Hallo,
seit ein paar Tagen habe ich folgendes Problem.
Ich war so blöd und habe einen Link auf eine angebliche eCard in einer Mail angeklickt.
Seit dem will bei jedem Systemstart eine *.exe-Datei wie z.B. "qlmligmq.exe" laut ZoneAlarm ins Internet. Ich habe dies natürlich kosequent untersagt. Desweiteren habe ich keine Startseite im IE, lediglich about:blank.
Die Namen der *exe-Dateien ändern sich natürlich jedesmal.
Frage: Kann ich davon ausgehen, dass ich durch konsequentes Unterbinden einer Verbindung noch keinen Trojaner installiert habe?
... und wie werde ich den Kerl los?
sailor
P.S.: Ich habe alles versucht: Antivir, S&D, Ad-Aware, a2, cwShredder und Hiijackthis. Mein neuer Browser ist nun der Opera

Du kannst davon ausgehen, dass du dir irgendeine Malware eingefangen hast.

Bitte poste einmal ein HijackThis-Log.

Hi Christian,

malware? Was ist das und was macht es? Ist es schlimm?
Die log-files kann ich erst morgen posten, da ich gerade auf der Arbeit (Nachtschicht) am Rechner sitze ... die Sache läßt mich einfach nicht los.
Ich habe mir bereits heute das HijackThis-log angefertige und auf HijackThis.de checken lassen. Da haben sie lediglich eine "alte Geschichte" als böse identifiziert. Ich habe sie gefixt, obwohl ich sicher war, dass sie nicht "böse" sein konnte.

Noch 'ne Frage:
Hat die Option "Herstellen des Auslieferungszustandes" die gleiche Funktion wie Format C: ??

Danke im Voraus,
Sailor

hmm

du könntest folgendes probieren evt. findet escan was. ist echt ein Hammer Tool

lade dir Escan runter auf:

http://www.mwti.net/antivirus/free_utilities.asp

Die Datei ist mwav.exe.

Wenn sie runter is erstellst du folgendes Verzeichniss: C:\bases
danach entpackst du mwav.exe in dieses Verzeichniss.

Wenn du das gemacht hast startest du zu erst kavupd.exe damit er die
Updates runterladen kann vom net. wenn die updates runter sind.

Startest du den REchner im abgesicherten Modus (offline) neu und
öffnest die Datei msavscan.com

Stelle dabei sicher, dass folgende Kästchen aktiviert sind:
-Memory
-registry and INI Files
-Startup Folders
-System Folders
-Services
-Drive
-All Local Drives
-Scan all Drives

danach startest du mit dem Button Scan Clean. den rest macht er von alleine.

@sailor,

du kannst deinen PC hier online scannen lassen.

http://www.pestscan.de/index2.html

Verwende doch statt dem IE den Slim Browser, wie ich.

Gruß:

ja PestPatrol ist auch genial noch besser als Escan.

ja Slimbrowser kenne ich jetzt ned aber Mozilla Firefox ist auch sehr gut!

Der SlimBrowser ist lediglich ein Aufsatz für den IE, kein alternativer Browser. Das heisst, es gibt vielleicht mehr Funktionen und sinnvolle Veränderungen, sicherheitstechnisch ändert sich aber gar nichts.