1. Startseite
  2. Portal
  3. Forum
    1. Unerledigte Themen
  4. Galerie
    1. Alben
    2. Karte
  5. Lexikon
  6. Kartensysteme
    1. Europaanalyse
    2. Gewitteranalyse
    3. Nowcast
  7. FAQ
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Galerie
  • Lexikon
  • Seiten
  • FAQ
  • Erweiterte Suche
  1. Forum
  2. Sonstiges
  3. PC-Ecke

Popup-Fenster mit Advertisment NSIS Media

    • Software
  • Planetarier
  • 10. September 2006 um 01:14
  • Erledigt
1. offizieller Beitrag
  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 10. September 2006 um 01:14
    • #1

    Vor kurzem bin ich stutzig geworden, als sich beim öffnen von Webseiten, trotz installieren Popup-Blocker sich immer öffters ein unerwünschtes Werbefenster, ohne Inhalt geöffnet hat.
    Immer zu einer bestimmten Zeit, bekam ich ein Popup-Fenster mit "Advertisment NSIS Media"

    Zuerst dachte ich an einen Virus, aber es wurde keiner Gefunden.
    Also schaute ich unter dem Verzeichnis nach, wo die Temporären Internetdateien abgespeichtert werden.

    Fand aber einen Eintrag mit der Nummer "104" der mit einer Datei Namens "Wmudrv.dll" im Windows\System32 - Verzeichnis gespeicht ist.

    Hatte mich im Internet schlau gemacht, und fand daß dies Adware/Spyware handelt. Als nächstes Versuchte ich diese Datei zu löschen, ging aber nicht. Musste also in den Abgesichterten Modus mit MS-Dos-Eingabeeinforderung den Rechner hochfahrern.
    Dach konnte ich diese Datei löschen.

    Diese Adware/Spyware hatte noch ein Verzeichnis unter Programme mit dem Namen "NSIS" angelegt.

    Auch in der Registy, wurden viele Einträge zu der Datei "Wmudrv.dll" eingetragen, die ich löschen muste.

    Bis jetzt blieb mein Rechner seit der Entfernung von dieser lästigen Werbung verschont. Hoffentlich kommt dieses Popupfenster nicht mehr.

    Hat auch jemand von euch auch schon diese gleiche Erfahrung gemacht?

    Gruß
    Manfred

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Epfenbachwetter
    MOD WsWin&English-Corner
    Reaktionen
    3
    Punkte
    23.498
    Beiträge
    3.317
    • 10. September 2006 um 11:51
    • Offizieller Beitrag
    • #2

    Was für einen Browser nimmst du denn?

    • Nächster offizieller Beitrag
  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 10. September 2006 um 12:33
    • #3

    Als Browser verwende ich den Internet-Explorer 7 Beta 2.

    Hier habe ich noch ein paar Infos über diese Adware/Spyware:
    Name: NSIS Media Networks
    Typ: Adware

    Anfällige Betriebssysteme Windows

    Merkmale: Installiert sich in der Registrierung
    Überwachen von Browser-Aktivitäten
    Installieren von Adware

    Was ich noch in Englisch gefunden habe:

    advertisement - NSIS Media

    Dieses Popup wird von einem anderen Rechner in Internet ausgelöst.

    Gruß
    Manfred

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • *djpatrick*
    Administrator
    Reaktionen
    188
    Punkte
    111.793
    Beiträge
    18.489
    Bilder
    106
    Videos
    1
    Einträge
    501
    Website
    http://www.wetter-board.de/
    • 10. September 2006 um 13:17
    • Offizieller Beitrag
    • #4

    Ich kann nur sagen, wenn du den IE nutzt, dann lieber den 6er, da der 7er eh nur Probleme in der Darstellung verursacht. Wenn du den 6er nutzt, dann die Maske in Version 2.01 installieren und hast somit einen Klasse-Browser, ohne lästige Popups.

    Gruß

    Patrick

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • Epfenbachwetter
    MOD WsWin&English-Corner
    Reaktionen
    3
    Punkte
    23.498
    Beiträge
    3.317
    • 10. September 2006 um 21:06
    • Offizieller Beitrag
    • #5

    Tja, ich sage nur: Firefox mit der NoScript-Erweiterung. ;) Dann kommt so ein Mist gar nicht erst auf die Festplatte. Denn nur ein Popup-blocken hindert die Adware nicht am Senden von persönlichen Daten.

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 10. September 2006 um 22:02
    • #6

    Ich weiß nicht wie ich diesen Mist auf meine Festplatte bekommen habe. Hatte vor diesem Erscheinen, eine Virus-Meldung als ich eine Webseite geöffnet habe mit dem Hinweis "Exploits EXP/Agent.B"

    Als die Meldung von Virenscanner kam, wählte ich die Option "Zugriff verweigern" aus.

    Ob dieser Warnhinweis die Ursache dafür war, kann ich nicht abschätzen. Nun habe ich dieses lästige Ding mal weg.

    Ps:
    Was stand da in dem englischen Forum eingentlich drin?
    Kann kein Englisch.

    Gruß
    Manfred

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

  • Epfenbachwetter
    MOD WsWin&English-Corner
    Reaktionen
    3
    Punkte
    23.498
    Beiträge
    3.317
    • 10. September 2006 um 22:30
    • Offizieller Beitrag
    • #7

    Naja, ist ein langer Thread. :D Es geht im Wesentlichen um die Entdeckung und Entfernung deines Problems.

    Ach ja... Folgeder Tipp war noch zu lesen:

    Zitat


    In my %win%\system32 directory, I had the following 2 files:
    krnsvr32.dll
    wmdmb32.dll

    Verschiebe (nicht löschen!) diese Dateien in ein temporäres Verzeichnis. Dann umbenennen - PC im abgesicherten Modus booten und die restlichen "Aufräumarbeiten" erledigen. Dieses Adaware/Malware ist ziemlich hartnäckig und danach die 2 Dateien im Temp-Verzeichnis löschen.
    Erst dann hast du ein sauberes System. Die Malware wechselt nämlich auch die Verzeichnisse. X(

    Übrigens: die uninst.exe im NSIS-Verzeichnis ist ein Trojaner!

    Gruß,
    Dirk

    • Vorheriger offizieller Beitrag
  • Planetarier
    MOD Astronomie
    Reaktionen
    103
    Punkte
    47.733
    Beiträge
    6.652
    Bilder
    44
    • 11. September 2006 um 00:16
    • #8

    Also die zwei Dateien waren nach der Suche nicht vorhanden.
    Das Verzeichnis NSIS habe ich manuell gelöscht.

    Ich glaube jetzt müsste das System sauber sein.

    Gruß
    manfred

    Gruß Manfred
    Ein Sprichwort besagt, "Wenn du nicht aufisst", gibt es morgen schlechtes Wetter.
    Wetterstation: Nexus TE923 HW4


    Homepage

Radar

Regenradar

Link-Box

Zellenabstand und Zelleninnenabstand in Tabellen
Wegweiser
Kartenanlyse
Webcam
  1. Datenschutzerklärung
  2. Impressum
  3. Nutzungsbedingungen
  4. Kontakt

Partner
Viktor´s Supportboard
Besucherzaehler



Community-Software: WoltLab Suite™ 6.1.25
© Wetter-Board 2004-2026