Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: adsWrapper und Atwola

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.11.2005, 23:35   #1
Conquistador
 
adsWrapper und Atwola - Standard

adsWrapper und Atwola



Hallo!

Bin gerade neu angemeldet und bin nich sicher obs hier passt oder nicht. Wenn nicht bitte verschieben.

Also mein Problem ist eigentlich kein Problem. Zumindest noch nicht oder ich merke es nicht. Ich habe heute meine Temporären Dateien gelöscht und dabei is mir aufgefallen, dass einige der gelöschten Dateien quasi sofort wieder erscheinen. Und zwar mit Namen: "adsWrapper" und "adsEnd", beide mit der Endung .js. Ansonsten sind noch "Shockwave Flash Objekte" da, die auch immer wieder erscheinen. Und als letztes wäre da noch ein Cookie mit dem Namen:
"Cookie:***@atwola.com/". Alle diese Dateien haben eine eben die angegebene Internet Adresse, die zu Atwola führt.

Da ich es nicht wegbekommen habe, suchte ich im Internet danach wurde aber leider nicht wirklich fündig ausser, dass ich jetzt weiß, dass es wohl ein Trojaner ist.

Ich habe leider nicht soooo eine grosse Ahnung von Computern aber bisher hab ich das meiste noch hinbekommen. Ist das wirklich ein Trojaner? Und ist er gefährlich?

Ich danke für etwaige Hilfe.

Gruß,
P.

P.S.: Mir ist gerade aufgefallen, dass im IE einige Seiten nich geöffnet werden und dann nur "refresh page" steht oder es zu einer Porno-Seite weitergeleitet wird. Kann das was damit zutun haben? Ich benutze den IE eigentlich nicht sondern nur Mozilla oder Firefox??

Alt 27.11.2005, 10:50   #2
Rene-gad
 
adsWrapper und Atwola - Standard

adsWrapper und Atwola



@Conquistador
Zitat:
Ich habe heute meine Temporären Dateien gelöscht
Alle? Oder nur ausgewählte? Versuche mal wirklich alle mit www.clearprog.de weg zu bekommen.
Zitat:
Alle diese Dateien haben eine eben die angegebene Internet Adresse, die zu Atwola führt.
Der Server gehört AFAIK zu Ad-Server-Liste. Die Cookies müssen nihct unbedingt am PC sein.
Bitte lade beide Tools herunter und scanne den PC:
http://security.kolla.de/index.php?lang=de
http://www.lavasoftusa.com/support/download
__________________


Alt 27.11.2005, 15:04   #3
Conquistador
 
adsWrapper und Atwola - Standard

adsWrapper und Atwola



@Rene-gad:

Also Spybot und Ad-Aware habe ich beide schon geladen und die haben beide nichts gefunden.

ClearProg werde ich jetzt gleich laden und dann die Cookies, Cache etc. löschen.

Danke schonmal, ich hoffe es hilft.

EDIT: Also habe jetzt ClearProg drauf. Welche Temp muss ich löschen? Die vom IE oder die Windows-Temp?

Gruß
__________________

Geändert von Conquistador (27.11.2005 um 15:35 Uhr)

Alt 27.11.2005, 18:21   #4
Rene-gad
 
adsWrapper und Atwola - Standard

adsWrapper und Atwola



@Conquistador
Zitat:
Welche Temp muss ich löschen? Die vom IE oder die Windows-Temp?
Bitte lese meinen Beitrag ab 27.11.05 10:50 aufmerksam durch .

Alt 27.11.2005, 20:27   #5
Conquistador
 
adsWrapper und Atwola - Standard

adsWrapper und Atwola



Oh ja, tut mir leid, hab ich übersehen. Habe nun alle Temps gelöscht dies gibt.
Aber dieser adsWrapper taucht immer wieder auf und zwar in dem übergeordneten Ordner "Content.IE5". Und darin sind denn zwei Ordner und eine index.dat. In dem ersten Ordner mit Namen "NZ53J9CW" befindet sich eine Datei die "thehun[1]." heisst. Diese kann ich nicht entfernen. In dem zweiten Ordner befindet sich der ganze ads Kram, der auch immer wieder auftaucht.

Ich weiß wirklich nicht mehr weiter...


Antwort

Themen zu adsWrapper und Atwola
adresse, ahnung, angemeldet, atwola, computer, computern, cookie, danke, dateien, dateien gelöscht, firefox, gefährlich, gelöscht, heute, immer wieder, interne, internet, mozilla, namen, neu, problem, refresh, seite, seiten, shockwave, soooo, temporäre, trojaner, trojaner?, weitergeleitet, wirklich





Zum Thema adsWrapper und Atwola - Hallo! Bin gerade neu angemeldet und bin nich sicher obs hier passt oder nicht. Wenn nicht bitte verschieben. Also mein Problem ist eigentlich kein Problem. Zumindest noch nicht oder ich - adsWrapper und Atwola...
Archiv
Du betrachtest: adsWrapper und Atwola auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.