cid werbepopups!

porli · 17.04.2007, 18:39

ich krieg immer wieder solche CID werbe popups und werd das ding nicht los!
ad aware und konsorten finden leider nichts!
wie werd ich das teil wieder los bzw was muss ich deinstalliern?

holzi · 17.04.2007, 19:05

1) Probier den look2me destroyer:
http://www.atribune.org/content/view/28/

2) Probier Backlight: http://www.f-secure.com/blacklight/

3) schau mal mit regedit (start->ausführen->regedit)was da alles beim start ausgeführt wird:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
was da alles gestartet wird.
Poste alles was dir ungewöhnlich vorkommt, bzw. du nicht installiert hast

EDIT: Hijackthis-Auswertung auf www.hijackthis.de hast du schon gemacht?

porli · 17.04.2007, 19:17

das einzige was ich nicht kenn eim starten is: Alcmtr.exe
was ich aber rausgefunden hab das es zur realtek soundkarte ghört!
sonst is alles normal!

hijackthis war nix ungewöhnliches!
ich fürcht ja das es sich als adon zu irgendeinem programm installiert hat! wenn ich mich nicht irre kommts nur wenn der ie(7) rennt!
und nein, ich stell weder auf firefox um noch sonst was! auf dem pc arbeiten noch andere, und die wollen nur den ie (sry)

holzi · 17.04.2007, 19:25

schau mal in "Dokumente und Einstellungen" die "Anwendungsdaten" von allen usern durch. Gibts dort Ordner/Programme, die du nicht kennst?

backlight und look2me destroyer schon probiert?

holzi · 17.04.2007, 19:35

Nachtrag: in der Registry gibts neben "Run" auch noch andere Verzeichnisse, die mit "run..." beginnen, schau dort auch mal

porli · 18.04.2007, 10:55

noch immer kein erfolg!
und es startet nix automatisch, was nicht soll! bei niemanden!

wie gesagt, es is nur wenn der ie rennt! also irgendeine art addon dazu?!

holzi · 18.04.2007, 11:30

schau dir mal die Sicherheitseinstellungen im ie an, man braucht nicht alles, was da aktiviert ist

deinstallier ie7 und verwende ie6, oder installier ie7 neu

probiers mal mit einer testversion von webroot spysweeper, der is recht gründlich

hilft alles nix, kannst du tagelang herumsuchen, herumscannen und jedes mögliche Antispywareprogramm durchtesten, vielleicht hilfts, vielleicht auch nicht. Neuaufsetzen ist dann einfacher, regelmäßige images sind noch einfacher zurückzuspielen...

anve · 20.04.2007, 18:17

Hast du es geschafft es zu entfernen? Ich hab nämlich auch das Problem, dass bei einem neuen Fenster bzw. beim Starten des Internet-Explorers bzw. beim neuladen einer Seite, sich Werbung wie adultfriendfinder, casino ... in einem Popup öffnet. Name des Popups: "CiD:"

Vielleicht kam es dadurch, dass ich ein paar Programme wie Flashget oder Badongo Buddy installiert habe.

Weiters hab ich folgende Software probiert:

HiJackThis v2
HitManPro 26
spybotsd 14
taskmanager17
cwshredder
RootkitRevealer
Adaware
Spywareblaster
Spy Sweeper 4.5
Spyware Doctor

Soll ich folgende Programme auch noch probieren?

Microsoft Anti-Spyware
McAfee Anti-Spyware
Spy Doctor
Spyware Eliminator
Counter Spy
Pest Patrol
Spy Subtract

Über den Taskmanager, Dienste, Registry oder Autostart kann ich nichts sagen, da ich nicht weiß was gefährlich ist und was nicht. Aber Taskmanger 1.7 war nicht hilfreich. Google kann man dazu auch vergessen ...

Hab schon Java, ActiveX und Add-Ons deaktiviert und den PopupBlocker auf alles blockieren eingestellt. Er macht es trotzdem ... Er ruft beim Start des IE immer eine Seite auf die sich dann in einen Popup verwandelt ...

Hab natürlich auch alle Updates gemacht. Verwende Win XP mit SP2 und IE 6. Das Problem tritt nur beim IE auf. hab schon alles wieder deinstalliert. Es ist trotzdem da!

Ich hoffe du kannst mir weiterhelfen!!!

Grüße
anve

anve · 20.04.2007, 18:48

Ich glaub es ist weg. Mal abwarten.

Ich hab unter Software das Programm CiD deinstalliert ....

17.04.2007, 18:39	#1
porli minderwertiges individuum Registriert seit: 09.09.2002 Beiträge: 1.888	cid werbepopups! ich krieg immer wieder solche CID werbe popups und werd das ding nicht los! ad aware und konsorten finden leider nichts! wie werd ich das teil wieder los bzw was muss ich deinstalliern? ____________________________________ http://www.againsttcpa.com Don\'t let them take your rights!

