Hi Ihrs.

Habe weder bei google, noch im Board etwas zu meinem Problem gefunden.

Also. Seit etwa 2 Wochen öffnet firefox beim Rechnerstart ein kleines Fenster,
in dem irgendeine .da.ru Seite geöffnet werden soll. Diese Seite ist wohl nicht mehr online. (Was auch immer)
Ich denke, es ist passiert, als ich auf einer Crack seite war (klar, selbst schuld).
Mein Trojan Hunter und der Vierenscanner haben da auch Alarm geschlagen, und einige Malwareeinträge und Tracking cookies gelöscht.
Soweit so gut. Beide TH und Avast finden nun nichts mehr.
Das Hijack This log ergab auch nur sichere Einträge.
Aber irgendwo muß noch ein Verweis auf irgendsoeine Porno oder Hackseite liegen.
Mit dem Regedit finde ich nichts (hab nach .da.ru gesucht)

Hier mal ein HJT log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:09:29, on 26.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]

Ist schon ein bissel seltsam. Ob ich mir ein rootkit eingefangen hab, das avast nicht kennt ? Dann müsste ich die Kiste platt machen.
Oder seht ihr noch was anderes ?


THX im vorraus.

EDIT : Ist übrigens ein kleiner IBM, deshalb sind ein paar Einträge drin, die seltener vorkommen.

Wie du schon sagst, Hijack sieht sauber aus. Malewarebytes ausführen und sonst kannst dein System von einem sauberen System scannen. z.B von einer Linux Live CD oder Bart-CD.