Hallo Leuts,
ich habe z.Z. folgendes Problem.
Sobald ich eine Internetverbindung offen habe (habe kein DSL) öffnen sich unkontrolliert Internetseiten. Das ganze sieht so aus, dass im Browser (Firefos) sich immer wieder neue Tabs öffnen, beim IE öffnen sich neue Fenster. Das Ganze zwar nicht so, dass man nicht mehr arbeiten könnte, aber trotzdem hinerdich.
Habe schon alles mögliche versucht über alle Autostarteinträge, Pestpatrol etc. und MS Sicherheits-CD - nichts. Ich habe zwar den einen oder anderen zweifelhaften Eintrag gefunden, aber die Entfernung dieser Einträge löste nie das Problem.
Kann mir jemand wieterhelfen, wo ich noch nach Ursachen suchen könnte - oder hatte jemand das selbe Problem?
Danke Dobbs
Auch hallo.
Hallo Leuts,
ich habe z.Z. folgendes Problem.
Sobald ich eine Internetverbindung offen habe (habe kein DSL)
öffnen sich unkontrolliert Internetseiten. Das ganze sieht so
aus, dass im Browser (Firefos) sich immer wieder neue Tabs
öffnen, beim IE öffnen sich neue Fenster. Das Ganze zwar nicht
so, dass man nicht mehr arbeiten könnte, aber trotzdem
hinderlich.
Schon mal überprüft, ob der IE und der FF beim Starten eine
Standardseite laden sollen ?
Habe schon alles mögliche versucht über alle
Autostarteinträge, Pestpatrol etc. und MS Sicherheits-CD -
nichts. Ich habe zwar den einen oder anderen zweifelhaften
Eintrag gefunden, aber die Entfernung dieser Einträge löste
nie das Problem.
…was wohl auch auf einen Virus hindeutet.
Kann mir jemand wieterhelfen, wo ich noch nach Ursachen suchen
könnte - oder hatte jemand das selbe Problem?
s.obne und nein.
HTH
mfg M.L.
Hallo Dobbs
Sobald ich eine Internetverbindung offen habe (habe kein DSL)
öffnen sich unkontrolliert Internetseiten. Das ganze sieht so
aus, dass im Browser (Firefos) sich immer wieder neue Tabs
öffnen, beim IE öffnen sich neue Fenster.
Du mußt zwischen zweierlei Art von PopUps unterscheiden. Die eine meist randlose Art sind Javascripte, kommen überwiegend von der angewählten Page und lassen sich nur dadurch unterbinden, in dem du Java abschaltest oder die Page wieder verläßt, was wiederum Blödsinn ist. Mit diesem Quatsch muß jeder von uns leben.
Die Zweite Art Popups sind sogenannte HJT (HiJackThis). Sie haben Einträge in deine Registry platziert, welche den Browser auf diese Seiten entführen. Das hat nicht allzuviel mit Malware zu tun und lässt sich durch bereinigen der Registry unterbinden.
Dazu gehst du nach http://www.hijackthis.de und liest dir als erstes die Seite erst einmal durch. Dann lädst du dir dieses dort angeboten Tool auf deinen PC und führst es aus. Den Inhalt der ausgegebenen Logfile kopierst du in das Editormodul der Webseite von HiJackThis und klickst auf [Auswerten]. Diese Auswertung erhältst du einige Sekunden später im unteren Bereich der Page und sollte von dir sehr genau gelesen werden.
Sie besteht aus zwei Teilen. Im ersten Teil werden alle laufenden Prozesse aufgelistet. Befinden sich dort Programmdateien dabei, die mit „BÖSE“ markiert sind oder weder dir installiert noch der Page bekannt sind, so ist nach http://faq.jors.net/virus.html zu verfahren.
Der zweite Teil der Auswertung beschäftigt sich mit den Einträgen in der Registry. Dazu gibt es bei http://www.trojaner-info.de/anleitungen/hijackthis/h… eine sehr gute Anleitung. Solltest du damit nicht zurecht kommen, dann lasse dir von http://www.trojaner-board.de/ helfen.
der hinterwäldler
Danke - mal sehen was jetzt so alles ans Tageslicht kommt.
Hallo Manni,
hat nix gebracht. Hijacker hat keine gefährlichen Einträge gefunden und die unbekannten Autostarteinträge konnte ich alle zuordnen.
Ich steh wieder am Anfang.
Werde wohl doch die Kiste neu aufsetzen.
Hallo Dobbs
Ich steh wieder am Anfang.
Werde wohl doch die Kiste neu aufsetzen.
Ich bin zwar sehr schnell mit einer Empfehlung zu http://faq.jors.net/virus.html , aber in deinem Fall sehe ich das noch nicht so.
Poste doch einfach mal deine HiJackThis-Logfile hier her. Beachte aber, das alle aktiven Links deaktiviert sind. Etwa so noch dem Muster: http:**faq.jors.net/virus.html. Erkennst du den Unterschied mit den beiden Sternchen? Damit wird sichergestellt, das niemand auf derartige Links klickt und sich unter Umständen infiziert.
der hinterwäldler