17.04.2007, 19:05	#2
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	1) Probier den look2me destroyer: http://www.atribune.org/content/view/28/ 2) Probier Backlight: http://www.f-secure.com/blacklight/ 3) schau mal mit regedit (start->ausführen->regedit)was da alles beim start ausgeführt wird: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run was da alles gestartet wird. Poste alles was dir ungewöhnlich vorkommt, bzw. du nicht installiert hast EDIT: Hijackthis-Auswertung auf www.hijackthis.de hast du schon gemacht? ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

17.04.2007, 19:17	#3
porli minderwertiges individuum Registriert seit: 09.09.2002 Beiträge: 1.888	das einzige was ich nicht kenn eim starten is: Alcmtr.exe was ich aber rausgefunden hab das es zur realtek soundkarte ghört! sonst is alles normal! hijackthis war nix ungewöhnliches! ich fürcht ja das es sich als adon zu irgendeinem programm installiert hat! wenn ich mich nicht irre kommts nur wenn der ie(7) rennt! und nein, ich stell weder auf firefox um noch sonst was! auf dem pc arbeiten noch andere, und die wollen nur den ie (sry) ____________________________________ http://www.againsttcpa.com Don\'t let them take your rights!

17.04.2007, 19:25	#4
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	schau mal in "Dokumente und Einstellungen" die "Anwendungsdaten" von allen usern durch. Gibts dort Ordner/Programme, die du nicht kennst? backlight und look2me destroyer schon probiert? ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

17.04.2007, 19:35	#5
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	Nachtrag: in der Registry gibts neben "Run" auch noch andere Verzeichnisse, die mit "run..." beginnen, schau dort auch mal ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

18.04.2007, 10:55	#6
porli minderwertiges individuum Registriert seit: 09.09.2002 Beiträge: 1.888	noch immer kein erfolg! und es startet nix automatisch, was nicht soll! bei niemanden! wie gesagt, es is nur wenn der ie rennt! also irgendeine art addon dazu?! ____________________________________ http://www.againsttcpa.com Don\'t let them take your rights!

18.04.2007, 11:30	#7
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	schau dir mal die Sicherheitseinstellungen im ie an, man braucht nicht alles, was da aktiviert ist deinstallier ie7 und verwende ie6, oder installier ie7 neu probiers mal mit einer testversion von webroot spysweeper, der is recht gründlich hilft alles nix, kannst du tagelang herumsuchen, herumscannen und jedes mögliche Antispywareprogramm durchtesten, vielleicht hilfts, vielleicht auch nicht. Neuaufsetzen ist dann einfacher, regelmäßige images sind noch einfacher zurückzuspielen... ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

20.04.2007, 18:17	#8
anve Veteran Registriert seit: 31.03.2006 Beiträge: 341	anve Hast du es geschafft es zu entfernen? Ich hab nämlich auch das Problem, dass bei einem neuen Fenster bzw. beim Starten des Internet-Explorers bzw. beim neuladen einer Seite, sich Werbung wie adultfriendfinder, casino ... in einem Popup öffnet. Name des Popups: "CiD:" Vielleicht kam es dadurch, dass ich ein paar Programme wie Flashget oder Badongo Buddy installiert habe. Weiters hab ich folgende Software probiert: HiJackThis v2 HitManPro 26 spybotsd 14 taskmanager17 cwshredder RootkitRevealer Adaware Spywareblaster Spy Sweeper 4.5 Spyware Doctor Soll ich folgende Programme auch noch probieren? Microsoft Anti-Spyware McAfee Anti-Spyware Spy Doctor Spyware Eliminator Counter Spy Pest Patrol Spy Subtract Über den Taskmanager, Dienste, Registry oder Autostart kann ich nichts sagen, da ich nicht weiß was gefährlich ist und was nicht. Aber Taskmanger 1.7 war nicht hilfreich. Google kann man dazu auch vergessen ... Hab schon Java, ActiveX und Add-Ons deaktiviert und den PopupBlocker auf alles blockieren eingestellt. Er macht es trotzdem ... Er ruft beim Start des IE immer eine Seite auf die sich dann in einen Popup verwandelt ... Hab natürlich auch alle Updates gemacht. Verwende Win XP mit SP2 und IE 6. Das Problem tritt nur beim IE auf. hab schon alles wieder deinstalliert. Es ist trotzdem da! Ich hoffe du kannst mir weiterhelfen!!! Grüße anve

20.04.2007, 18:48	#9
anve Veteran Registriert seit: 31.03.2006 Beiträge: 341	Ich glaub es ist weg. Mal abwarten. Ich hab unter Software das Programm CiD deinstalliert ....

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)