Nachdem ich eine vermeintliche firefoxerweiterung .exe-datei ausgeführt habe spielt der virenscanner (antivir) plötzlich verrückt und meldet alle paar sekunden eine gefährliche datei die so aussieht: tmpxx.tmp (xx steht für eine bleibige zahl) die sich in LokaleEinstellungen/temp befindet alle diese dateien sind angeblich teil von dem trojaner VBS/Klick.A zusätzlich zu diesem übel meldet sich windows mit der nachricht: warning trojan adware.W32.ExpDwnldr spyware detected
und gibt mir die möglichkeit drivecleaner06 herunterzuladen diese meldung kommt etwa im 5min rhytmus

bitte helft mir ich freue mich über jede hilfe

edit: die .exe habe ich inzwischen wieder deinstalliert und gelöscht

edit: die erweiterung war natürlich nich von der offiziellen seite sonst wär es eine ungefährliche .xpi datei gewesen -.-'

Hallo

Nachdem ich eine vermeintliche firefoxerweiterung .exe-datei ausgeführt habe...

hast du die "Erweiterung" von der offiziellen Firefoxseite geladen?
sicher nicht, oder?

Mach bitte alle versteckten Dateien und Ordner sichtbar.
Erstelle dann ein HijackThis Log --> HijackThis ändere vor dem scan bitte die Hijackthis.exe in z.B. ABC.exe und dann editiere alle Links (z.B. http -> hxxp) und persönlichen Einträge, poste das Log.

MFG

Zitat von nochdigger

Hallo


hast du die "Erweiterung" von der offiziellen Firefoxseite geladen?
sicher nicht, oder?

Mach bitte alle versteckten Dateien und Ordner sichtbar.
Erstelle dann ein HijackThis Log --> HijackThis ändere vor dem scan bitte die Hijackthis.exe in z.B. ABC.exe und dann editiere alle Links (z.B. http -> hxxp) und persönlichen Einträge, poste das Log.

MFG

Also zu der erweiterung hab ich meinen post editiert und anschließend hab ich die systemordner und die versteckten dateien wie erklärt sichtbar gemacht
als ich hijack this sowie erklärt gestartet hab und auf do a system scan and save logfile geklickt hab öffnete sich zwar das log aber nicht im notepad sondern nur im hijack this fenster außerdem kam die errormeldung critical error in der informationen wie systembuild x.x standen....
was soll ich tun?

Das ist natürlich mistig.

MAche folgendes:

-Konfiguriere AntiVir aggressiv.
-Update AntiVir.
-Wechsel in den abgesicherten Modus und mache einen kompletten Systemscan. Lösche alles was gefunden wird.
-Starte den Rechner ganz normal neu und mache noch einen ganzen Check.
-Dann saugst und installierst du dir SSW. Update das Prog.
-Mache auch damit zwei volle scans. (im normalen und abes. Modus) Entferne alles.
-Dann lässt du CCleaner arbeiten. Hinweis: Die Registrierung musst mehrmals überprüfen und reinigen lassen..

-Dann folge bitte der Anleitung aus meiner Signatur zu eScan/MWAVE.

-Und versuche nun ein neues HJT log zu erstellen. Achte darauf, dass HJT in einem eigenen Ordner ausgeführt werden muss.

mfg

Undoreal

hm... klinkt nach viel arbeit soll ich nicht lieber das log abtippen?

kannst du auch machen aber wahrscheinlich musst du das sowieso machen..

Also hau rein..


[QUOTE]
-Konfiguriere AntiVir aggressiv.
-Update AntiVir.
-Wechsel in den abgesicherten Modus und mache einen kompletten Systemscan. Lösche alles was gefunden wird.
-Starte den Rechner ganz normal neu und mache noch einen ganzen Check.
-Dann saugst und installierst du dir SSW. Update das Prog.
-Mache auch damit zwei volle scans. (im normalen und abes. Modus) Entferne alles.
-Dann lässt du CCleaner arbeiten. Hinweis: Die Registrierung musst mehrmals überprüfen und reinigen lassen..

-Dann folge bitte der Anleitung aus meiner Signatur zu eScan/MWAVE.

-Und versuche nun ein neues HJT log zu erstellen. Achte darauf, dass HJT in einem eigenen Ordner ausgeführt werden muss.[/QUOTE]


Gruß

Undoreal