Probleme mit den Internetsicherheitseinstellungen?

Hey, habe mal wieder ein Problem mit meinem notebook( windows 7 home premium 64bit)

seit kurzem werden minianwendungen nicht oder nicht korrekt angezeigt.

dazu kommt noch, dass windows einfach das im vordergrund stehende fenster wechselt.

manchmal öffnet sich auch der internet explorer und zeigt werbung an.

wenn ich z.b. die lautstärke mithilfe von Fn + Nach-Oben verringere, wird der status der aktuellen lautstärke auch nicht mehr angezeigt.

außerdem erscheint bei mir eine fehlermeldung:


Windows-Sicherheit =======================
Die Dateien können nicht geöffnet werden.

Durch die Internetsicherheitseinstellungen wurde verhindert, dass eine oder mehrere Dateien geöffnet wurden.

C:\Users\user\AppData\Roa...\getPlusPlus_Adobe_reg.exe

======================================

Diese Fehlermeldung erscheint immer öfter und auch zu zeitpunkten, an denen ich nicht am pc arbeite. bei manchen meldungen steht auch etwas anderes als getPlusPlus_Adobe_reg.exe

ich habe schon eine systemprüfung (Avira AntiVir Personal) gemacht, aber die konnte nichts erkennen. das symbol für avira wird auch nicht mehr angezeigt, aber im wartungscenter wird angezeigt, dass avira aktiv ist,

habe inzwischen mehrfach versucht, die interneteinstellungen zu ändern und mehrere systemwiederherstellungen gemacht, aber beides hat nichts gebracht. die systemwiederherstellung funktioniert übrigens auch nicht mehr. ich habe inzwischen herausgefunden, dass der prozess für die fehlermeldung golds.exe heißt.

ich hoffe ihr könnt mir helfen!

danke schonmal im vorraus

joey2010

 

getplusplus_adobe_reg.exe ist anscheinend ein Downloadmanager von Adobe. Der will sich wohl penetrant in Szene setzen. Das Teil ist unnötig.
http://support.mozilla.com/tiki-view_forum_thread.php?locale=de&comments_parentId=712603&forumId=1

golds.exe http://www.spellforce2.com/forum/showthread.php?t=48950

 

Eher nicht, denn ich habe zuerst gedacht, es hätte was mit dem FlshPlayer zu tun, weshalb ich Adobe Flsh Player neu installieren wollte.
Nachdem ich das aber getan hatte, gab es aber auch keinen unterschied zu vorher

jetzt kann ich das aber auch nicht mehr löschen...


und ich meinte den prozess golds.exe!

 

golds.exe kann ein Trojaner sein.
Hast du mal einen Codec oder Abspielprogramm installiert, weil eine Webseite es so wollte? Das kann dann Malware sein.

 

ich denke nicht, denn wenn ich firefox öffne und versuche, ein add-on zu installieren, kommt diese meldung auch, nur dass sie dann keinen eigenen prozess hat und golds.exe heißt, sondern im firefox-prozess mit drin ist


aber die folgenden probleme treten trotzdem noch auf:
minianwendungen werden nicht oder nicht korrekt angezeigt.

windows wechselt einfach das im vordergrund stehende fenster

wenn ich z.b. die lautstärke mithilfe von Fn + Nach-Oben verringere, wird der status der aktuellen lautstärke auch nicht mehr angezeigt.

welches programm wird denn für solche inhalte verwendet? java oder flash, oder?

 

Zuerst kannst du mal die Logdateien erstellen und hier hoch laden, um einen Überblick zu kriegen.
http://www.pcwelt.de/forum/sicherhe...12-malwarebefall-posten-bitte-abarbeiten.html

 

tut mir leid, hab ich wohl übersehen...

also:
View attachment $log.txt
View attachment $info.txt

Gefundene Malware:

Name: Adware.RelevantKnowledge
Kategorie: File
Objekt: C:\Users\user\AppData\Local\Temp\CSM2433.tmp

Name: Trojan.FakeAlert
Kategorie: Registry Key
Objekt: HKEY_CURRENT_USER\SOFTWARE\XML

das erklärt echt viel...aber sind die beiden dateien wirklich ursache für meine probleme?
und wie werde ich sie los?

 

Vor allem der Fake Alert ist ein ziemlicher Quälgeist.
http://www.wintotal.de/softwarearchiv/?id=5268
Zuerst Systemwiederherstellung deaktivieren.
Temporäre Dateien löschen, mit:
CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
Anleitung:http://virus-protect.org/ccleaner.html
löschen.

 

habe alles befolgt, aber wenn ich jetzt einen Suchlauf starte (Vollständig (mit Malwarebytes Anti-Maleware)) , wird der Trojaner aus der registry angezeigt (siehe anhang). View attachment $mbam-log-2010-10-27 (16-36-22).txt
das Problem mit meinen Minianwendungen und der Anzeige beim Drücken von Funktionstasten bleibt immer noch.

ich konnte herausfinden, wie die datei hieß, die golds gestartet hat. sie hieß ipq.exe und ist hier zu finden:

C:\Users\user\AppData\Local\Temp\

Muss ich sonst noch etwas tun?

 

Der Trojaner kann auch von Malwarebytes entfernt werden.

 

hab ich gemacht. ich hab auch nochmal eine systemüberprüfung gemacht und nichrs gefunden, aber trotzdem wird mir die fehlermeldung mit adobe angezeigt, wenn ich firefox starte. das liegt daran, dass die installation noch aussteht. ist an den internetsicherheitseinstellungen irgendeine option, die umgestellt werden muss?