Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   adsWrapper und Atwola (https://www.trojaner-board.de/24015-adswrapper-atwola.html)

Conquistador 26.11.2005 23:35

adsWrapper und Atwola
 
Hallo!

Bin gerade neu angemeldet und bin nich sicher obs hier passt oder nicht. Wenn nicht bitte verschieben.

Also mein Problem ist eigentlich kein Problem. Zumindest noch nicht oder ich merke es nicht. Ich habe heute meine Temporären Dateien gelöscht und dabei is mir aufgefallen, dass einige der gelöschten Dateien quasi sofort wieder erscheinen. Und zwar mit Namen: "adsWrapper" und "adsEnd", beide mit der Endung .js. Ansonsten sind noch "Shockwave Flash Objekte" da, die auch immer wieder erscheinen. Und als letztes wäre da noch ein Cookie mit dem Namen:
"Cookie:***@atwola.com/". Alle diese Dateien haben eine eben die angegebene Internet Adresse, die zu Atwola führt.

Da ich es nicht wegbekommen habe, suchte ich im Internet danach wurde aber leider nicht wirklich fündig ausser, dass ich jetzt weiß, dass es wohl ein Trojaner ist.

Ich habe leider nicht soooo eine grosse Ahnung von Computern aber bisher hab ich das meiste noch hinbekommen. Ist das wirklich ein Trojaner? Und ist er gefährlich?

Ich danke für etwaige Hilfe.

Gruß,
P.

P.S.: Mir ist gerade aufgefallen, dass im IE einige Seiten nich geöffnet werden und dann nur "refresh page" steht oder es zu einer Porno-Seite weitergeleitet wird. Kann das was damit zutun haben? Ich benutze den IE eigentlich nicht sondern nur Mozilla oder Firefox??

Rene-gad 27.11.2005 10:50

@Conquistador
Zitat:

Ich habe heute meine Temporären Dateien gelöscht
Alle? Oder nur ausgewählte? Versuche mal wirklich alle mit www.clearprog.de weg zu bekommen.
Zitat:

Alle diese Dateien haben eine eben die angegebene Internet Adresse, die zu Atwola führt.
Der Server gehört AFAIK zu Ad-Server-Liste. Die Cookies müssen nihct unbedingt am PC sein.
Bitte lade beide Tools herunter und scanne den PC:
http://security.kolla.de/index.php?lang=de
http://www.lavasoftusa.com/support/download

Conquistador 27.11.2005 15:04

@Rene-gad:

Also Spybot und Ad-Aware habe ich beide schon geladen und die haben beide nichts gefunden.

ClearProg werde ich jetzt gleich laden und dann die Cookies, Cache etc. löschen.

Danke schonmal, ich hoffe es hilft.

EDIT: Also habe jetzt ClearProg drauf. Welche Temp muss ich löschen? Die vom IE oder die Windows-Temp?

Gruß

Rene-gad 27.11.2005 18:21

@Conquistador
Zitat:

Welche Temp muss ich löschen? Die vom IE oder die Windows-Temp?
Bitte lese meinen Beitrag ab 27.11.05 10:50 aufmerksam durch ;).

Conquistador 27.11.2005 20:27

Oh ja, tut mir leid, hab ich übersehen. Habe nun alle Temps gelöscht dies gibt.
Aber dieser adsWrapper taucht immer wieder auf und zwar in dem übergeordneten Ordner "Content.IE5". Und darin sind denn zwei Ordner und eine index.dat. In dem ersten Ordner mit Namen "NZ53J9CW" befindet sich eine Datei die "thehun[1]." heisst. Diese kann ich nicht entfernen. In dem zweiten Ordner befindet sich der ganze ads Kram, der auch immer wieder auftaucht.

Ich weiß wirklich nicht mehr weiter...:confused:


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19