festplattencleaner öffnet immer wieder neue Web-Seiten

Werde die Adware los die deinen PC befallen hat. Empfehlenswert sind Spybot S&D und a squared free. Beide zusammen ergänzen sich sehr gut.

Zitat von doublekl

Gibt es noch Tipps, wie man mit den genannten oder anderen Programmen suchen kann?
Im voraus vielen Dank!

Vor dem Suchlauf immer Updaten.
Zeigen denn die Programme nach einem Suchlauf nichts an?

Ich denke, dass sich bei Dir irgendwelche Malware eingenistet hat.

Scanne Dein System mal mit Deinem Antivirusprogramm, sowie mit Spybot Search & Destroy und a-squared free.

Ein Scannen mit HijackThis und ein Auswerten des Logfile auf der verlinkten Seite kann auch nicht schaden.

Wichtig: lasse die erwähnten Programme im abgesicherten Modus laufen und lösche zuvor eventuell vorhandene Systemwiederherstellungspunkte.

Mich würde mal interessieren, ob die Fenster direkt vom Firefox sind oder ob es sich
viel mehr um Fenster des Windows Nachrichtendienstes handelt.
Diesen kann man recht einfach deaktivieren :

http://www.trojaner-info.de/nachrichtendienst/

...:AOD:...

doublekl: Ein Freund erzählte mir gestern vom selben Problem. Wenn's irgendwelche konkreten Erkenntnisse gibt, dann bitte posten!

Werde mir das bei meinem Kumpel heute abend mal anschauen und die obligatorischen Scans etc. durchführen.

Grüße - doubletrouble

genau das gleiche problem hab ich auch und es ist egal welchen browser man benutzt, ob firefox oder den von windows.das geht einem tierisch auf die nerven!!hab schon mehrere anti-spy-programme probiert aber keines hat bis jetzt geholfen! :roll:

Zitat von Road-Runner

Ich denke, dass sich bei Dir irgendwelche Malware eingenistet hat.

weitere Gedankengänge ! :wink:

Zitat

Navipromo is adware running in stealth from the user by using rootkit techniques.

F-Secure Spyware Information Pages: Navipromo
etwas ausführlicher: Adware/NaviPromo in den WIN-Eingeweiden
natürlich uralte Infos von vorgestern, aber da die malware-Autoren DAS Hirn des Internets sind...
somit ihre "Produkte" stündlich anpassen, vllt. doch aktueller als gedacht...

Zitat

..Navipromo dringt über Sicherheitslücken ins System ein. Dabei benötigt das Adware-Muster die „Mithilfe“ des Anwenders: Nur wenn eine Datei, eine schädliche Website oder eine E-Mail geöffnet wird, kann sich die Adware verbreiten..

vor dem Monitor ! Adware trickst Online-Gamer aus

Zitat von doubletrouble

doublekl: Ein Freund erzählte mir gestern vom selben Problem. Wenn's irgendwelche konkreten Erkenntnisse gibt, dann bitte posten!

Klar..Beispiel Problem mit "fp.pc-on-internet_com" 2. Beispiel dort noch verlinkt...

ergo ist z.b. mit F-secure Blacklight nach etwaigen Dateien zu suchen:

Zitat

C:\WINDOWS\Prefetch\MTBHFLRXXD.EXE-2F5D8E4E.pf 49152 bytes
xxx\mtbhflrxxd.exe
xxx\mtbhflrxxd.dat
xxx\mtbhflrxxd_navps.dat
xxx\mtbhflrxxd_nav.dat

wobei o.g. Namen natürlich Schall und Rauch sind und auf die Endungen zu achten ist...

Viel Spass beim "Reinigen"... :wink: (mit den HJT-Boardies)

Moin,
versuchs mal mit diesem Programm.
http://free.grisoft.com/doc/downloads-…s/frt/0?prd=arw

Nach allem, was ich hier gelesen habe, könnte es sich um einen "Rootkit" handeln. Ich würde mal Gmer[Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png] laufen lassen.

-GA-

@Global

der von bejot genannte Link ist auch ein Anti-Rootkit : AVG Anti-Rootkit Free

...:AOD:...

Zitat von AngelOfDarkness

der von bejot genannte Link ist auch ein Anti-Rootkit : AVG Anti-Rootkit Free

Sorry, hatte den Link von bejot nicht aufgerufen

-GA

Moin,
die Lösungsansätze scheinen die Betroffenen nicht sehr zu interessieren.
[Blockierte Grafik: http://www.mysmilie.de/midi-smileys/boese/1/0021.gif]

Zitat

Moin,
die Lösungsansätze scheinen die Betroffenen nicht sehr zu interessieren.

Vielleicht kommen sie nicht mehr ins System.. Totalverseuchung
Gruß
Börsenfeger

... ist ja leider nicht das erste mal, dass von Betroffenen und/oder Fragestellern keine Rückmeldung kommt - will jetzt den hier Betroffenen nichts unterstellen, aber leider denken viele nur bis ihre eigene Nasenspitze und es ist ihnen egal, dass andere sich und ihre Zeit einbringen.

Bei mir ist es ein Kumpel, der mich auf dieses Problem angesprochen hat und es war Zufall, dass ich diesen Thread zuvor gelesen hatte; da er in technischen Dingen bezüglich Computer noch weniger bewandert ist als ich es bin, mir zudem mein Job aber erst heute die Zeit lässt, um dort mal nachzuschauen, werde ich mich erst heute darum kümmern können - das macht man ja nicht eben mal zwischendurch und ist, wie ihr alle wisst, vermutlich recht zeitaufwendig.

Nichtsdestotrotz: wäre ich selbst betroffen, hätte ich mich wohl schon längst an die Arbeit gemacht und den Stand der Dinge hier gepostet. Andererseits ist es absoluten Leien nicht zu verdenken, dass sie mit HijackThis etc. erstmal hoffnungslos überfordert sind. Das AVG-Anti-Rootkit werde auch ich heute zum ersten mal ausprobieren, wenn die obligatorischen Scans etc. nicht zum Erfolg führen.

Es ist wohl die Ironie des Schicksals, dass vorgestern, als ich den kurzen Beitrag in diesem Thread (weiter oben) editierte, mir Avast einen Malware-Alarm bescherte - kommt bei mir hochselten vor, war aber überrascht, da ich doch auf keiner anderen Seite war, als in diesem Forum. :? ... nun bin ich ja kein Paranoiker; wer weiß schon, was da alles über die Server verbreitet wird, und Fehlalarme hat's ja schon zu genüge gegeben. Hab nur blöderweise in meiner Überraschung verpennt, einen Screenshot vom Avast-Alarm zu machen.

Grüße - doubletrouble

wer wird denn da gleich meckern :roll: hatte ja gestern nacht erst hier gepostet...
also ich habe mit AVG Anti-Rootkit erfolg gehabt!zumindest fürs erste!das programm spürt die datei auf und entsorgt diese! solange der rechner läuft alles kein problem, aber sobald man den rechner dann neu startet fängt der spass wieder von vorne an!!und das beste!die datei heisst jedesmal wieder anders!
WAS NUN?!
muss dazu sagen dass ich kein freak in sachen pc bin, also habt mitleid und erklärts für doofe :shock:

Zitat

wer wird denn da gleich meckern

Der Threadersteller hieß doublekl und der hat sich nicht mehr gemeldet!

Vermutlich musst du das Prog AVG Anti-Rootkit als Administrator ausführen und beim nächsten Mal nur noch mit eingeschränkten Rechten ins Web gehen!
Gruß
Börsenfeger