[Malware] Malware kapert Firefox und zeigt Werbung -- war: werbung???

Wodar Hospur

Falls du weißt wie mach das System einfach platt und installiere es neu. Das ist die eigentlich einzig sichere Methode!

 

 

MadVision

also 1. hab ich nicht wirklich ahnung wie ich des jetz machen soll, hab hier auch keine cd in meiner wohnung dabei..
und 2. sin dann meine ganzen dateien doch weg oder? und darauf hab ich net wirklich bock

 

 

MiKe

Deswegen sichert man die Daten vorher einfach auf nen andern Datenträger (ext. Festplatte, CD-R, DVD-R, etc.)!
Einfach von der Windows-CD booten (wenn du mal an sie rankommst) und der Installationsroutine folgen (alles selbsterklärend).

Hast du Spybot nochmal durchlaufen lassen? Gibt Fälle, wo die Übeltäter doch noch da sind, auch wenn sie vermeintlich gelöscht wurden.

 

 

OrionX

wenn dus dir nicht zutraust hast doch sicher den berühmten bekannten der sich damit auskennt?

 

 

MadVision

also ich muss erst ma schaun wo die cd is, falls ich des mach bzw. n kumpel von mir, weil ich keine ahnung von dem ganzen hab
spybot zeigt nichts mehr an...
die fenster die geöffnet werden, werden mittlerweile blockiert(denke von spybot) will heißen das fenster öffnet sich zwar noch aber es steht keine werbung drinne sondern
halt grau in grau dass es geblockt wird und ein "unblock" button

 

 

MadVision

also hab heut noma hijackthis durchlaufen lassen
C:\dokumente und einstellungen\madvision\lokale einstellungen\anwendungsdaten\ldijpx.exe is mit dem ausrufezeichen gekennzeichnet... wollt des dann löschen aber ich finde die datei nicht... o_O

 

 

MiKe

Du kannst mal Killbox (http://virus-protect.org/killbox.html) ausprobieren, das entfernt so hartnäckige Software ohne Probleme!

 

 

MadVision

hab jetz ma mit killbox die oben genannte datei gelöscht und hijack zeigt jetz nix mehr an was gefährdet...
also ich will ma hoffen dass es jetz wieder funzt...
ansonsten hab ich heut meinen cousin ma gefragt und der will im notfall mal seinen kumpel fragen was man mache kann

 

 

MadVision

so, seitdem ich spybot drauf hab, is auch so n webfilter drauf,...
heißt ich kann teilweise seiten nicht öffnen...
entweder kommt n button wo ichs freigeben kann, oder eben dass ich den webadmin benachrichten soll und der des freigeben soll......
wie krieg ich des jetz wieder weg?

 

 

MiKe

Naja, einfach den Webfilter wieder entfernen... Wenn du's über die Einstellungen nicht hinbekommst, einfach bei Start - Ausführen - msconfig - ok - Systemstart den Spybot rausnehmen...