Hallo,
ich hab seit einigen Tagen, dass Problem, dass während ich im Internet surfe automatisch Werbeanzeigen auftauchen. Daraufhin kam mir eine Meldung von Avira, die folgendermaßen lautet : "In der Datei ' C:/Windows/SysWoW64/.../widget_IFRAME
Econt [1].htm'wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen2'" gefunden.
Ich weiß nicht, was ich machen soll, da ich mich übrhaupt nicht mit solchen Dingen auskenne und hoffe hier auf Hilfe.

Vielen Dank im Voraus.

hi
ersetze *** durch den benutzernamen im folgenden script, sonst läufts nicht
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [utikm.exe] C:\Users\***\AppData\Roaming\Odulax\utikm.exe ()
 :Files
C:\Users\***\AppData\Roaming\Odulax
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

wieso hast du txt dateien hochgeladen? ich wollte moved files gepackt und hochgeladen bitte

hi, danke für den upload. nutzt du den pc für onlinebanking, einkäufe sonstige zahlungsabwicklungen oder ähnlich wichtiges?

Nee überhaupt nicht. Wieso?

du hast einen zbot trojaner auf dem pc, welcher sensible daten stiehlt, wenn du banking etc gemacht hättest, hätte ich zum neu aufsetzen geraten

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Soweit so gut. Ich habe Combox.exe heruntergeladen, aber leider kriege ich es nicht hingeschissen mein antivirus abzuschalten :/ Hlfe wäre jetzt sehr nett

rechtsklick avira schirm, guard beenden, wenn cf dann immernoch meckert, ignorieren. (ok klicken)

Ich hab avira jetzt deaktiviert, aber trd zeigt cf an , dass es deaktiviert werden muss. Der online schutz ist aber noch an, und ich kriege den nicht aus. Soll ich cf trotzdem ausführen?

ja, kannst du :-)

Ich hab cf gemacht. Und als ich pc neugestartet habe kam iwie ne meldung von: Lade logdateien. Starten sie keinen anderen Programm oder soo ähnlich. Hab dann 10 min gewartet hatte dann aber keine geduld mehr und hab auf [x] gedrückt. Daraufhin habe ich versucht firefox zu starten und dann kam mir eine Meldung vonwegen Firefox wurde gelöscht oder so. Hab dann windows neugestartet und dann ging das wieder. Aber lange rede kurzer sinn : Ist das normal`?

steht da nicht in der anleitung man soll die finger von combofix lassen wenn es arbeitet, jetzt kostet es dich das doppelte an zeit, denn du musst es noch mal von vorn machen.

Wurde die nachricht , die ich eben geschickt habe angezeigt? weil ich sehe sie nicht mehr ://

Muss ich das jz im ernst neumachen?

naja, hättest du es nicht abgebrochen wäre es fertig.
da kann ich ja nichts für :-)