12.04.2010, 19:31
| # 1 |
| Registriert seit: 12.04.2010
Beiträge: 43
| Seit einigen Tagen öffnen sich ständig lästige Werbefenster . Sie erscheinen meist nach 2-3 min . Könnte es sein das es an dem Virus html infected.webpage.gen liegen kann ? wen ja wie kann ich ihn entfernen? THx im vorraus  |
 |
|
12.04.2010, 20:15
| # 2 |
| Hausmeister im Virtuellen  Registriert seit: 28.12.2006
Beiträge: 2.952
| Hi, Sein kann es schon, aber sicher ist Deine Vermutung nicht Schick uns doch mal ein Hijackthis Logbuch, vielleicht können wir da was sehen. Ist Dein System mit allen Updates versorgt? Hast Du einen voll funktionsfähigen Virenscanner (und aktualisierten)? Grüße derweil Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
|
13.04.2010, 14:32
| # 3 |
| Threadstarter Registriert seit: 12.04.2010
Beiträge: 43
| JA ich hab Avira 10 und geupdatet  |
| |
|
13.04.2010, 14:35
| # 4 | |
| Weiß von allem etwas  Registriert seit: 28.11.2008 Ort: Cafe del Mar
Beiträge: 1.877
| Was ist denn das hier: C:\WINDOWS\Klozua.exe Finde dazu auch gar nix bei google ..... Zitat:
| |
| |
|
13.04.2010, 15:02
| # 5 |
| Threadstarter Registriert seit: 12.04.2010
Beiträge: 43
| Ich habe keine Ahnung |
| |
|
13.04.2010, 17:10
| # 6 | |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Zitat:
Erst mal kannst Du alles killen was "no file" oder "file missing" mit dabei stehen hat. Das sind Dateien, die zwar einen Eintrag haben, aber wohl im System nicht auffindbar sind. Der Grund hierfür sind entweder nicht sauber deinstallierte Software oder Schadsoftware, die entweder vom Virenscanner gekillt wurde oder sich sauber von dem System versteckt. R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: CBAbzockschutz.InitToolbarBHO - {2e250b90-0e7a-42a3-9d65-e39f9f227fa4} - mscoree.dll (file missing) O3 - Toolbar: COMPUTERBILD-Abzockschutz - {353e2a48-6254-4bd3-88f4-3b51a0ca7870} - mscoree.dll (file missing) Und vielleicht noch mehr, die ich jetzt auf die schnelle übersehen hab! Diese Dinge kenne ich nicht und würde ich bei Virustotal überprüfen lassen: ...Ksr.exe C:\WINDOWS\Klozua.exe C:\WINDOWS\msg.exe Bedenklich finde ich diesen Eintrag und ich kann auch nicht sagen was der so treibt: O4 - HKLM\..\Run: [OCDLMgr] RunDll32.exe C:\DOKUME~1\NEBELW~1\LOKALE~1\ANWEND~1\OPENCA~1\{D CD47~1.DLL,_DLMgr2Check@16 /DLM2 ...was das auch immer sein mag?! Irgend ein 3D Zeugs. Wenn Du es kennst OK, aber ich fände es bei mir dubios! O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} - http://www.turntool.com/ViewerInstall.exe Daß Du einen FTP-Server auf Deinem Rechner laufen hast weißt Du hoffentlich und dann wäre es ja auch OK: E:\CesarFTP\server.exe Ansonsten könnte die Werbung noch von irgendeiner Shareware kommen, bei der jetzt der Nutzungszeitraum abgelaufen ist und sie bei Dir fröhlich Geld für den Erzeuger generiert... Ich hab gesehen, daß Du den SpybotS&D installiert hast. Laß den doch auch mal scannen. Was sagt der (außer Cookies)? Grüße derweil Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! | |
| |
|
13.04.2010, 19:23
| # 7 |
| Threadstarter Registriert seit: 12.04.2010
Beiträge: 43
| MAleware und co gefunden mitn spybot |
| |
|
13.04.2010, 22:18
| # 8 |
| Hausmeister im Virtuellen Registriert seit: 28.12.2006
Beiträge: 2.952
| Welche denn? Könnte sein, daß das Ding Hintertüren geöffnet hat und in Kürze wieder da ist oder noch schlimmere Freunde einladen wird... War eine von unseren Dateien dabei? Nur interessehalber Grüße Grunzer
__________________ Lieber eine unsichere Freiheit als eine sichere Diktatur ! |
| |
28.05.2012, 09:43
| # -- |
| News Flash  | Das könnte Dich auch noch interessieren:
Nicht fündig geworden? Dann ohne Anmeldung in unserem Gast-Forum nachfragen. |
