Win XP: Ständig Werbungsüberfall

Wurden auch die Filter-Abonnements eingerichtet?
Dr.Evil, Cedrics-List und Easy-List??

Hast du Toolbars installiert? Ask, Google, Yahoo etc.?

C.

Wenn man ABP nebst filtern hat,sind noch diese zusätze erforderlich,damit dauerhaft ruhe ist:
https://addons.mozilla.org/en-US/firefox/addon/6623
https://addons.mozilla.org/en-US/firefox/addon/722
https://addons.mozilla.org/en-US/firefox/addon/521

Das letzte ist sozusagen die hausordnung.
Dann wäre noch lay_erbl_o_ck erforderlich,davon ist aber derzeit keine version zu bekommen,die mit FF3 funzt,Ich kann bei intresse eine version online stellen.

Ich vermute eher, dass hier in der berühmten "1-Klick"-Manier lediglich ABP hinzugefügt wurde, was ja so herzlich wenig bringt.

Dass man auch die Filter-Abonnements erst hinzufügen muss,
hätte das Lesen und das "Sich-mit-dem-Programm befassen" bedeutet.

Eine extrem unbeliebte Aufgabe, wie man weiß.

C.

 

Ich vermute eher, dass hier in der berühmten "1-Klick"-Manier lediglich ABP hinzugefügt wurde, was ja so herzlich wenig bringt.

Dass man auch die Filter-Abonnements erst hinzufügen muss,
hätte das Lesen und das "Sich-mit-dem-Programm befassen" bedeutet.

Eine extrem unbeliebte Aufgabe, wie man weiß.

C.

 

OK, bis auf die Easy-List ist das komplett. Im FF:unter Extras->Einstellungen->Inhalt: Haken drin bei Popup-Blocker?
Bitte mal ein HijackThis-Log hier einstellen.
"Do a systemscan and save a logfile". dieses hierher kopieren.

http://www.computerbase.de/downloads/software/sicherheit/hijackthis/

C.

Bei den filtern fehlen einige:
 

OK, bis auf die Easy-List ist das komplett. Im FF:unter Extras->Einstellungen->Inhalt: Haken drin bei Popup-Blocker?
Bitte mal ein HijackThis-Log hier einstellen.
"Do a systemscan and save a logfile". dieses hierher kopieren.

http://www.computerbase.de/downloads/software/sicherheit/hijackthis/

C.

HJT listet alles auf, was im PC läuft , kein Virprog !!
http://www.hijackthis.de/
 

Wegen diesem HijackThis-Log, ist das nicht ein Virenprogramm ? 

Mit Hilfe von HijackThis ist es möglich schädliche Eintragungen auf Ihrem Rechner zu finden und zu beheben.
Dazu werden spezielle Bereiche in der Registrierung und der Festplatte durchsucht und mit den Standardeinstellungen verglichen. Wird eine Abweichung festgestellt, so wird diese in einem Protokoll (Logfile) angezeigt. Um festzustellen, ob ein Eintrag schädlich ist oder bewusst vom Benutzer oder einer Software installiert worden ist benötigt man einige Hintergrundinformationen.

Sorry, peinlich bin zu schnell drüber geflogen. Da waren die Augen schneller wie der Kopf, na dann schaun wir mal. 

Jaaaaaaaa nicht schlecht, erstens kann ich leider nur einige Brocken Englisch was das Lesen und Verstehen dann ja auch erschwert, und zweitens wenn ich da drauf schau, ist das als wenn ich eine Nachricht von einem Alien bekommen habe.  

Die Nachricht sollst du ja zwecks Übersetzung hierher kopieren

WO  & wie hast Du den Popup-Blocker eingestellt ??
Keine Ausnahmen drin??
Hast Du Ad-Block-Plus im Einsatz ?  

Vorsichtshalber:

zuerst : Browsercache & Cookies löschen

Plattenbereinigung machen zum löschen aller temporären Dateien
Zubehör .....oder :
Arbplatz , Rechtsklick auf die Platte , Eigenschaften ,Bereinigen


dann :
MalwareBytes  Vollscan im Normal-Modus machen....
Achtung :
vor Scan >> 1x "Update" anklicken ...  !
Log   hier posten.

danach :
HijackThis , im Normalmodus !
Log  hier posten.

------------------------------------------------------------------------------------------
Virenscan  mit DEINEM Virprog.
Unbedingt immer im abgesicherten Modus machen  !

Denn im Normalmodus sind etliche Dateien gesperrt .
Ausserdem verstecken sich welche ggf in der Systemwiederherst.
Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)

----------------
Viren-Vollscan machen imabges. Modus mit DEINEM Virprog.
---------------

Systemwiederherst. wenn OK = wieder AN
Normalstart und Systemwiederherstellungspunkt setzen .

=============================================

HijackThis :
http://www.hijackthis.de/     <<< Download & Auswertung

http://members.linzag.net/680262/HJT/HijackThis.html    <<<Beispiel

---------------------------------------------------------------------------------------------
MalwareBytes  :
http://www.paules-pc-forum.de/forum/4-pc-sicherheit/107467-malwarebytes-anti-malware.html

  Heiliger Strohsack HCKilein mehr hast du nicht.
Cookies + Temporäre Daten lösche ich jeden Tag, bei dem anderen muss ich mich erstmal laaaaaaangsam durch lesen.

 


 


 

Lucy , die Bilder nützen NIX ... LOG kopieren & hier einfügen.
Und mein Vorschlag .... kopier ihn dir in eine TXT-Datei und speicher es .

Dann kommst Du auch später noch an die LINKs 

Was ist mit den Einstellungen IE & FF ???

--------------------------------------------
Filterliste : Beispiel(e)
http://tech.de.msn.com/home/online_downloads.aspx?cp-documentid=1124600

Eine Einstellung solltest man auf jeden Fall machen:
im Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!) die Filterlisten von Cedric Menge (= Cedrics Liste) abbonnieren.

Anleitung dazu :

Auf den Pfeil neben das Ad-Block-Symbol in der Symbolleiste klicken
"Einstellungen->Filter-Filterabonnement hinzufügen"

aus der Liste zunächst "Cedrics Liste" wählen, bestätigen.
 

Auch in den Bildern ist die Infektion zu sehen aber 

@HCK
CedricsList ist installiert, schau auf die Bilder
Aber daran liegts nicht mit der Werbung, Larusso hat recht.

gcqiq.exe"exe

Dürfte sich was über Bearshare eingefangen haben (illegal gesaugt)

Muss ich vor Gericht ?

Zumindest nicht hier

Jetzt stell das Logfile mal ordentlich hier rein, wie es sich gehört (Text), und nicht als Bild von irgendwo.

So noch mal eine Kurzmeldung zu meinem Problemchen.
Möchte mich noch bei euch allen hier für die Ratschläge bedanken, aber ein ganz besonderen dank geht am @Larusso.

Der Gute hat mir per PN geholfen meinen verbockten Mist wieder zu bereinigen, Gott sei dank !
Hat mich zwar janz schön Fetisch gemacht, und er hat sicher och die letzten Nerven verloren, aber es hat alles geklappt.

Danke "Larusso" !