Unbekanntes PopUp, welches aber auch sofort wieder verschwindet... [Archiv]

PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Unbekanntes PopUp, welches aber auch sofort wieder verschwindet...

Chris1337

2004-10-16, 22:29:55

Also,

ich hab Windows XP Prof. SP2 drauf und PestPstrol, AntiVir, Ad-Aware und SpyBot und keines dieser Programme hat was gefunden!
Mir ist gerade aufgefallen, dass ein kleines PopUp aufging ( mit'm IE ) welches aber sofort wieder verschwand, ohne, dass ich was getan habe!
Einfach nur ein weißes Fenster ( in etwa so groß wie das Feld hier, wo man ein neues Thema erstellen kann und den langen Text dann schreibt ). Als Standart-Browser habe ich aber den Mozilla eingestellt, das PopUp ging aber mit'm IE auf!
Hier ist mal die Log von HijackThis 1.98:

Logfile of HijackThis v1.98.2
Scan saved at 22:29:15, on 16.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
d:\AntiVir\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\sokscmnt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
D:\Logitech\iTouch\iTouch\iTouch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\WINDOWS\system32\sokscmpn.exe
d:\Logitech\MouseWare\MouseWare\system\em_exec.exe
D:\CHIPDRIVE\Smartcard Manager\SCMgr.exe
D:\Uptime-Client\client.exe
D:\Azureus\Azureus.exe
C:\Programme\Java\j2re1.4.2_06\bin\javaw.exe
D:\ICQ\Icq.exe
D:\Opera\opera.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Logitech\WebCam\AlbumDB2.exe
D:\Logitech\WebCam\FxSvr2.exe
D:\HijackThis 1.98\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] d:\Logitech\iTouch\iTouch\iTouch.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [CHIPDRIVEPinManager] C:\WINDOWS\system32\sokscmpn.exe
O4 - HKLM\..\Run: [CHIPDRIVESmartcardManager] D:\CHIPDRIVE\Smartcard Manager\SCMgr.exe
O4 - HKCU\..\Run: [Uptime-Project] D:\Uptime-Client\client.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\ICQ\ICQ.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\YAHOO!~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\YAHOO!~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9CC7A51-5F55-416E-867A-A3B5E9B2F9A8}: NameServer = 192.168.178.1

Beyn

2004-10-16, 22:36:06

Benutzt du vieleicht Flashget?

Bei der neusten Version von Flashget geht bei mir auch immer ein Pop-Up im IE auf ( auch wenn er geschlossen ist ), welches dann weiss ist, weil die Firewall den IE blockt...

Chris1337

2004-10-16, 22:40:53

Ne, ich benutze keinen externen Downloadmanager!
Ich habe vor zwei Tagen erst formatiert und alle Treiber und Programm wieder aufgespielt. Keine Ahnung, was das sein soll!
Die Firewall von XP ist auch aus, da Router vorhanden...

Lokadamus

2004-10-17, 07:42:07

Chris1337

2004-10-17, 13:22:45

mmm...

C:\WINDOWS\system32\sokscmnt.exe <-- Smartcard oder Problem. Must mal die Eigenschaften dieser Datei überprüfen, da sollte drinne stehen, wozu sie gehört ...

Leerer Eintrag:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

Yahoo Messengerbar, ist das Teil vielleicht schuld an deinem Problem?
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\YAHOO!~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\YAHOO!~1\YPager.exe

Ansonsten hab ich nichts gefunden, was sich nicht irgendwie zuordnen lies.
C:\WINDOWS\system32\sokscmnt.exe hat als Beschreibung:
Smartcard Office Kernel NT
Firma: SCM Microsystems
Marken: CHIPDRIVE

Gehört wohl zu meinem Chipkartenleser von Chipdrive, also ungefährlich...

Zu dem Yahoo-Zeuchs, in der msconfig finde ich keinen Eintrag, auch in den Diensten steht nix von Yahoo...
Ich habe das Programm auch aus dem Autostart genommen. Vorher hatte ich auch nie Probleme damit. Als ich meine, dass es daran nicht liegen könnte...

Zu den beiden Einträgen mit ( no file ),
das Java Konsole-Teil scheint mir doch wichtig, da es ja wohl zu Java gehört.
Das andere Teil, kA...