@ Jeronimo

diese Malware-Einträge bitte von Hand löschen:

1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

2.) --> Boote dann in den abgesicherten Modus, "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre) Nach dem löschen in den normalen Modus booten:

File C:\WINDOWS\180axhook.dll tagged as not-a-virus:AdWare.180Solutions.
File C:\WINDOWS\SYSTEM\exdl.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\mqexdlm.srg tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\exdl0.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\exul.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\javexulm.vxd tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\msbe.dll tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
File C:\WINDOWS\SYSTEM\exozont.dll tagged as not-a-virus:AdWare.PurityScan.z. No Action Taken.
File C:\WINDOWS\SYSTEM\exdl1.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\angelex.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\mac80ex.idf tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
File C:\WINDOWS\SYSTEM\netut80ex.vxd tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\exdl.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\mqexdlm.srg tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\exdl0.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\exul.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\javexulm.vxd tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\msbe.dll tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
File C:\WINDOWS\SYSTEM\exozont.dll tagged as not-a-virus:AdWare.PurityScan.z. No Action Taken.
File C:\WINDOWS\SYSTEM\exdl1.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\angelex.exe tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.
File C:\WINDOWS\SYSTEM\mac80ex.idf tagged as not-a-virus:AdWare.BargainBuddy.l. No Action Taken.
File C:\WINDOWS\SYSTEM\netut80ex.vxd tagged as not-a-virus:AdWare.BargainBuddy.n. No Action Taken.

File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx tagged as not-a-virus:AdWare.MediaTickets.f. No Action Taken.
File C:\WINDOWS\180axhook.dll tagged as not-a-virus:AdWare.180Solutions. No Action Taken.

Lade (falls nötig) das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf:

File C:\Temp\nsdtmp09.dll tagged as not-a-virus:AdWare.MetaDirect.a. No Action Taken.

--> nicht löschen (zeitlicher Bestand):

File C:\WINDOWS\TWAIN_32\stdsc\unreg.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Yahoo!\ymsgrde.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Yahoo!\yahootools\ymsgrde5.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\CABS\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.

Logfile-Auswertung:

MSIE: Internet Explorer v5.00 (5.00.2919.6304) - Dein IE ist nicht auf dem aktuellen Stand, besuche www.windowsupdate.com.

Boote in den abgesicherten Modus und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\twink64.exe internat.dll,LoadKeyboardProfile

boote in den normalen Modus.

Beende:
twink64.exe

Lösche:
C:\WINDOWS\SYSTEM\twink64.exe internat.dll

Erstelle ein weiteres Hijack This Logfile und poste es.

SD

Hallo zusammen,

ich kann diese Datei nicht finden:

File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx tagged as not-a-virus:AdWare.MediaTickets.f. No Action Taken.

Und bekomme von meiner Firewall weiterhin eine Warnung über C:Windows\Rundll.exe

Die Geschchte mit der Ordneransicht habe ich schon lange erledigt.

Kann mir bitte jemand weiterhelfen?

Danke und Gruß
Jeronimo

Kann mir keiner helfen??

Hallo Jeronimo,

Zitat von Jeronimo

ich kann diese Datei nicht finden:

File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx tagged as not-a-virus:AdWare.MediaTickets.f. No Action Taken.

Lade Dir Ad-Aware 6 Personal runter, scanne damit Deinen Rechner und lass alle vorhandenen Probleme beheben.

Zitat von Jeronimo

Und bekomme von meiner Firewall weiterhin eine Warnung über C:Windows\Rundll.exe

Unter win98 kann die C:Windows\Rundll.exe normal sein. Um sicher zu gehen, dass es sich nicht um einen Virus handelt, kannst Du sie online überprüfen: virusscan.jotti.dhs.org.

Ergebnis?

SD

ordnereinstellungen

http://img4.exs.cx/my.php?loc=img4&image=ansicht5mt.gif

Also die Probleme nehmen kein Ende.
1. Bei meinen Ordneroptionen (98 SE) gibt es kein Feld : Geschützte Systemdateien ausblenden.
2. Mein Ad-Aware bleibt nach dem Scan stundenlang im "Bussy" hängen.
3. Obwohl ich mittlerweile Firefox als permanenten browser habe, springt immer wieder mal der Windows IE auf und möchte auf die Seite Info @ Mediabuy, oder so ähnlich. Ich schließe den IE aber immer gleich wieder mit alt F4, bevor sich die Seite ganz aufbauen kann.
Ich vermute das hängt an dem File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx tagged as not-a-virus:AdWare.MediaTickets.f.
Das wiederum kann ich aber nicht finden.
Was soll ich nun machen?

Gruß
Jeronimo

Kann keiner Helfen?

Hallo zusammen,
ich komme einfach nicht weiter.
Selbst nach mehrfachem deinstallieren und neuem Download von Ad-aware hängt sich das Ding immer wieder auf. Auch die Sache mit dem pop up der Seite "Info @ mediaticket" bzw " http 69.20.16.183" nimmt kein Ende trotz firefox.
(siehe auch meine Antwort vom 12.12.)

Hat denn keiner einen Rat?

Gruß
Jeronimo

Ich misch mich einfach mal ein:
Hast Du die Site http 69.20.16.183 evtl. im IE unter den vertrauenswürdigen Seiten? Schau mal nach.
cacatoa

@ cacatoa, bin um jede Hilfe dankbar

Wie überprüfe ich das und in welchem IE? Nutze nur noch den firefox.

Du sagtest doch, der IE springt immer wieder mal auf. Dann öffne ihn selbst mal und schau in den Internetoptionen nach den vertrauenswürdigen seiten. Nur weil Du ihn nicht mehr benutzt, heißt das nicht, daß er nicht da wäre.