Hallo zusammen!
Folgender Bericht ist bei der Systemprüfung mit Norton rausgekommen:

Quelle: C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JV8VWI4O\ClientCom[1].dll
Beschreibung: Die Datei C:\Dokumente und Einstellungen\hp\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JV8VWI4O\ClientCom[1].dll ist eine Adware-Bedrohung.
Klicken Sie hier, um weitere Informationen über diese Bedrohung zu erhalten: Adware.WinAd

Ich bin zwar keine PC-Anfängerin was Windows-Programme angeht, aber mit so was kenn ich mich nicht aus. Bisher hab ich nur mal einem Kollegen den Sasser weggekriegt und das war schon schwer. Ich hab mich etwas umgesehen den Winad betreffend, aber alle Anleitungen waren zu kompliziert. Habe gar nichts verstanden. Dann hab ich den Link zu 2-Spyware (Tip von Cidre) genutzt und ich glaube Spy-Hunt runtergeladen, nur muss man da die Vollversion kaufen. Wer kann mir in einfachen Worten und Schritt für Schritt erklären, wie man das wegbringt. (Bitte nicht zu viele Wörter wie "gefixt", Threads, Logs usw. davon versteh ich noch zuwenig.) Ich brauch eine Idiotensichere Anleitung. Sorry!
Was macht dieser Winad eigentlich genau?
Für Eure Hilfe und Geduld thx's schon jetzt!
Verzweifelte Marion

PS: Norton hatte mich gefragt, ob ich etwas unternehmen will (löschen? ich weiss nicht mehr genau) und ich habe nein gesagt, da ich irgendwo gelesen habe, dass man das nicht machen solle, da Antivirenprogramme das System beschädigen würden/können. Stimmt das wirklich?

In dem Fall dürfte noch nichts weiter passiert sein, die gefundenen Dateien befinden sich in den temporären Internetdateien, eine Art Zwischenspeicher des Browsers. Je nachdem, wie deine Einstellungen (bezüglich aktiver Inhalte)sind, liegt er da zwar rum, wurde aber wahrscheinlich nicht ausgeführt, wäre also ungefährlich. Lösche einfach deine temporären Dateien, dann müsste diese beiden auch weg sein. Im IE auf Extras/Internetoptionen/Allgemein/Dateien löschen und dann auch einen Haken bei "Offlineinhalte löschen" machen.

Winad ist Adware, das heisst, es nistet sich auf deinem PC ein und bringt Werbepopups und solche Sachen. Es kann aber wohl auch noch unschönere Dinge aus dem Netz nachladen eventuell, wird auch stellenweise unter Dialer geführt.
Im positiven Fall bist du also wie gesagt nicht wirklich infiziert worden.

Falls doch, könntest du das wohl schon damit rauskriegen, indem du im Taskmanager nachschaust, ob da ein Prozess namens WinAd auftaucht, oder ob es in deinem Ordner Programme oder Program Files einen entsprechenden Winad-Unterordner gibt. Ich will nicht ausschließen, dass Winad evtl zusätzlich auch noch dlls im temporären Ordner erstellt, aber da Norton dir sonst nichts weiter gemeldet hat, würde das mich schon wundern.

Zur Sicherheit solltest du ein Log von HijackThis erstellen und den Inhalt hier hereinkopieren:

http://www.trojaner-board.de/51130-a...ijackthis.html


Rein theoretisch ist es natürlich möglich, das Antivirenprogramme das System beschädigen, falls sie eine wichtige Datei löschen, wobei es auch sein kann, dass Systemdateien manipuliert wurden und sowieso nur eine Neuinstallation hilft. Was sich in temporären Ordnern befindet, kann man aber meist ohne Probleme löschen, das wird sowieso automatisch gemacht früher oder später.
Mir sind allerdings wenig Fälle bekannt, in denen ein Virenscanner ein System völlig zerschossen hätte, weil er aufgrund eines Fehlalarms eventuell etwas gelöscht hat, es gibt zumindest bei den neueren Windows-Versionen ja immer noch eine Reihe von Möglichkeiten, das Betriebssystem oder >Dateien wiederherzustellen.

Also, poste mal den Inhalt des Logs, dann sehen wir weiter.

Danke. Dazu habe ich noch Fragen:
1. Ich habe gestern im Windows-Explorer mit Rechtsklick auf die Datei Content.IE5 (s. unten) geklickt und dann auf Eigenschaften. Im Fenster das sich dann öffnet, hat sich dann sofort die Grösse der Datei verändert. Was könnte das bedeuten?

2. Dieses "Log von Hijackthis" lese ich immer wieder, aber ich habe keine Ahnung was das erstens bedeutet, und zweitens wie man das macht.
Sorry.
Und fragt mich jetzt ja nicht ob ich blond bin! Ich hab von diesen Dingen einfach (noch!) keine Ahnung, bin aber sehr eifrig dabei meinen Wissensstand aufzubessern, aber es ist so viel... Deshalb danke an alle, die mir dabei helfen!
Tschüss
Marion

http://www.trojaner-board.de/51130-a...ijackthis.html
Sollte verständlich sein.

Nachtrag:
Gestern habe ich diesen Ordner Content.IE5 gelöscht, heute war er wieder da. Könnte das daran liegen, dass ich im IE diesen Haken bei "Offlineinhalte löschen" nicht hatte? Ich habe das jetzt gemacht und den Ordner nochmals gelöscht.
Für den Fall, dass dieser Winad zur Zeit nur rumliegt: gibt es irgendwas das ich nicht tun sollte, da er ev. sonst ausgeführt wird?
Er hat übrigens 4 Unterordner:
9YUEGS1B
GKIKMF9E
GVVFTD1M
VY4VRZYD od. VY4VRZ4D (konnte meine Handschrift nicht mehr lesen und hab den Ordner schon gelöscht)

Noch eine letzte Frage: Was bedeutet "Registry"?

Danke fürs helfen!
Marion

Danke Schalke!
Ich dachte es handle sich ausschliesslich um eine Aktion die ich auf dem PC machen muss (irgendwo irgendwelche Daten rauskopieren) und die dann in diesen Link reinkopieren, damit z.Bsp. MountainKing sie sich ansehen kann. Danke für den Tip. Ich werds mal probieren ob ich das checke. Sind die Buttons unten auf der Site hjt.klaffke.de (Valid XHTML 1.0! und Valid CSS!) irgendwie von Bedeutung für mich?

Hallo,

Sind die Buttons unten auf der Site hjt.klaffke.de (Valid XHTML 1.0! und Valid CSS!) irgendwie von Bedeutung für mich?

Nein.

Was bedeutet "Registry"?

Siehe http://www.computerlexikon.com/begriff.php?id=926