Hallo zusammen,
ich beschreibe mein Problem einfach mal bevor ich irgendwelche Analysen o.ä. mache. Bin von meinen Erfahrungen her mit sowas leicht überfordert.
Vielleicht muß ich ja auch nur eine Einsellung o.ä. ändern.
System: Windows Vista
Internet Explorer
Virenscanner Norton 360 online

Seit 2 Tagen öffnet sich immer wenn ich im Internet unterwegs bin nach einiger Zeit ein neues Fenster im Hintergrund (Vollbild) mit einer zur aktuell geöffneten Seite passenden Werbung.
Wenn ich bei den Seiten auf Eigenschaften gehe ist das einzige was immer gleich ist, das Protocol: HyperText Transfer Protocol.
Ansonsten haben die Werbeseiten, obwohl es immer andere beworbene Anbieter sind oben links das gleiche Logo (schwer zu beschreiben): eine Art Blume o.ä., obere Hälfte grün, untere hälfte lila. Davor in blau eine Art kleines Kleeblatt.
Vielleicht kennt das ja jemand. Besser kann ich das jetzt nicht beschreiben.
Ansonsten gibt es keine Probleme.
Bevor ihr über mich her fallt, ich bin halt nur Nutzer.

Würde mich über Hilfe freuen.

Hallo Frank1 und

hier fällt niemand über jemanden her....:aplaus:

Dann lass uns mal bitte etwas in Dein System schauen....

Für alle Neuen
Sowie ein HijackThis Log bitte!

Erstmal Danke für die Begrüßung.
Also, mein Problem scheint sich erledigt zu haben nachdem ich den Cleaner und vor allem den Malwarescan ausgeführt habe. Der Letztere hatte tatsächlich etwas gefunden was mein Norton übersehen hat.
Jetzt nachdem ich die gefundenen Schädlinge entfernt habe scheint Ruhe zu sein.
Trotzdem mal das Ergebnis vom Scan:

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2490
Windows 6.0.6002 Service Pack 2

24.07.2009 00:13:56
mbam-log-2009-07-24 (00-13-56).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 312860
Laufzeit: 1 hour(s), 31 minute(s), 20 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wxybcde (Trojan.Agent.H) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\mustermann\AppData\Local\wxybcde.exe (Trojan.Agent.H) -> Delete on reboot.
c:\Users\mustermann\Desktop\Ebay\Live-Player_setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.

Gruß
Frank

Leider habe ich mich zu früh gefreut.
Plötzlich habe ich gestern erst die Meldung bekommen das IE nicht mehr funktioniert, bei Mozilla das gleiche. Erst kam immer wieder die Meldung das die Java Plattform nicht mehr funktioniert, und nachdem ich das Problem gelöst hatte kam die Meldung das b.exe nicht mehr funktioniert.
Außer dem Cleaner läuft keins der Programme um hier was zu posten, also Malware auch nicht. Kann die zwar installieren, aber sie starten nicht. Also nachdem ich sie installiert habe starten sie kurz, danach passiert aber nichts mehr und sie stoppen wieder. Mein Norton startet auch nicht mehr. Mittlerweile weiß ich das das Problem wohl hauptsächlich W32.Spybot.Worm heißt.
Mittlerweile startet mal Mozilla oder IE nach mehreren Versuchen. Ist Glückssache.
Hat jemand irgendwelche Tips was ich zunächst machen kann?

Da bin ich wieder,

Zitat von Frank1

Mittlerweile weiß ich das das Problem wohl hauptsächlich W32.Spybot.Worm heißt.

Woher weißt du das?

1.) Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  
  Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

2.) Systemdetails mit RSIT prüfen

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt hier in den Thread.

Das mit Combofix mache ich wahrscheilich heute abend. Vorher habe ich keine Zeit.

Das das (oder ein) Problem W32.Spybot.Worm heißt weiß ich weil mir Windows das gesagt hat. Als der Explorer nicht mehr funktionierte hab ich die Meldung auf den Worm bekommen als ich "online nach einer Problemlösung suchen" angeklickt habe.
Mittlerweile habe ich um andere Scanner auszuprobieren Avira Antivir installiert und laufen lassen. Zum Glück lief wenigstens das.
W32.Spybot.Worm hat das Programm zwar nicht angezeigt, aber 2 andere Trojaner. Ich bin iwie überrascht das soviel drauf ist weil ich eigentlich immer vorsichtig bin und meinen Scanner eigentlich ständig update.

@Mellosun
Hi, sorry konnte mich noch nicht weiter um die Datei kümmern die Du noch sehen wolltest. Ich hab ne Menge Arbeit auf den Tisch bekommen und muß Morgen früh direkt für ein paar Tage los.
Bis dahin geht eh niemand an meinen Laptop. Bis jetzt läuft alles wieder wie es soll. IE läuft sogar wieder besser nachdem ich die Programme die Du mir gesagt hattest hab laufen lassen. Vorher war er nämlich öfters mit der üblichen "Internet Explorer funktioniert nicht mehr und muß geschlossen werden"-Meldung abgestürzt.
Ich will aber auf Nummer sicher gehen und poste die Dateien die Du noch sehen willst wenn ich wieder da bin.
Erstmal aber vielen Dank für Deine Hilfe bis jetzt.
Gruß
Frank