Also.. Ich habe folgendes "problem", naja.. eingendlich ist es nur dass es höllisch nerft.. Also.. seit gestern hab ich denk ich mal ein virus auf meinem computer, der immer wenn ich auf eine seite gehe kommt werbung am oberen bildschirm rand, obwohl es seiten sind die garkeine werbung zeigen wie zb.: TeamViewer, google oder Trojaner-Board.

Das antivirus (Habe Avast pro.) hat nichts gefunden..



Und das NERF ziemlich...

Was muss ich machen um ihn zu löschen?

Wie localisiere ich ihn?

****HILFE****!

Hoffentlich wisst ihr rat!


Lg

Deaaany


ps: Es nimmt die farbe von website an!

Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Danke! Alles super!

Hier der bericht!

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3962

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07.04.2010 12:46:50
mbam-log-2010-04-07 (12-46-50).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 108637
Laufzeit: 3 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hxklfbgv0ea- (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\YVIBBBHA8C (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AppDataLow\HavingFunOnline (Adware.BHO.FL) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\WEK9EMDHI9 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bce9f47b-9b1b-53b6-9fe8-7fe87ac0b47d} (Adware.LoudMo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{bce9f47b-9b1b-53b6-9fe8-7fe87ac0b47d} (Adware.LoudMo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yvibbbha8c (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\System32\hxKlFbGV0EA-.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Windows\SysWOW64\sNn-JwL_aQ_.dll (Adware.LoudMo) -> Quarantined and deleted successfully.

Ähm, mach bitte einen Vollscan.

Mach einen Vollscan und poste dann nochmal den Bericht. Vielleicht findet er dann noch was..

MfG
Thomas

mit CCleaner geht es weg

Zitat von das

mit CCleaner geht es weg

Unsinn! Der CCleaner löscht keine Schädlinge!