IE - Seite frisst sich fest bzw. Werbung wird angezeigt
 

Hallo !

Im Forum gesucht und gegoogelt habe ich schon. Einiges konnte ich finden, doch nicht so wirklich eine Lösung.

Wahrscheinlich habe ich 2 Probleme.

Ich hatte vor Tagen mal eine Datei runtergeladen und entpackt. Diese hatte, soweit ich mich erinnere, einen Sex-Link und eine .vid Datei in sich. Dies war überhaupt nicht gewünscht bzw. erwartet und wurde ohne etwas auszuführen gelöscht.

Gdata zeigt einen Virus "fabot" an. Im windows/tmp Verzeichnis ist eine Datei tempo (?), die ich gelöscht habe. Auch ein Service "tempo-4ff" wurde gestartet.

Nach dem Löschen durch Gdata und einem Neustart waren Datei und Service weg.

Aber irgendwie wohl nicht so ganz...

Danach sah ich in der I-Explorer Leiste unten was von: "ad" und "redirect" und ich wurde beim I-Explorer Start direkt auf Werbeseiten gelinkt.

Das ist das eine. Nun das andere:

Beim Besuch einer Seite war noch alles ok. Dann habe ich dort etwas runtergeladen und diese Seite hat sich sofort in den IE6 gefressen. Die Hauptseite wurde nicht mehr angezeigt und bei jedem Start des IE war diese Seite zu sehen. Selbst als die Trojaner-Board Seite in einem anderen Fenster angezeigt wurde und ich zu einem anderen Beitrag wechseln wollte, wurde mir asiatische Zeichen angezeigt oder "Seite wurde nicht gefunden". Nach einem Neustart ging es wieder.

Da es nicht zum ersten mal passiert, würde ich gerne wissen wollen, wie ich das loswerde bzw. verhindern kann. Es scheint sich erst festzufressen, sobald irgendwas zum Download angeklickt wurde, nicht beim normalen Surfen auf den Seiten...

Any ideas m?!

Gruß und Dank

gOOstuFF

habe in den Tiefen von Gdata noch folgende Meldungen entdeckt:


Beim Schließen der Datei "C:\Dokumente und Einstellungen\Clab\Lokale Einstellungen\Temp\tmp86A.tmp" wurde der Virus "Trojan-Downloader.Win32.Agent.ahcg" von der Engine "Engine A" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: nein.

Beim Schließen der Datei "C:\WINDOWS\Temp\tempo-F45.tmp" wurde der Virus "Win32:Fabot [Trj]" von der Engine "Engine B" entdeckt. Datei gesäubert: nein. Datei gelöscht: nein. Quarantäne: ja.