Hallo,
bei meinem Rechner gehen alle 10-20 Minuten zwei Pop-Up Fenster auf namens UL WindowSeek und UL WindowUrl.
Leider hab ich im Netz nix gefunden wie man den Schmarrn wegbekommt.
Weiß jemand etwas darüber?
DANKE!!!
LG,
wurschtbrot
Hi,
bei meinem Rechner gehen alle 10-20 Minuten zwei Pop-Up
Fenster auf namens UL WindowSeek und UL WindowUrl.
Leider hab ich im Netz nix gefunden wie man den Schmarrn
wegbekommt.
Dann muß ich ja nicht suchen … 
Weiß jemand etwas darüber?
Nein, noch nicht. Erzähl mal mehr. Wie heißt Dein Browser? Läßt Du Popups zu? Ich nicht. Firefox verhindert die. Oder sind es Fenster vom Nachrichtendienst? Welches BS hast Du? Wenn XP oder W2k, ist der Nachrichtendienst abgeschaltet?
Wenn Popups geblockt und der Nachrichtendienst abgeschaltet (oder nicht vorhanden weil W98/ME) sind, kannst Du ja Hijackthis bemühen. Wenn es ein Virus ist, mußt Du das System ohnehin neu aufsetzen, dann hat sich die Suche erledigt.
Gruß, Rainer
Hallo Brot,
ist nicht gut fuer dein System. Einfach SpyBot(kostenlos: http://www.spybot.de/de/index.html) runterladen und deinen Rechner scannen und alles sollte wieder laufen und ach ja nicht auf dumme unnoetige wanna be antworten hoeren.
MfG Flo
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
Ich sollte etwas detaillierter werden:
Hijack this, SpyBot, AdAware und Ewido haben jeweils im abgesicherten Modus versagt!
Dann hab ich auf Empfehlung eines englischen Forums SmitfraudFix oder so ähnlich durchgeführt. Bringt aber nix, da die individuell auf den Log von Hijack this eingehen und mir das dann auf Englisch zu kompliziert war (z.B. http://castlecops.com/t158198-Ul_windowseek_amp_UL_w… oder http://forums.spywareinfo.com/index.php?showtopic=77910).
Mein System ist XP Home SP2 und welche Browser ich verwende ist hierfür nicht ausschlaggebend.
ZoneAlarm und Norton laufen ständig und haben auch versagt!
DANKE!
Brot
Bin selbst etwas weiter gekommen (wen’s interessiert):
Im Win-Temp Verzeichnis war die Datei „win169.tmp.exe“ die die Popups verursacht (hat?).
Erkärung:
win???.tmp.exe is related to Trojan. They can disable anti-spyware software.
LG,
Brot
Hallo Brot
Bin selbst etwas weiter gekommen (wen’s interessiert):
Im Win-Temp Verzeichnis war die Datei „win169.tmp.exe“ die die
Popups verursacht (hat?).
Ich hab mir mal bei http://www.bleepingcomputer.com/forums/topic47170.html die Verfahrensweise zur Beseitigung angesehen. Also ich finde diese Beschreibung von http://faq.jors.net/virus.html einfacher zu verstehen, es geht wesentlich schneller und kann mit Garantieschein gehandelt werden. Wobei du uns noch immer nicht gesagt hast, um welche konkrete Malware es sich dabei handelt. Eine als .tmp getarnte .EXE ist immer ein Problem. http://virusscan.jotti.org/de/ könnte Auskunft geben.
der hinterwäldler
HAllo!
ZoneAlarm und Norton laufen ständig und haben auch versagt!
Ja, und denen zwei vertraust du.Dann brauchst du dich auch nicht zu wundern.
Da sagt jedes Ungeziefer „Ja ist den scho Weihnachten“
Schöne Beseitigung
Insulin
Hallo.
Ich habe mich mal bei Google umgesehen:
http://www.bullguard.com/forum/8/UL-Windowseek_31365…
Der Themensteller hat sich nicht beschwert, insofern kann man davon ausgehen das das Problem gelöst wurde. Ansonsten lade ich die beiden Schädlinge aus meiner Datenbank mal auf meinen TestPC und Werte dann die Datenänderungen aus. Wenn ich was finde, kann ich dir sagen wo das Teil steckt.
Sonst versuche es erstmal mit der Anweisung aus dem Board, da mein Hauptrechner zur Zeit flach ist, da ich heute einen neuen Prozessor einsetzte.
Mfg
Jiyu
Hy Boy,
ersma danke!
Aber die gehen ja auch wieder auf ein individuelles Log ein.
Ich habs selbst beheben können:
In c:\windows\temp waren ein paar *.tmp.exe-dateien die ich manuell gelöscht hab.
seitdem is das problem verschwunden…
GRUSS, Brot
Gut. Falls nochmehr auf dem System war, kannst du zur Sicherheit nochmal die Eingabeaufforderung öffnen und %temp% eingeben und dort alles löschen. Dann hast du deinen ganzen Temp entferhnt und mit sicherheit Ruhe.
mfg
Little
äähhh…: cmd.exe und dann %temp% ???
geht irgendwie nicht… (kann nicht gefunden werden oder so)
lg, brot
Waaaahaaa…Fehlerteufel…Ausführen und dann %temp%
Meine Schuld…sorry
Mfg
Little
Zur Verständnis:
Start-Ausführen-%temp% --> alles löschen was der Rechner nun im Explorerfenster öffnet???
Danke & Gruss,
Brot
Ja.
Der Temp hatte bei mir hin und wieder größen von 1 GB angenommen. Das hat schon was gebracht den zu leeren.
mfg
Jiyu