Hallo,

habe genau die gleichen Probleme mit Firefox, wie schon von anderen hier erwähnt.
Bisher gab es nie Probleme, doch seit einigen Tagen werden immer ohne mein Zutun Werbeseiten für Quelle, Neckermann, Vodafone usw. geöffnet.
Leider bin ich mit den Tiefen meines PCs nicht so vertraut. D.h. ich kann kein HJ-Log editieren, weil ich nicht weiß, was das ist!

Ich arbeite mit Windows XP, falls diese Info wichtig ist.

Kann mir jemand erklären, was ich machen muß, sozusagen eine Erklärung für "Doofe"???

Das wäre ganz lieb!

LG
Vunana

Hallo!

Arbeite bitte folgende Punkte ab:

1. Systemwiderherstellung abschalten unter Systemsteuerung/System/
2. Lade dir Spybot S&D runter und installire es: http:
//www.spybot.de
3. Scanne dein System und und poste das Scanergebnis hir.
4. lade dir Malwarebytes runter und installire: Malwarebytes.org
5. Scanne dein System und und poste das Scanergebnis hir.
6. Warte auf Antwort

Hallo und Danke für die schnelle Antwort!
Ich weiß nicht so genau, wie ich die gescannten Ergebnisse hier posten kann.
Hab sie mal als Screenshot in Word abgespeichert. Ist aber wahrscheinlich nicht richtig so, oder?
Danke
Vunana

Okay, einen Teil kann ich hier schon mal posten, der Rest folgt morgen.

Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1503
Windows 5.1.2600 Service Pack 3

15.12.2008 22:52:03
mbam-log-2008-12-15 (22-51-57).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 55024
Laufzeit: 4 minute(s), 34 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 6
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 4
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\WebMediaPlayer (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\resources (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\skins (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\updates (Rogue.WebMediaPlayer) -> No action taken.

Infizierte Dateien:
C:\Programme\WebMediaPlayer\sqlite3.dll (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\WebMediaPlayer.exe (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\resources\wmp_translation_file.xml (Rogue.WebMediaPlayer) -> No action taken.
C:\Programme\WebMediaPlayer\skins\classic.skn (Rogue.WebMediaPlayer) -> No action taken.

Sorry, aber jetzt habe ich es doch geschafft.
Hier also der zweite Scan:

--- Report generated: 2008-12-15 23:05 ---

Advertising.com: Verfolgender Cookie (Internet Explorer: Lang) (Cookie, nothing done)

Avenue A, Inc.: Verfolgender Cookie (Internet Explorer: Lang) (Cookie, nothing done)

DoubleClick: Verfolgender Cookie (Internet Explorer: Lang) (Cookie, nothing done)

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1482476501-776561741-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

MagicControl.Agent: Benutzer-Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-1482476501-776561741-725345543-1004\Software\LanConfig


--- Spybot - Search && Destroy version: 1.3 ---
2004-05-12 Includes\Cookies.sbi
2004-05-12 Includes\Dialer.sbi
2004-05-12 Includes\Hijackers.sbi
2004-05-12 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-05-12 Includes\Malware.sbi
2004-05-12 Includes\Revision.sbi
2004-05-12 Includes\Security.sbi
2004-05-12 Includes\Spybots.sbi
2004-05-12 Includes\Tracks.uti
2004-05-12 Includes\Trojans.sbi


Bin gespannt auf Eure Antwort!

LG
Vunana

Hallo,

ich weiß leider nicht so genau, ob ich die richtigen Dinge hier gepostet habe, da ich mich nicht so gut auskenne. Soll ich noch andere Sachen scannen bzw. durchlaufen lassen und die Ergebnisse hier posten?

Vielen Dank für Eure Hilfe!
Vunana