Problem mit ungebetenem "Gast"

[elisa 10]

Guten Morgen@all,

habe mal wieder ein Problem und wäre über Hilfe froh. Ich weiß nicht, ob ich es hier an der richtigen Stelle poste, wenn nicht, bitte verschieben. Habe auch schon über die Suchfunktion versucht, weiß aber um ehrlich zu sein nicht so recht, was ich eingeben soll. Lange Rede, kurzer Sinn: Seit heute morgen öffnet mir irgendein ungebetener Gast ungefragt irgendwelche Internetseiten (Win XP Home, SP 1 (jaja, ich weiß....), IE 6.0) Nun habe ich bereits einige Programme durchlaufen lassen (Antivir, aktuell, Trend Mikro Anti-Spy, aktuell, CWS-Shredder, Spybot). Keiner zeigt etwas an. Es sind auch immer andere Seiten, die geöffnet werden, eine allerdings öfter als andere: http://www.adexit.de

Ich weiß jetzt auch nicht, wonach ich gezielt suchen sollte....hat vielleicht jemand einen Tip für mich, was ich noch machen könnte um den "Eindringling" zu identifizieren und dann gezielt zu bekämpfen?

Ich würde mich über Hilfe freuen, da ich auf diesen Rechner angewiesen bin (ich arbeite ehrenamtlich von zu Hause aus).

Hoffnungsvolle Grüße

Elisa

PS: Bitte nochmals um Entschuldigung für die recht laienhafte Darstellung des Problems, aber ich kann es bisher nicht näher eingrenzen.

[Haraldino 10]

Hi Elisa,

 

was hälst Du denn von XP SP2 ??? und alle weiteren updates von MS

 

mfg Haraldino

[elisa 10]

Hallo, ich hatte ja schon geschrieben, daß ich das schon längst hätte installieren sollen, aber nun ist das Kind nun mal in den Brunnen gefallen.....Ja, jetzt steh ich da und heule, aber ich kanns nun mal nicht mehr ändern, kann nur sagen, daß ichs hinterher auf jeden Fall tun werde....seufz....Erflehe trotzdem einen Tip, wie ich den "Bösen" identifizieren kann....

MfG

Elisa

[Haraldino 10]

Hi Elisa,

 

benutzt Du "my piranho" ????

 

mfg Haraldino

[Dr.Melzer 191]

Als erstes solltest du mal das SP2 und alle aktuellen Patches und Updates installieren. Dann erzähl mal ob der Fehler noch auftritt.

[elisa 10]

Hallo Haraldino,

was ist my piranho?

MfG Elisa

[elisa 10]

Hallo Dr. Melzer, hab ich Dich jetzt richtig verstanden: MIT diesem Gast SP 2 installieren? Nicht erst säubern? Es muß doch eine Möglichkeit geben, rauszufinden, WAS ich mir da gefangen hab?

MfG

Elisa

[Haraldino 10]

Hi Elisa,

 

Cookies und Temp-Internet-Files löschen könnte auch helfen.

 

mfg Haraldino

[Haraldino 10]

Hi Elisa,

 

und dann kann ich Dir noch Hijackthis empfehlen.

 

http://www.hijackthis.de

 

mfg Haraldino

[elisa 10]

Hallo Haraldino,

Cookies usw. natürlich alles gleich gelöscht, dann die härteren Geschütze, die mir alle sagen, Gratulation, System ist sauber. Aber danke für Hijack, danach hatte ich in meinem Gedächtnis gegraben und bin einfach nicht drauf gekommen. Also, neuer Versuch.....

MfG

Elisa

[elisa 10]

Danke erst mal an alle, die mir geantwortet haben. Hatte jetzt die "geniale" Idee, Systemwiederherstellung zu machen, scheint auch soweit alles ok. Meine Frage ist jetzt: Das ist mit Sicherheit keine "saubere Lösung", dieser Mist kann ja nicht verschwunden sein (könnte es ja wieder rückgängig machen). Also muß das ja noch irgendwo stecken. Ich dachte mir, daß ich jetzt das SP 2 usw aufspiele. Aber ist das dann auch wirklich ok, oder ist es nur ein "Mäntelchen", das ich über das eigentliche Problem gedeckt habe. Was meint ihr dazu?

Vielen Dank

Elisa

[Halford 10]

Sei gegrüsst Elisa,

 

wenn du eine Imaging Programm hast mach ein Image von deiner Bootplatte.

Nenn es insecure1. Software z.B. Acronis True Image ( war bei einer ct´CD mit dabei)

 

Lass den Rechner auf Rootkits checken

http://www.sysinternals.com/Utilities/RootkitRevealer.html

 

Lass den Rechner von Trend Micro scannen

http://housecall.trendmicro.com/

 

Malware runterwerfen mit spybot s&d

http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html

 

einen richtigen Browser installieren

http://download.mozilla.org/?product=firefox-1.0.7&os=win&lang=en-US

 

Service Pack 2 drüberbügeln - Updates ziehen - Fertig.

 

System zu 90% secured .... bis zum nexten Browserstart / Patch Day

(Mit NAT Router und installierter FW / AV Software evtl mehr als 90% ...)

 

läuft alles rund - altes image löschen neues erstellen. - Archivieren

[elisa 10]

Hallo Halford,

Trend Micro und Spybot hatten mir übereinstimmend erklärt, daß mein System sauber sei. Wie gesagt, ich habe erst mal Systemwiederherstellung gemacht, werde jetzt trotzdem noch mal diese Online-Scans machen und dann wirklich ein Image ziehen. Das mit der Browser-Installation ist schon klar, ich habe mehrere davon auf dem Rechner (wegen meiner Arbeit), werde wohl aber wirklich den IE als Standard rausschmeißen. Nun ja, es mußte ja früher oder später dazu kommen, und jetzt muß ich mich drüber machen und endlich SP 2 installieren. Hab halt nur Bedenken, weil ich schon einiges Negative gehört habe (aber das hatte man bei SP 1 auch gehört...*ggg*)

Nochmals herzlichen Dank für Eure Tips

MfG

Elisa

[elisa 10]

Hi, ich bins noch mal. Denke, ich bin Euch eine Ergebnismeldung schuldig: Habe nochmals alles prüfen lassen und der Online-Scan von Trend Micro wurde fündig (danke Halford). Seltsam nur, daß gleichnamiges Programm, frisch auf den Rechner geladen, vorher nichts gefunden hat. Kurz und gut

in C Windows hat sich Sload.exe eingenistet. Jetzt kann ich mich völlig relaxed ans Entfernen machen.

Danke Euch nochmals allen

Elisa

[varnik 10]

Hi,

 

lass auch adaware laufen...

 

http://www.lavasoft.de