Links zu "ClickCompare.Info"

Joyox

Hallo! Ich hoffe das ich mit meinem Firefox Problem hier richtig bin.
Ich bin ein absoluter Computer Laie und habe seit einigen Tagen folgendes Problem:

Als User schreibe und lese in diversen Foren. Nun werden seit ein paar Tagen diverse Wörter (z.B. Dach, Insolvenz, Einkomen, etc.) in den Postings als Links angezeigt. Klicke ich auf diese Links, öffnet sich eine Seite Namens "ClickCompare.Info" mit weiteren Links zum betreffendem Wort.
Mich stören diese Links sehr, da es manchmal mehrere Links in einem Satz sind. Ich habe die Betreiber und Admins gefragt, die haben mir erklärt, das von der Seite aus keine Links eingebaut werden. Auch wenn ich über den IE ins Internet gehe, habe ich das Problem nicht und es werden keine Links angezeigt.
Schalte ich Java in Firefox aus, sind die Links nicht mehr da, jedoch brauche ich für einige Seiten Java.

Weiß hier Jemand Rat wie ich diese vielen Links wieder los werde? Weiß Jemand was "ClickCompare" eigentlich ist? Hab ich mir einen Trojaner eingefangen?

Achja, ich benutze Firefox 15.0.1

Ich beanke mich für die Hilfe und entschuldige mich ggf., wenn eine Lösung schon mal gepostet wurde (Hab ich nicht gefunden)

LG
Joyox

PS: Nachtrag: Ich sehe gerade, auch in diesem Posting wird das Wort "Dach" und "Internet" als Link dargestellt...

2002Andreas

Hallo und Willkommen hier im Forum.

Zitat von Joyox

Hab ich mir einen Trojaner eingefangen?

Laut Google durchaus möglich :-??

Mach das bitte mal zur Vorsicht

Nach Malware scannen...../.....Deutsche Anleitung dazu

Da dann bitte nach einem Update einen vollständigen Scan machen und den dann bitte hier im Antwortfenster nach Klick auf den Button: ..Code.. hier einfügen. Und bitte nichts löschen vorher !

Zitronella

ich würde sagen mit ziemlicher Sicherheit ja und empfehle dir, natürlich nachdem du den Tipp von Andreas gemacht hast, außerdem das
Trojander Boad und logge dich vorsichtshalber nirgends mehr mit sensiblen Daten ein (also kein Online Banking usw.)

Docc

Doch bitte nicht das unsägliche Trojaner Board!!

Es sollte sich langsam herum gesprochen haben, dass man ein kompromittiertes System nicht auffangen kann, indem man planlos ein paar exe-Dateien und diverse Strings in der Registry löscht. Das ist grober Unfug, der obendrein noch kreuzgefährlich ist.

Zitronella

ich bin davon ausgegangen dass die einem dann schon dazu raten das System neu aufzusetzen wenn es nötig ist.

Joyox

Erstmal vielen Dank, Andreas, für deine schnelle Antwort und Hilfe.
Ich hoffe ich habe das jetzt richtig gemacht: Hier das Ergebnis des Scans:

Code

Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org


Datenbank Version: v2012.09.19.07


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Samsung :: SAMSUNG-PC [Administrator]


Schutz: Aktiviert


19.09.2012 14:51:55
mbam-log-2012-09-19 (16-40-25).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 406674
Laufzeit: 1 Stunde(n), 40 Minute(n), 8 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WINDOWS INTERNET NAME SERVICE (Trojan.P2P) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 1
HKLM\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service|ImagePath (Trojan.P2P) -> Daten: C:\windows\system32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Dateien: 2
C:\$Recycle.Bin\S-1-5-21-1972273453-3807663751-171534141-1001\$RZ6907Q.exe (Adware.Dropper) -> Keine Aktion durchgeführt.
C:\Users\Samsung\Downloads\acds25335\acds25335\ACDSee Pro 2.5.335\keygen and serials\Keygen_core\keygen.exe (Trojan.Dropper.PGen) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Docc

@ Zitronella

Leider nein. Die planlosen Lösch- und Bereinigungsaktionen enden in den allermeisten Fällen mit dem Hinweis, dass das System wieder uneingeschränkt vertrauenswürdig ist. Selbst Scareware, Adware und hochinfektiöse BankingTrojaner vom Kaliber SpyEye werden nach gleichem Muster über einen Kamm geschoren.

Docc

Hallo Joyox,

Code

C:\windows\system32\config\systemprofile\AppData\Local\Windows Internet Name Service\wins.exe

sieh selbst: http://www.microsoft.com/security/porta…ThreatID=168562

Lade die Datei bitte bei VirusTotal.com hoch. Dann kannst du selbst sehen, dass du dir eine Backdoor auf das System geladen hast.

Code

C:\Users\Samsung\Downloads\acds25335\acds25335\ACDSee Pro 2.5.335\keygen and serials\Keygen_core\keygen.exe

Und damit hast du dir den Mist eingefangen. - Aber das ist der Preis für die Verwendung gecrackter (illegaler) Software.

Du verwendest eine Software (keygen.exe), um dir die Nutzung von kommerzieller Software zu erschleichen. Das ist illegal.

Und es hat zwangsläufig zu den von dir geschilderten Problemen geführt. Darüber hinaus wurde das gesamte System kompromittiert.

Ändere unverzüglich (über eine saubere Rechnerverbindung) alle Kenn- und Passwörter, und verzichte bis zur Neuinstallation konsequent auf Online Banking und Online Shopping. Derartige Transaktionen sind erst dann wieder sicher, wenn das Betriebssystem einschließlich Master Boot Record (MBR) neu aufgesetzt wurde.

Hier eine Anleitung für die Neuinstallation: https://www.camp-firefox.de/forum/viewtopic.php?f=12&t=93861

Hier endet unsere Hilfe!!

Ich schließe den Thread mit Hinweis auf die Forenregeln, wegen der Verwendung von Cracks und illegaler Software.

Nachzulesen in den Forenregeln, Punkt [F]: https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=66525

gruß,
docc