C0540-AAEA-38ED-72D7-AC6D6C802A9A} - (no file)
O2 - BHO: (no name) - {C66732A6-EC21-52D4-C47B-D16697AAFF45} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

p.s. ab wann ist sp2 bei einem windows update obligatorisch ?