|
exoclick.com und virusalerts Hi. Das ist mein erster Post. Nun hab ich gleich mal ein Problem. ;( Hab schon bei google gesucht abe rnix gefunden. Ich habe mir irgendein Virus eingefangen. Seit Heute findet der immerwieder Viren im Temp Ordner. Und wenn ich bei FireFox oder Internet Explorer bei google irgendwo drauf klicke komme ich manchmal auf Seiten wie Mamma.com oder ebay... Und weitergeleitet wird das von exoclick.com Was soll ich tun? |
Hi Jay2 und :hallo: Versuchs mal mit Ccleaner ;) Wenn die Probleme dennoch weiterbestehen sollten, kannst du ein Hijackthis Logfile posten:daumenhoc |
Hallo. Ich habe leider das gleiche Problem. Abgesehen von den Viren im Temp-Ordner, die hab ich nicht. Den CCleaner habe ich durchlaufen lassen (Standardeinstellungen) und als das exoclick-Weitergeleite angefangen hat, habe ich auch eine komplette, zehnstündige AntiVir Systemprüfung durchlaufen lassen. Leider alles ohne Erfolg... Hier ist mein Hijackthis Log: Code: Logfile of Trend Micro HijackThis v2.0.2Laut McAfee SiteAdvisor ist exoclick.com eigenlich unbedenklich. Aber es ist schon auffällig, dass man immer wieder über exoclick auf eine andere Seite geleitet wird, ebay, emule-Downloads, Adultzeug, Seiten die gar nicht funktionieren... Es muss ja auch nicht unbedingt zwangsläufig ein Virus sein? Und ich glaube bei mir war das nicht nur bei Google-Links sondern auch bei anderen Seiten aufgetreten. Mir fällt ein, bei meinem Linux mit Firefox hatte ich das Problem übrigens nicht. |
1.) Es existiert bereits ein aktuelleres Service Pack. Service Packs erhöhen die Sicherheit deines Systems. Besuche Microsoft's Windowsupdate Seite um dir das neuste Service Pack herunterzuladen. 2.) In deiem Logfile findet sich kein aktiver Prozess, der auf eine aktive Firewall hindeutet. Mögliche Gründe: (1.) Du benutzt die Windows XP eigene oder eine Hardware Firewall. (2.) Du benutzt eine Firewall, die uns nicht bekannt ist. (3.) Zur Zeit ist keine Firewall auf deinem System aktiv oder (4.) du verwendest keine Firewall. Aktiviere diese bitte unbedingt ;) Exoclick kenn ich leider nicht, aber wie ist es wenn du FireFox neu herunterlädst? Dateien Online überprüfen lassen:
Code: C:\WINDOWS\system32\java.exe
Scanne nun mal bitte mit Malwarebytes, lösche alles und poste das Log. grüsse trojan-death |
1.) Servicepack kann noch ne Weile dauern :) Auf den Server von download.microsoft.com höchstselbst kann man/ich gerade nicht zugreifen. Ich versuch weiterzusuchen. 2.) Die Windoof-Firewall ist aktiv. 3.) Runterladen und neuinstallieren von Firefox habe ich schon probiert. Leider ohne Erfolg. Und dieses seltsame Problem tritt auch beim IExplorer auf... 4.)Online Prüfung: Code: Die Datei wurde bereits analysiert:Code: Datei java.exe empfangen 2009.02.24 19:45:22 (CET) |
Verdammt :headbang::headbang::headbang: Habe erst jetzt gemerkt, dass du einfach in einen fremden Thread postest... Das ist ziemlich unfreundlichen dem TO gegenüber! Im normalfall musst du nen eigenen Thread erstellen aber da wir schon dabei sind, helf ich eben euch beiden gleichzeitig. Lösch java.exe! Und poste das Log von Malwarebytes :daumenhoc |
Unfreundlich?! Es klingt sehr danach, dass Jay2 und ich genau das gleiche Problem haben. Und ich war immer der Meinung, es sei unfreundlich, zu einem Thema ständig neue Threads aufzumachen... Außerdem kann dadurch das Problem doch viel, viel effektiver gelöst werden. Wenn wir zum Beispiel feststellen, was Jay2 und ich gemeinsam haben. Und obendrein interessiert es Jay2 doch sicher auch, ob das Problem sich irgendwie lösen lässt... Okay, ich hab die Java.exe aus system32 gelöscht. Aber daran lag es glaub ich nicht, zumindest kommt immer noch das seltsame redirect Zeug. Malwarebytes läuft schon seit 5 Stunden, aber hat auch schon einen Fund vermeldet. Ich wills nicht unbedingt anhalten oder unterbrechen um nachzuschaun, was es ist. |
Malwarebytes ist anscheinend durchgelaufen, und meine Eltern meinten, sie hätten auch den Rechner reinigen lassen. Wird der Log irgendwo automatisch gespeichert? Ich hab nochmal einen Quickcheck gemacht und der hat nichts gefunden. Und bei ner Stichprobe mit Google-Links wurde ich eben auch nicht weitergeleitet. Anscheinend hats funktioniert. Vielen Dank. :party: Falls noch jemand das Problem mit exoclick hat, kann er ja noch nen Malware-Log posten. Wär zumindest mal interessant zu wissen, ob da wirklich Exoclick.com was mit zu tun hat. |
Ah hier ist der Log, es möge nutzen: Code: Malwarebytes' Anti-Malware 1.33 |
Zitat:
Zitat:
Zitat:
1. Woher willst DU wissen, dass Jay2 genau dasselbe Problem hat? Hast du sein HJT Log gesehen das ich nicht gesehen habe?!?! 2. Was ist wenn bei ihm nicht nur exoclick drauf ist? Wenn er nen Vundo oder sonst was drauf hat? 3. Die Vorgehensweise ist zu 99% individuell. Was ist wenn ich ihm ein Tool empfehle und du es fälschlicherweise ausführst und dein System zerstörst? 4. Im System32 kann es oft vorkommen, dass Malware genau denselben Dateinamen hat wie Systemdateien und wenn einer von euch die falsche Datei im falschen Ordner löscht, haben wir ein "kleineres" Problem :daumenhoc Darum: IMMER nen eigenen Thread erstellen, Problem beschreiben und HJT Log poste. grüsse trojan-death |
Zum Malwarebytes Log: Sieht nicht sooo erfreulich aus... Zitat:
Folgendes: ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board