Aber irgendwas musst du dir eingefangen haben - mach bitte eine weitere Prüfung mit MBAM
Geschrieben von Brummelchen
Malware suchen mit diesen Tools
Malwarebytes' Anti-Malware
http://www.malwarebytes.org/TheCleaner Portable (Demo, reicht aber für diesen Zweck)
http://www.moosoft.com/portableSuperAntiSpyware Portable
http://www.superantispyware.com/portablescanner.htmlFinden die was, sollt man sich mit dem Gedanken anfreunden, das System neu aufzusetzen.
(alternativ ein Image nutzen)
Setzt du bitte mal einen funktionierenden Link. Ich finde ums verrecken keine Webseite mit der angegebenen Adresse....
Google unterstützt dich! 
Auf der Seite zugo.com war ich nicht. Vielleicht bin ich etwas zu paranoid.
Eine Whois-Anfrage brachte kein Resultat.
Bruno
Schaue doch mal in die Netzwerkeinstellung von Fx nach, ob sich da ein Proxy eingenistet hat.
Säubern eines gefährdeten Systems
http://www.microsoft.com/germany/techne…les/600574.mspx
Sie können ein gefährdetes System auch nicht säubern, indem Sie einen Virenscanner
verwenden. Um die Wahrheit zu sagen, einem vollständig kompromittierten System ist
einfach nicht mehr zu trauen. Auch Virenscanner müssen sich an irgendeinem Punkt
darauf verlassen können, dass die Rückmeldungen des Systems der Realität entsprechen.
Und auf die Frage, ob eine bestimmte Datei vorhanden ist, antwortet der Angreifer ggf.
einfach mit einem Tool, das falsche Tatsachen vorspiegelt.
Malware - was nun?
* Daten sichern (Dokumente, Music usw kopieren, Image anlegen oder ... etc)
* Windows-CD/DVD einlegen, booten
* mit Windows-CD/DVD Systemlaufwerk formatieren
* Windows neu installieren
* alle Windows-Updates installieren
* sicheren Browser benutzen
* nur Programme aus sicheren Quellen installieren
* Sicherheitskonzept überdenken!
* bei Trojaner zusätzlich alle Passwörter ändern
* nicht mehr als Admin surfen!
Zitat von bigpenGoogle unterstützt dich!
Blöd bin ich nicht. Hast du einen Link? Aber Thema ist ja durch, da System befallen....
Zitat von RNEUSoweit so gut, ich werde jetzt Computer(2) in Ordnung bringen und nicht mehr als Administrator ins Internet gehen.
Gute Entscheidung! :klasse:
BTW: rufe ich die Adresse auf, erhalte ich eine weiße Seite ohne Inhalt.
Moin!
Die erwähnte Meldung wird wohl von diesem Teil ausgeworfen?
Der obige URL ist eine (leere) Subdomain,soweit ich das sehen kann,auch hier 'ne weiße Seite.
Frage und Antwort :
GET / HTTP/1.1
Host: track.zugo.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.2.6) Gecko/20100625 Firefox/3.6.6
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 115
Connection: keep-alive
Cookie: __utma=109576718.1805718231.1278249876.1278249876.1278346886.2; __utmz=109576718.1278249876.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none)
HTTP/1.1 200 OK
Date: Tue, 06 Jul 2010 15:25:39 GMT
Server: Apache/2.2.15 (Unix)
Last-Modified: Mon, 14 Dec 2009 21:46:41 GMT
Etag: "5e408b0-0-47ab735705240"
Accept-Ranges: bytes
Vary: Accept-Encoding,User-Agent
Content-Encoding: gzip
Content-Length: 20
Keep-Alive: timeout=15, max=300
Connection: Keep-Alive
Content-Type: text/html; charset=UTF-8Ruft man die Hauptdomain auf,wird schnell klar,worum es sich handeln könnte.
Freundlicherweise ist auch ein Anonymsierungsdienst dazwischengeschaltet.
Über Ebenden spuckt Tante G. so einiges aus.
Das Ganze wird wohl huckepack mit irgendeiner halbseidenen Software / Toolbar / pp auf die Mühlen gelangt sein.
Gruß
P.