Firefox3 macht bei Seitenaufrufe automatisch Werbeseiten mit auf

Hallo,
ich habe seit kurzem das Problem das sich bei mir, wenn ich mozilla öffne ein Wrbefenster mit öffnet. Weiss wirklich nicht woran es liegen könnte.
Hoffe mir kann jemand helfen.

Bin leider nicht das Ass was dieses Thema angeht.




P.S.: Sorry falls das Thema hier schonmal aufgegriffen wurde und ich es nur nicht gesehen habe

 

Hallo,

Werbefenster im Firefox gibt es eigentlich nicht, entweder ist nur der Firefox infiziert oder der PC (Trojaner, Adware, Sypware). Poste zur Abklärung ein HiJackThis-Log, Anleitung hier im Forum Sicherheit:


http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

Hallo und danke für die schnelle Antwort. Ich habe schon nach Spyware etc. prüfen lassen. Hier meine Logfile:

HJT-Log entfernt.
http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html
TheDoctor

 

Der Rechner ist infiziert, das zeigt wieder dass ein AntiViren-Programm und auch ein ZoneAlarm keinen ausreichenden Schutz bietet.

Mit HiJackThis fixen, vor fixen und löschen Hinweis unten beachten (BSI):

C:\dokumente und einstellungen\andy\lokale einstellungen\anwendungsdaten\hcvdqkmg.exe

R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL

O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O4 - HKCU\..\Run: [hcvdqkmg] "c:\dokumente und einstellungen\andy\lokale einstellungen\anwendungsdaten\hcvdqkmg.exe" hcvdqkmg

O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe (file missing)

Hinweis :

Bundesamt für Sicherheit in der Informationstechnologie (BSI)

Informationen zur Deaktivierung der Systemwiederherstellung und zum Start in den abgesicherten Modus (Windows XP)

http://www.bsi.de/av/texte/wiederher_xp.htm

 

Die Datei online prüfen lassen "hcvdqkmg.exe":

c:\dokumente und einstellungen\andy\lokale einstellungen\anwendungsdaten\hcvdqkmg.exe

Online Virenprüfung:
http://virusscan.jotti.org/de/

http://www.virustotal.com/de/

 

Hmmm, also unter der normalen Suche finde ich die datei, aber wenn ich sie dann auf dem von ebend geschickten link einfügen will finde ich diese nicht. habe gerade mit nem kumpel gesprochen (hat mehr ahnung als ich), selbst er hat das problem, quasi das gleiche

 

Dann kopiere die Datei "hcvdqkmg.exe" zum Beispiel nach c:\
Benenne die kopierte Datei um Beispiel: "test.exe" und versuche es noch einmal. Aber bitte keinen "Doppelklick auf diese Datei (Programm) .

 

komme ja nicht ran, zum ersten kopiergeschützt und zum zweiten wird sie von einem anderen programm <- wissen aber nicht von welchem


danke schonmal für die gedult

 

Gut .. hätte gerne gewusst welcher Schädling das ist.
Lese die Anleitung des BSI, also Systemwiederherstellung deaktivieren und booten in den Abgesicherten Modus. Dort dann mit HiJackThis diese Starteinträge fixen (habe ich weiter oben gelistet) und die Datei "hcvdqkmg.exe" löschen (beseitigen).

 

Wenn du das erledigt hast den Rechner wieder normal booten und
noch mit diesem Tool überprüfen..

Malwarebytes Anti-Malware:
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

Während dein Avira AntiVir noch träumt wird das vermutlich weitere Schädlinge finden.

 

also bis jetzt haben sich keine seiten unaufgefordert geöffnet..... Vielen Dank erstmal.