Seiten öffnen sich ständig beim IE

hallo,
ich bekomm bald en hammer...seit neustem öffnen sich bei ie explorer ständig irgentwelche seiten...sex wie auch anderer müll.
habe auch schon danach gegoogelt aber sorictig find ich nichts.... ein trojaner ist es aber auch net.angeblich kann man den java script ausschallten aber einige seiten gehen dann ja net. bitte mal um rat.

 

Hallo

Erstelle bitte mal ein HijackThis-Log und hänge es an deinen nächsten Beitrag an, wie auf nachfolgender Seite beschrieben:

http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

Solltest du Probleme mit dem Hochladen der Datei haben, die lies bitte die rot geschriebenen Abschnitte in der Anleitung.

Gruß
Nevok

 

so habe ich gemacht...hoffe es geht

 

beende folgende Datei im Taskmanager:
lass diese anschliessend online auf jotti bzw virustotal online checken:

Code:

C:\Users\keven\AppData\Local\[B][COLOR="Red"]acuxcuxq.exe[/COLOR][/B]

und poste hier das Ergebnis des onlinescans

 

diese datei wird nuicht ausgeführt bzw ist nicht im task manager aufgelisstet,was nun

 

den dateipfad folgen und hochladen-->jotti bzw virustotal

 

Datei: acuxcuxq.exe
Auslastung: 0% 100%

Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -
Bit9 rapportiert: {BIT9_THREAT}

A-Squared Keine Viren gefunden
AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
CPsecure Keine Viren gefunden
Dr.Web Trojan.Packed.562 gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus Keine Viren gefunden
Fortinet Keine Viren gefunden
Ikarus Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
Panda Antivirus Keine Viren gefunden
Sophos Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden

 

Würde sagen, bei dem Virenfund von Dr. Web handelt es sich um einen Fehlalarm.

 

habe als anti virus software gdata internet securety, das hat auch nichts gefunden....

was kann das nur sein?
mit opera ist das nicht, nur mit dem ie.

 

Was hast du den gemacht bzw. installiert, bevor das Problem erstmals auftrat?

 

allso das fing vor einer woche an...erst ist es mir nicht aufgefallen weil ich dachte der popup blocker wäre aus doch dann....häuften sich die dinge,wie gesagt nur beim internet explorer.mit opera (5.1) ist das problem nicht. naja und was neues installiert habe ich nicht....ist alles ällter.könnte es ein wurm,virus oder trojaner sein? ich kenn ein hacker programm womit man trojaner verschicken und was selbst den eigenen pc überwacht und trojaner entfernt....soll ich das mal ausprobieren?

 

Installiere bitte mal Spybot Search & Destroy und scanne damit mal deinen Rechner. Zusätzlich solltest du unter "Werkzeuge" mal auf "Host-Datei" klicken und dort oben auf das grüne Pluszeichen klicken. Unter "Resident" bitte den "SD-Helper" aktivieren und unter "IE-Spielereien" die ersten beiden Optionen aktivieren.

Außerdem empfehle ich die Installation von IE7pro. Das Programm kannst du hier herunterladen:

http://www.ie7pro.com/?language=de

Gruß
Nevok

 

bin nicht sicher obs funktioniert hat....er hat jedenfalls 2 oder 3 trojaner endeckt...hab sie löschen können. bis jetzt passiert noch nichts....mal ein zwei stunden mit dem ie arbeiten dann werd ichsja sehen. aber eben öffnete sich ein fenster indem stand,wenn der pc langsam wird könnte es an spyware liegen die den pc ausbremmst.und ich söllte sie löschen.ich klickte auf ok und dann öffnete sich eine internetseite....die mir aber fragwürdig vor kahm und auch gleich schloss....ich werde sie mal posten wenn sie sich neu öffnet.

*Nachtrag: es hat anscheinend nichts genützt eben öffneten sich erneut n eue fenster...diesmal von quelle....allso das problem scheint noch zu stehen.*

 

Hattest du diese Einträge mit Hijackthis gefixt?
O4 - HKCU\..\Run: [acuxcuxq] c:\users\keven\appdata\local\acuxcuxq.exe acuxcuxq
O4 - HKUS\S-1-5-21-2777493852-932104245-1987417266-1000\..\Run: [acuxcuxq] c:\users\keven\appdata\local\acuxcuxq.exe acuxcuxq (User '?')

"Quelle" könnte auch normale Layerwerbung sein. Hast du wie vorgeschlagen IE7pro installiert?

Ansonsten mal ein neues Hijackthis.log posten, sowie scan mit Malwarebytes.
http://www.virus-protect.org/artikel/tools/malwarebytes.html

 

naja ich habe zwar den ie 7 pro installiert und alles aber naja jetzt geht der ie garnet mehr...ist auch net so schlimm weil ich eh immer opera benutze.

 

Das sehe ich anders. Du kannst dir so nie sicher sein, dass durch die Schadsoftwarenicht doch irgendwelche Daten oder Passwörter ausspioniert werden. Auch wenn du Opera benutzt.

 

und welche software ist da nun gut genug....ich meine eine software die ich nicht extra bezahlen muss wenn ich die infizierten daten löschen will. und überhaupt kotzt es mch an....angeblich soll vista das sicherste programm sein ha das ich net lache....und selbst gdata erkennt die ******* nicht selbst wenn man es mit der nase drauf stöst.muss man sich trotz vista und antivirus software trotzdem noch schützten.
naja was kann ich nun tun um den misst los zu werden?
am besten freeware oder sowas.

 

Wenn du den "Mist" ganz sicher los werden willst, dann bleibt nur noch das:

http://www.cidres-security.de/neuaufsetzen.html

Gruß
Nevok

 

na super... da freu ich mich schon jetzt drauf.
kann man nicht alle ports blockieren sodas keine möglichkeit besteht zu senden?

 

Wenn du alles Ports blockierst, kannst du nicht mehr ins Internet und auch keine Mails mehr senden oder empfangen. G-Data hat doch 'ne Firewall, oder? meldet die nix?

Gruß
Nevok