unerwünschte Webseite erscheint von selbst
 

seit einigen Tagen beunruhigt mich folgendes Problem: wenn ich mich z.B. im WCM-Forum einlogge, erscheint zwar die Webseite WCM, aber gleichzeitig auch die Webseite von playeuro.com oder von adultfriendfinder.com. Schließe ich diese unerwünschten Webseiten, wird der Bildschirm kurz schwarz, erscheint dann wieder wie vorher, aber ohne das Icon der Internet-Security. In der Registry ist nichts von Playlotto oder Adultfriendfinder zu finden. Auch Ad-Aware und Spybot und Norton Anti-Virus zeigen nichsts Auffallendes an.

Was sagt die HijackThis! Auswertung?

Du hast dir unter Garantie einen netten Trojaner/Wurm oder ähnliches Ungeziefer eingefangen.
Du verwendest Norton, viel Spaß beim Deinstallieren, verwende einen Scanner, der etwas taugt und den Firefox als Browser, dann hast diese Sorgen nicht. HijackThis ist eine gute Idee!

lg
bully

Vieleicht Hilft das
 

Hallo versuchmal dieses Tool

http://download.drweb.com/drweb+anti...free+services/

oder such dir das Tool Pestpatrol auch ein guter Scanner

Wünsche Dir Viel Erfolg :-)

Hallo Realist,
zusätzlich zu den anderen Tips hier noch einige Links:
http://www.safer-networking.org/inde...nload-managers
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html
http://vil.nai.com/vil/stinger/
http://www.emsisoft.de/de/software/free/

Bei HiJack This eine Logfileauswertung machen lassen!

Problem anscheinend gelöst
 

Ich möchte allen, die mir geholfen haben, herzlich danken.

Mit den Programmen hijackthis und Dr.Web habe ich die Schädlinge Trojan.Click.1104 - vbsys2.dll
Trojan.Click.879 und
Trojan.Down.Loader.2163

feststellen und löschen können.

Pestpatrol habe ich auch noch laufen lassen, hat aber nichts mehr feststellen können.

Das Öffnen ungewollter Webseiten ist bis jetzt verschwunden.

noch eine Frage dazu
 

bei dem unerwünschten Öffnen der Adultfriendfinder-Webseite stand oben " Mädchen AUS WIEN", also man wußte, daß ich aus Wien bin.

IP ist neutral, Provider -aon - ist für ganz Österreich und meine E-Mailadresse gibt auch nicht an, daß ich Wiener bin.

Woher kann der Trojaner, der die Adultfriendfinder-Webseite einschmuggelt, das wissen ????

Weil auch Aon seine IP ranges aufteilt.

Re: noch eine Frage dazu
 

Kleinigkeit braucht ja nur einen Trace von einer IP rausschicken, nebst besuchter Seiten (sicher lauter Männer:D) oder WindowsAnmeldeInfos.

Grundsätzlich kann dich ein Keylogger aufgrund des Tastaturanschlages Weltweit erkennen, da gibts kaum Grenzen.

kenn michn trotzdem nicht aus
 

Vergibt aon seine IPs nach Orten ?? Arbeitet doch in ganz Österreich?
Und ist diese Aufteilung öffentlich zugänglich ?