AdWare oder Trojaner???

PowerPoldi · 06.11.2005, 22:55

Was hab ich mir da bloß eingefangen???

In unregelmäßigen Abständen wird ein IE-Fenster mit einer "typischen" Seite aufgemacht. Die angezeigten Seiten varieren, aber allzu groß scheint der Pool an Adressen nicht zu sein.

Hab schon AdAware SE, MS-Antispy, Norten AV und SpyBot S&D drüber laufen lassen, leider ohne den gewünschten Erfolg.

Don Manuel · 06.11.2005, 23:00

Was findest Du im Ordner Windows\Downloaded Program Files (oder so ähnlich) ?

edit: Hijackthis
fehlt noch in Deiner Liste

edit2: Da waren wir ja fast gleichzeitig der selben Meinung

Schnabeltassentier · 06.11.2005, 23:01

Hast du mal HijackThis drüber laufen lassen? Ansonsten hier runterladen, ausführen, Log erstellen lassen, Log anschließend zB hier scannen lassen und außerdem hier posten. Vielleicht findet sich ja was, das die Automatik noch übersehen hat.

Und außerdem IE von der Platte tillen und einen der 'alternativen' Browser verwenden

PowerPoldi · 07.11.2005, 18:33

Anbei das HijackThis - LOG

holzi · 07.11.2005, 18:37

hier die Auswertung:
http://www.hijackthis.de/logfiles/b1...16254dc47.html

zumindest 1 "böser" Prozess wurde gefunden.
lass auf deinem Rechner noch spysweeper drüberlaufen (hatte am WE bei einem Bekannten ein ähnliches Problem zu lösen - die Trial version von spysweeper leistete gute dienste)
der link: http://www.webroot.com/

PowerPoldi · 07.11.2005, 19:13

Hab mittlerweile in einem weiterm Forum den Hinweis gefunden, daß ich mit Look2Me infiziert bin. Nach den dortigen Anweisungen hab ich mal l2mfix drüber laufen lassen; soweit is es jetzt OK. Ich prüfe noch mals mit Spy Sweeper zur Sicherheit

06.11.2005, 22:55	#1
PowerPoldi Hero Registriert seit: 08.02.2000 Alter: 52 Beiträge: 901	AdWare oder Trojaner??? Was hab ich mir da bloß eingefangen??? In unregelmäßigen Abständen wird ein IE-Fenster mit einer "typischen" Seite aufgemacht. Die angezeigten Seiten varieren, aber allzu groß scheint der Pool an Adressen nicht zu sein. Hab schon AdAware SE, MS-Antispy, Norten AV und SpyBot S&D drüber laufen lassen, leider ohne den gewünschten Erfolg. ____________________________________ Minds are like parachutes, they only function when open.

06.11.2005, 23:01	#3
Schnabeltassentier Master Registriert seit: 02.05.2003 Alter: 22 Beiträge: 558	Hast du mal HijackThis drüber laufen lassen? Ansonsten hier runterladen, ausführen, Log erstellen lassen, Log anschließend zB hier scannen lassen und außerdem hier posten. Vielleicht findet sich ja was, das die Automatik noch übersehen hat. Und außerdem IE von der Platte tillen und einen der 'alternativen' Browser verwenden ____________________________________ #eof // weg - wer wider erwarten doch kontakt aufnehmen will, kann dies via pm oder mail tun

07.11.2005, 18:33	#4
PowerPoldi Hero Registriert seit: 08.02.2000 Alter: 52 Beiträge: 901	Anbei das HijackThis - LOG ____________________________________ Minds are like parachutes, they only function when open.

07.11.2005, 18:37	#5
holzi Inventarisierter Pyromane Registriert seit: 18.02.2000 Ort: Smørebrød, Smørebrød, Smørebrød røm, pøm, pøm, pøm, pøm Beiträge: 5.581 Mein Computer	hier die Auswertung: http://www.hijackthis.de/logfiles/b1...16254dc47.html zumindest 1 "böser" Prozess wurde gefunden. lass auf deinem Rechner noch spysweeper drüberlaufen (hatte am WE bei einem Bekannten ein ähnliches Problem zu lösen - die Trial version von spysweeper leistete gute dienste) der link: http://www.webroot.com/ ____________________________________ Wenn die Bierwirtin ein minderwertiges, dem Getreidepreis nicht entsprechendes Bier verkauft, soll sie überführt und alsdann im Flusse ertränkt werden. Hamurabi, 1768-1686 v. Chr.

07.11.2005, 19:13	#6
PowerPoldi Hero Registriert seit: 08.02.2000 Alter: 52 Beiträge: 901	Hab mittlerweile in einem weiterm Forum den Hinweis gefunden, daß ich mit Look2Me infiziert bin. Nach den dortigen Anweisungen hab ich mal l2mfix drüber laufen lassen; soweit is es jetzt OK. Ich prüfe noch mals mit Spy Sweeper zur Sicherheit ____________________________________ Minds are like parachutes, they only function when open.

06.11.2005, 23:00	#2
Don Manuel Inventar Registriert seit: 08.02.2001 Beiträge: 9.977	Was findest Du im Ordner Windows\Downloaded Program Files (oder so ähnlich) ? edit: Hijackthis fehlt noch in Deiner Liste edit2: Da waren wir ja fast gleichzeitig der selben Meinung

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)