Bombadierung durch popup-Fenster

Hallo ,

Beim chatten via yahoo-messenger habe ich plötzlich unheimlich viele popup-fenster von anderen fremdem User, erhalten (ca. 100 Chat-Fenster innerhalb 10 Sekunden mit leere Inhalte von einem einzigen User). Ich möchte gern wissen, ob mein Computer dadurch mit Virus infiziert ist?

Mein Windows-XP(mit aktuellste Updates und ServicePack) und Firewall sowie Virus-Scanner (Avira-Premium-Version) sind auf aktuelleste Stand. Avira hat beim kompllete System-Nachprüfung "kein Fund" reported. Ich bin mir aber nicht sicher, ob mein Computer infiziert ist oder nicht?!.

SpyBot hat beim überprüfung vom System einige kritische Cookies gefunden, die ich sie isoliert habe. Aber beim Immunizieren des Systems meldet er, daß ca. 8700 "Nicht protectet File" gefunden. Diese 8700 Files kann ich nicht mehr durch SpyBot immunizieren. Beim mehrfache click auf immunizieren ändert sich nichts. Der Anzahl der unprotected files bleibt unverändert.

Da ich mich mit der Thematik nicht auskenne, möchte ich gern wissen, wie kann man sich gegen solche Bombadierungen schützen.

Vielen Dank für EURE Hilfe.
Morizio

 

Hi myPC
Ich denke das Problem liegt beim anderen user. Hast du den anderen User mal drauf angesprochen?
Wenn du noch ein Scan-Tool suchst versuchs mal mit dem:
http://download.freenet.de/archiv_l/lavasoft_ad-aware_se_personal_edition_3116.html

 

Für Ad-Aware Se gibt es seit 1.1 keine neue Signaturen mehr.
http://www.pcwelt.de/start/software_os/sicherheit/news/142353/
Mach mal bitte ein Hijackthis-Log.

 

hmm... dann darf wohl wieder wer meinen Post ändern^^

Hast du bei den Popups irgendwas geklickt? runtergeladen, angenommen, etc?

Besitzt du einen Router zw Inet und PC? (reine Sicherheitsfrage)

 

Die Fenster waren Leer. Ich habe nichts downgeloaded oder angenommen. Da öffneten sich plötzlich ca 100 Chat-Fenster ohne Inhalte. Es gibt keine Router zweichen Inet und meinen PC. Nachdem ich diese Bombadierung bemerkt habe, habe ich sofort das LAN-Kabel aus NIC rausgezogen. Für die Sicherheit sorgen nur die "Avira premium-version" inklusive Firewall, WebGuard, AntiVirus usw....alles bestückt mit dem aktuellste Update und AV-Signaturen u.s.w...

 

und wie siehts mit dem gewünschten HJT-Log von Deo aus?

sonst können wir nichts sagen^^

 

Anbei die LogFile von HijackThis als Anhang. Dabei ist zu beachten, daß ich aus privatem Grund einige URL und DNS namen mit FrageZeichen (???????) ersetzt habe.

Vielen herzlichen Dank für EURE HILFE.

Morizio

 

Das sieht nicht nach einer Infektion aus.
Ein paar Sachen liegen trotzdem im Argen.

ungültiger EIntrag, fixen:

Code:

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

Sun Java ist stark veraltet. Bitte updaten.

 

@deoroller, Vielen Dank für Deine Antwort. Da bin ich sehr beruhigt worden. Den von Dir g. Eintrag werde ich dann fixen. Damit ich einbischen von dieser Analyse verstehe, kannst Du mir bitte verraten, wie erkennst Du, daß der pc nicht infiziert ist. Vielen Dank.