Hallo,

zwar benutze ich Mozilla und -s Mail-Client, habe allerdings auch in IE6 ein hotmail.com-Konto. Versuche, mich klar auszudrücken:

Mail erhalten: "Testen Sie Ch.. Digital umsonst"---> Bestellen-Button angeklickt; statt, wie sich später bei Mozilla herausgestellt hat, eines auszufüllenden Formulars (Name, Adresse...) erschien eine total irrelevante Seite "Avanquest- Sorry, the page you are looking for has moved", dafür Werbung für die eigenen Produkte (mehrfach versucht!).
Bei späteren Versuchen zusätzlich die Meldung (in etwa): "iexplorer hat ein Problem und muss geschlossen werden".

Habe die Mail zu meiner Mozilla-Mail-Adresse weitergeleitet; alles normal, wie oben beschrieben.
Mit dem aktuellen Kaspersky (max. Sicherheitsstufe), SpySweeper etc. Fullscans durchgeführt ---> alles sauber.
Habe das Hijackthis-Protokoll automatisch auswerten lassen; das Einzige, über das moniert wurde, war:

" R1 - HKCU\Software\Microsoft\Windows\Current Version\Internet Settings, ProxyOverride=127.0.0.1:80
Eventuell böse - Diese Seite könnte böse sein!
Wenn Sie die Seite "127.0.0.1:80" nicht kennen, sollte der Eintrag entfernt werden."

Nachdem ich ein Backup der Registry gemacht hatte, entfernte ich den erwähnten Punkt. Neuer Versuch; nichts hat sich geändert.

Wäre sehr dankbar, wenn mir jemand hefen bzw. mich aufklären würde .

Angenehmen Abend noch...

@nk51

Mail erhalten: "Testen Sie Ch.. Digital umsonst"--->

Von wem?

irrelevante Seite "Avanquest- Sorry, the page you are looking for has moved", dafür Werbung für die eigenen Produkte.

Klar.Kostenloser Käse gibt es nur in Mäusefalle.

" R1 - HKCU\Software\Microsoft\Windows\Current Version\Internet Settings, ProxyOverride=127.0.0.1:80
Eventuell böse - Diese Seite könnte böse sein!
Wenn Sie die Seite "127.0.0.1:80" nicht kennen, sollte der Eintrag entfernt werden."

Das ist die Folge. Die Ursache wäre schön zu erfahren. Bitte eScan-Anleitung (Link in meiner Sig) abarbeiten. Trotz, dass eScan auch KAV-Engine benutzt, sind die eScan-Protokolle manchmal aussagekräftiger, als vom KAV.

Danke, Rene-gad,

zu 1) von CHIP selbst (innerhalb von 8 Tagen absagen)

zu 2) Die Sache mit dem kostenlosen Käse ist/war mir klar, die indirekt gestellte Frage war eher, ob es sich um eine Malware gehandelt hat, die KAV nicht erkannt hat. (SP2 und alle Patches vorhanden)

zu 3) Es hat sich alles erledigt. Die "127.0.0.1:80" existierte doppelt in der Registry; als ProxyServer und ProxyOverride, obwohl ich kein Proxy benutze. Glaube, dass bloss der Doppelpunkt alles besagt.

Übrigens, ich benutze aus Vergleichsgründen (wenn neue Versionen erschienen) FF und Opera, hauptsächlich Moz - nun, als Windows-User kann ich wegen der Updates (XP und bestimmte Programme) auf die Existenz von IE nicht verzichten.
Die Sache mit hotmail.com war eine Anfängersünde/-dummheit, die gestern "korrigiert" wurde.

Nochmals Dank + schönes Wochenende

Danke, Rene-gad,

zu 1) von CHIP (innerhalb von 8 Tagen absagen)

zu 2) Die Sache mit dem kostenlosen Käse ist mir klar; die indirekt gestellte Frage war, ob es sich um eine Malware gehandelt hat, die das voll upgadatete KAV (SP2 und alle Patches vorhanden) nicht erkannt hat.

zu 3) Es ist alles erledigt; die "127.0.0.1:80" existierte 2x in der Registry; als ProxyServer und ProxyOverride, obwohl ich kein Proxy benutze. Glaube, dass der Doppelpunkt alles besagt.

Übrigens, ich benutze hauptsächlich Moz,beim Erscheinen von neuen Versionen aus Vergleichsgründen FF und Opera - nun, als Windows-User kann ich wegen der Updates (XP und bestimmte Programme) auf die Existenz von IE nicht verzichten.
Die Sache mit hotmail.com war eine Anfängersünde, die gestern "korrigiert" wurde.

Nochmals Dank + schönes Wochenende

Doppelposting war keine Absicht, sorry!
Bitte 1x löschen, Herr Mod.