Trojaner?

[martin_F2000 10]

Hallo

 

wenn ich einige Zeit im Internet war passiert folgendes:

alle anwendungen werden minimiert, es poppt ein kleines iNet-Explorer Fenster hoch und schließt sich dann wieder von selber...

 

in der Statusleiste steht http://ads1....

 

Ein Scan meines Virenscanners (Stand 02.06.2004) brachte kein Ergebnis, auch bei XP-Clean und Adware wurde nichts gefunden und auch norten auch auf nix angeschlagen...

 

Wo könnte was stehn, dass ich dieses Skript unterbinden kann????

 

Vielen Dank

Martin

[Damian 1.526]

Hi Martin.

 

Du hast dir garantiert irgend einen Müll eingefangen. Schau dir mal die Auflistung von edv-olaf an: http://www.mcseboard.de/showthread.php?postid=182178#post182178

Du solltest auf jeden Fall noch andere Tools auf dein System ansetzen.

 

Als Sofort-Hilfe - schau mal in deine Hosts-Datei, ob dort Einträge zu "ads1" bestehen. Wenn ja löschen.

Dann deinen Virenscanner updaten und mal über den Einsatz einer Firewall nachdenken.:wink2:

 

Damian

[martin_F2000 10]

danke...

 

wo finde ich die host-datei? damit hab ich noch nicht arbeiten müssen.

 

ne firewall (software) hab ich ja, die genaue adresse hab ich aus dem log-file. ich lasse die seite jetzt blocken. damit ist das problem aber nur sekundär behoben.

 

was für tools empfiehlst du mir???

 

danke und vg

martin

[Damian 1.526]

Die Hosts-Datei findest du in C:\Windows\system32\drivers\etc - die Dateisuche hätte aber auch geholfen. :wink2:

 

In der Datei dürfte als einzig gültiger Standard-Eintrag nur 127.0.0.1 localhost drin stehen, alles weitere ist von anderen Programmen dort reingeschrieben worden.

 

Als Tools solltest du auf jeden Fall noch "Spybot" und "CWShredder" einsetzen. Download-Links findest du in Olaf´s Beitrag.

 

Damian

[Mr.Spock 10]

martin_F2000

 

Spybot ist ein sehr gutes Programm

[Lex1th 10]

Ad-Aware ist zu vergessen.

 

Ich kann auch nach meinen Erfahrungen gestern AntiVir empfehlen. Scheint mehr draufzu haben als Symantec, Kaspersky usw.

[martin_F2000 10]

hallo

 

danke für eurere hilfe. in der hosts-datei lag der hund begraben. ich hab den eintrag entfernt und hoffe nun, dass mich der sch*** nicht weiter nervt.

 

die anderen tools hatte ich alle mal so probiert, die in olaf's liste standen. aber keines ist drauf angesprungen.

 

also nochmal vielen dank

 

vg martin

 

PS: ich hab nav 2002 und bisher keine probleme.