Hallöchen...
habe seit geraumer Zeit nen ziemlich fieses Ding aufm Rechner...

Folgendes passiert:
öffne ich den internet explorer, geht in der taskleiste eine meldung auf mit gelben dreieck "system message, click here for details"...
rufe ich mit dem IE irgendwelche seiten im netz auf, werde ich sofort auf andere diverse seiten verlinkt, dasselbe passiert, wenn ich zb nach googlesuche einen link anklicke. es ist also kaum möglich eine gewählte seite aufzurufen.
zusätzlich spammt dauernd eine meldung über die angebliche gefährdung meines pcs auf, was natürlich auch mal wieder zu einer dieser hunderten diversen seiten führt, die kostenpflichtige antispyware-programme anbieten.
konnte bisher leider einen einzelnen anbieter nicht identifizieren, da es sich um massenhaft unterschiedliche seiten handelt.
bisher fand ich auch im internet keine problemlösung dafür.
selbiges passiert mit firefox übrigens nicht, dennoch feuert der virus oder was auch immer auch ohne betrieb des ie auf unseren server, so dass mir der zugang zum netzwerk im studentenwohnheim bereits mehrfach gesperrt wurde.

habe bereits alles mögliche drüberlaufen lassen...
kaspersky, spywaredoctor, adaware, tune up... blabla...
und natürlich die registry durchsucht... nix...
... nichts behebt den mist...

was kann ich also tun und was zur hölle ist das?
(versuche formatierung zu vermeiden)

(erklärungen bitte für laien verständlich darstellen =) )

Hi,
wir bräuchten noch Informationen zu deinem Betriebssystem und vor allem alle Virenmeldungen mit Namen des gefundenen Virus, Namen des Programms, das es gefunden hat und Pfadangabe der befallenen Datei.

Erstelle bitte auch ein Hijackthislog. Anleitung Editiere bitte alle Links, sodass sie nicht angeklickt werden können.

lg myrtille

Sieht sehr stark nach zlob/smitfraud aus. Bevor wir hier irgendwas bereinigen/entfernen solltest Du erstmal ein so ein Logfile posten - benenn aus Sicherheitsgründen die Datei aber um. Du kannst aber auch gleich diese Datei benutzen.

Es kann vorkommen, daß Virenscanner die Datei "qlketzd.com" als schädlich einstufen - sollte das bei Dir auch der Fall sein, solltest Du den Wächter des Virenscanners temporär deaktivieren!

Die Datei ist ungefährlich, es handelt sich um die normale "hijackthis.exe" die nur in "qlketzd.com" umbenannt wurde.

Hallo allerseits,

also bei mir ist genau das gleiche.



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]