browser startet selbst - und andere Ungereimtheiten

[Waldfee106]

Der Standardbrowser ist der firefox .... der Rechner wurde hochgefahren .... nach ner Weile (Rechner war noch unbenutzt) hat sich eine Seite automatisch geöffnet: i Love ...

Es sind pop up stopper installiert - auf der Seite war zuvor auch keiner.

Google gibt keinen Anhaltspunkt

Ad aware ist drübergelaufen - nachdems letzten Samstag (um Mitternacht) Probleme mit 2 Programmen gab -> die exe Dateien waren nicht mehr funktionstüchtig - *.exe war nur noch ein paar kb groß - ein Verzeichnis *.bak war da plötzlich ... und darin war die exe Datei dann drin - die funktionierte.

So langsam denk ich, da ist was im Argen.

[obelix]

Der Standardbrowser ist der firefox .... der Rechner wurde hochgefahren .... nach ner Weile (Rechner war noch unbenutzt) hat sich eine Seite automatisch geöffnet: i Love ...

Es sind pop up stopper installiert - auf der Seite war zuvor auch keiner.

Google gibt keinen Anhaltspunkt :nixkapier:

Ad aware ist drübergelaufen - nachdems letzten Samstag (um Mitternacht) Probleme mit 2 Programmen gab -> die exe Dateien waren nicht mehr funktionstüchtig - *.exe war nur noch ein paar kb groß - ein Verzeichnis *.bak war da plötzlich ... und darin war die exe Datei dann drin - die funktionierte.

So langsam denk ich, da ist was im Argen. :zeig:

gugg mol do:
http://www.tu-berlin.de/www/software/virus/

bissle genauere infos wären au ned schlecht, z.b. den genauen titel der seite die angsurft wird.

aber auf der tu-seite findest eigentlich immer das richtige.

gruss

obelix

[InformatiX]

ned gut..

guggsch du hier

grüße
steffen

[lunic]

Klingt nach nem Browser Hijacker ("Browser Entführung").
HijackThis nennt sich ein Tool, mit dem das System gecheckt wird und das anschließend ein Protokoll ausgibt. Das Protokoll sollte man in Sicherheits-Foren posten und dann weiß man mehr. Viel Glück!

Grüße!

[Chakky]

ok genauere angaben wäre doll...

welche exe die vom ff?
welches OS?
welche antiviren proggi?

erstmal hijackthis aufrufen und dann mal den log hier posten oder direkt auf der seite checken lassen...

http://www.hijackthis.de/de

[Waldfee106]

So, nachdem das nun nochmal aufgetreten ist grad - hier mal nen Screenshot von der Seite, die selbst aufgeht .... (firefox ist bei mir aber nicht Standardbrowser - trotzdem macht sich der selbst auf .. ich hätte das eher vom IE gedacht)

(zum Vergrößern bitte auf das Bild klicken!)

welche exe die vom ff?

Nein, die vom Pop up stopper, the bat! und TV genial

welches OS?

welches was?

welche antiviren proggi?

avast! ... wobei wir mit diesem Rechner nicht direkt ins Netz gehen ... da ist noch nen Serverdingens davor oder sowas.

Und zu dem anderen: Wie mach ich das mit den http://www.hijackthis.de/de ? Wo suche ich denn die Logfile?

[Kris]

drück mal strg+alt+entf.

dann geht ein fenster auf, da drückste auf task-manager. und der zeigt dir die laufenden anwendungen, die laufenden prozesse und die auslastung des rechners an.

leider kann man die angezeigten prozesse nicht copy/pasten. daher wirds das einfachste sein, du machst davon wieder einen screenshot.

anhand der prozesse erkennt man, was da genau läuft und was da eher nicht hingehört.

[Chakky]

S

welches OS?

welches was?

ok OS== operating system sprich das betriebssystem
sieht mir nach windows xp aus bei dir...

so zum hijackthis:
du lädst das runter:
http://download.hijackthis.eu/hijackthis_199.zip <--direkt download

entpacken die exe starten dann auf

"do a system scan and save logfile" klicken

er wuselt bitte dann den inhalt der geöffneten txt datei kopieren auf der seite einfügen und ok klicken...

dann auswertung durchlesen

wenn du sicher bist das du das löschen kannst klickste in dem noch geöffnet fenster von hijackthis proggi die einzelne sachen an(machst ein haken rein) und dann "fix checked" und bumm is das weg...
vorsichtshalber kannste ja mal das hier nochmal das logfile posten wenn es niemand anders schafft vorne weg schau ich morgen im laufe des tages mal über das logfile (kannst auch per pm schicken)

nochmal zu deinem problem...da der firefox kein standardbrowser ist finde ich es aber dennoch komisch das so ein popup geöffnet wird...

naja wir schauen mal weiter

[Waldfee106]

Erstmal die Liste:



Das andere mach ich dann jetzt mal, Danke für die Anleitung, chakky

[Chakky]

ok prozesse die mir jetzt ins auge fallen:
smax4pnp.exe
khalmnr.exe
e5d141.tmp (was soll das ein?!)

kill mal die prozesse und gugg was passiert bzw nicht passiert