| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: web.longfintuna.net/ öffent sich von selbst.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.09.2013, 22:28
| #1 |
 |  web.longfintuna.net/ öffent sich von selbst. Am PC meiner Mutter öffnet sich seit ein paar Tagen in unregelmäßigen Abständen eine Seite von hxxp://web.longfintuna.net/ auf der jedes mal von PC Problemen die rede sei (PC zu langsam, Treiber veraltet usw.) und man solle ein Programm herunter laden. Ich habe darauf hin mit Kaspersky einen Vollständige suche durch geführt der hatte 3 Funde beides bezeichnet als not-a-virus: Downloader.Win32.AdLoad.nv. Die Datein lagen in folgenden beiden Pfaden: C:\documents and settings\all users\installmate\{b53c0171-e535-4214-a0ff-ad176edf2387}\custom.dll C:\documents and settings\all users\installmate\{84bbb2c4-9a02-4e13-acf8-d2205f589032}\custom.dll sowie im Download verzeichneis eine Datei mit dem Namen "Sagen und Märchen aus der Lausitz.exe" wo die Datei herkommt kann ich meine Ma leider erst Sonntagabend fragen. Nach dem diese enfternt waren, öffnete sich nach einiger Zeit die besagte Webseite wieder im Firefox. Ich habe dann einen neuen tab geöffnet und feste gestellt das die einstellung für den neuen Tab geändert ist und hxxp://www.triple-search.com/?babsrc=NT_ss&mntrId=384070F1A11951A5&affID=119357&tsp=4999 genutzt wird. In der about:config ist als browser.newtab.url hxxp://www2.delta-search.com/?babsrc=NT_ss&mntrId=384070F1A11951A5&affID=119357&tsp=4999 eingetragen. (werde ich wieder zurück setzten) Nun habe ich kontrolliert welche Programme neu installiert wurden. Dabei sind mir folgende Programme aufgefallen die mir schwer verdächtig vorkommen. Alle wurden am 08.09. Installiert. PricePeep Delta Chrome Toolbar Zip Opener Packages Update for Zip Opener WebConnect 3.0.0 Beim suchen was das für Porgramme sind bin ich unter anderem beim WebConnect auf eine Seite von Avira gestoßen die diese als Adware meldet (hxxp://www.avira.com/de/support-threats-description/tid/8144/tlang/de). Die Toolbar und das PricePeep scheinen ebenfalls Adware zu sein. Deshalb bin ich nun hier. Da ich mich nicht traue diese Programme einfach nur zu deinstallieren. Über Tips und Hilfe würde ich mich sehr freuen. Ach ja das Betriebssytem vom Rechner ist Windows 7 Home Premium 64Bit. |
| Themen zu web.longfintuna.net/ öffent sich von selbst. |
| about, adware, avira, config, datei, ebenfalls, einfach, einstellung, folge, frage, kaspersky, langsam, namen, neue, neuen, not-a-virus, pc probleme, pc zu langsam, probleme, programm, programme, seite, suche, tab, treiber, unregelmäßige, öffnet |
Baum-Darstellung