[Windows XP-32 bit] IE öffnet werbung ohne das ich was klicke

[Wufilein]

Hi
Bei mir öffnet sich der Internet explorer mit werbung ohne das ich was klicke obwohl ich mit Firefox surfe !!!
Kann mir jemand helfen zur beseitigung von diesem virus??





Hier sind die beiden links von RSIT

File-Upload.net - info.txt
File-Upload.net - log.txt
und hier die links von malwarebytes


http://www.file-upload.net/download-...2-51-.txt.html
File-Upload.net - mbam-log-2011-06-08--20-12-51-.txt

Lg Wufilein

[AHT]

Funde von Malwarebytes löschen lassen (im LOG steht noch no action taken).
Rechner rebooten.

__________________________________________________

Dann das:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Auf Nachfrage Dateien überschreiben lassen.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.´

__________________________________________________

Dann:
Combofix herunterladen und ausführen: Combofix Anleitung
LOG posten.

[Wufilein]

welches Skript meinst du ich sehe da kein skript ???

[Wufilein]

hat sich erledigt mit dem skript ich weis jetzt was du meintest

[Wufilein]

hier sind die links von ppfscan
File-Upload.net - Drivers.txt
http://www.file-upload.net/download-...ntlog.txt.htmlFile-Upload.net - Files.txt
File-Upload.net - Firewall.txt
File-Upload.net - Hidden.txt
File-Upload.net - MD5.txtFile-Upload.net - Modules.txt
File-Upload.net - ppFiles.txt
File-Upload.net - ppRegistry.txt
File-Upload.net - Processes.txtFile-Upload.net - Scripting.txt
http://www.file-upload.net/download-...vices.txt.html
File-Upload.net - Threads.txt
File-Upload.net - Warnings.txt

[AHT]

Das sieht schon mal besser aus, als am Anfang. Jetzt noch Combofix.

[Wufilein]

hier kommt der letzte
File-Upload.net - log.txt

[AHT]

Wie läuft der Rechner jetzt - noch Problem?

[Wufilein]

bis jetzt ist alles perfekt er läuft wieder schnell kann ich jetzt eigentlich die software die ich installiert habe wieder deinstallieren???

[AHT]

Noch folgendes mit dem PPFscanner machen, dann kannst du die Sachen wieder löschen:

• PPFSCAN.EXE starten
• In das Textfeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_Scan2
SET_SCANLIST->1
SEARCH_FILES->Fzogua*
->
COPY_SCANFILES->C:\PPFS_Scan2
OPEN->C:\PPFS_Scan2\PPFILES.TXT
END->

• Button Script ausführen anklicken
• MessageBox mit Ja bestätigen
• Es öffnet sich zum Schluss eine Textdatei ppFiles.txt. Den Inhalt der Textdatei komplett kopieren und hier einfügen.

[Wufilein]

                         $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                         º                                    º
                         º           PPFScanner v1.0          º
                         º              Scanfile 11           º
                         º                                    º
                         $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$
                                                 @Mopao and AHT


%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%


08.06.2011 15:53     C:\WINDOWS\Prefetch\FZOGUA.EXE-1AF3D02B.pf --------- 37866 (AI) --- MD5: 9a66c3062d5b98dbccc93eb204becdfe

[AHT]

Da ist noch was. Mit dem Löschen noch warten.

[Wufilein]

okay!

[AHT]

Im PPFScanner nochmals folgendes Script ausführen (wieder ins Textfeld kopieren und Button klicken):

DELETE_FILE->C:\WINDOWS\Prefetch\FZOGUA.EXE-1AF3D02B.pf
COPY_SCANFILES->C:\PPFS_Scan2
OPEN->C:\PPFS_Scan2
END->

Einmal berichten, ob eine Fehlermeldung erscheint.

[Wufilein]

nö kam nur die frage ob es in den papierkorb verlegt werden soll danach kamen die logs