Tracking - Cookies

Guten Abend!

Seit einigen Wochen tauchen bei mir unerwünschte Internet Seiten auf.
Klicke ich auf z.B. Ebay, rutscht unten auf der blauen Leiste ein anderer Button dazu - irgendeine Werbeseite. Bei meinem Browser ( Opera ) erscheinen sie oben nicht als Tab.
Mit dem C - Cleaner lösche ich regelmäßig alle Cookies.
Habe ich mir da Tracking Cookies eingefangen?
Falls ja, wie werde ich die wieder los?

Ich hatte das Problem schon mal vor etwa einem Jahr. Bin dann von Firefox zu Opera gewechselt und das Problem war erledigt. Nun sind sie wieder da...

Was kann ich tun?

Gruß & Dank!

 

Mach mal bitte ein Hijackthis-Log.
HJT-Log bitte im Anhang als Textdatei (.txt) hoch laden, da es dann später wieder über das Kontrollzentrum entfernt werden kann.

 

Das hört sich sehr nach Malware an.
Mach mal ein HiJackThis nach dieser Anleitung:
http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

Habe hier einen Schnelldurchlauf mit einem Malware Programm gemacht.
Dort wurden 2 sogenannte Gefahren gefunden ( Anhang ).
Kommen diese als Verursacher für mein Problem in Frage?
Was mache ich mit denen?

Gruß

 

Tracking Cookies kommen nicht als Verursacher in Frage.
Man kann sie auch einfach vermeiden, indem man in der Cookie Verwaltung das Setzen von Cookies von Drittanbieter-Seiten (Werbeserver) deaktiviert oder nur Sitzungs Cookies zulässt, die beim Beenden des Browsers automatisch gelöscht werden.

 

Und wie soll man sowas bewerten, wenn man das "einem Malware Programm" nicht kennt?

Keine Ahnung, das können ja auch Funde sein, die sich dein "Malware Programm" selber organisiert hat, um dich zu einem Kauf zu bewegen.

Was schlägt denn das "Malware Programm" vor? Eine Anleitung sollte es ja auch geben.

 

Wenn du sinnvolle Hilfe möchtest, solltest du das in #2 und #3 genannte tun und die Ergebnisse hier einstellen und nicht selbst rumorakeln.

 

So. habe hier mal eine Log. Datei hoch geladen.
Wie geht es jetzt weiter?

Gruß

 

Mit HJT fixen

Code:

O4 - HKCU\..\Run: [ctjyi] "c:\dokumente und einstellungen\joschi\lokale einstellungen\anwendungsdaten\ctjyi.exe" ctjyi

Dann PC neu starten und gucken, ob der Eintrag weg ist.
Bevor du die Datei löschst, bei Jotti/Virustotal untersuchen lassen.
XP sollte unverzüglich mit SP3, IE8 und mit den neusten Sicherheitsupdates versehen werden.

 

Um was für ein Programm handelt es sich hier?

Warum ist kein SP3 für XP installiert?
Warum ist kein IE8 installiert?

 

Auf dem PC laufen Audioprogramme, mir wurde schon öfter gesagt, dass SP3 sich damit nicht verträgt.
IE 8 nicht, weil ich auf diesem alten PC mit Opera surfe.

 

Dann passen die Programme nicht zum aktuellen Windows und müssen halt aktualisiert werden.

Der IE ist Systembestandteil und für viele Windowsfunktionen zuständig. Da ist es egal, was du zum Surfen benutzt.

Wenn Windows nicht aktuell gehalten wird, ist es anfällig für alle möglichen Attaken.

 

Der IE wird von verschiedenen Anwendungen und dem Hilfesystem benutzt, Windows Update usw. und ist dann auch gefährdet, wenn mit einem anderen Browser gesurft wird. Audioprogramme updaten / neue Versionen benutzen.
Ohne SP3 wird es keine neuen Sicherheitsupdates mehr für XP von MS geben.

 

@ deoroller

Ok, wusste nicht, dass da ein Zusammenhang besteht.

Die gefixte Datei ist übrigens weg. Werde jetzt mal beobachten, ob sich die Sache damit erledigt hat.
Danke dir und den anderen!

 

Zitat deoroller:
Bevor du die Datei löschst, bei Jotti/Virustotal untersuchen lassen.

Wo finde ich diese Datei? Ist das dieser kleine Backup Ordner, der plötzlich auf meinem Desktop ist?
Den habe ich bei Virustotal untersuchen lassen, mit dem Ergebnis : 0 / 42.
Soll ich den Sreenshot mal hochladen?

Jedenfalls ist mein Problem anscheinend gelöst. Auch die erhöhte CPU Belastung - für die ich keine Ursache fand - ist verschwunden.
Meinen Dank nochmal...

Gruß

Edit.: Kann die HiJack exe jetzt gelöscht werden?

 

>Kann die HiJack exe jetzt gelöscht werden?
Unter Systemsteuerung-Software gibt es einen Eintrag zum Deinstallieren.

 

Habe gerade gesehen, dass diese Datei in meinen lokalen Einstellungen noch existiert.Jedenfalls heißt sie genauso.

ctyi.dat
VideoCDMovie 4 kb

und noch zwei andere...

Soll ich die dort 'rauslöschen?

 

Wenn der automatische Start nicht mehr erfolgt, können sie weg.

 

1.Kannst Du mir das näher erklären?

2.Und: Ich hatte diese gefixte Datei nicht gelöscht. Wie mache ich das nun, diesen Backup Ordner löschen?

Edit.: Punkt 2 ist erledigt.

 

Dateien kann man erst löschen, wenn sie nicht mehr im Speicher geladen sind.