| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Shakat.o.300 von AntiVir erkannt, AdWords Anzeigen werden gehijacktWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
17.02.2011, 11:56
| #1 |
 |  TR/Shakat.o.300 von AntiVir erkannt, AdWords Anzeigen werden gehijackt Hallo, das System meiner Freundin wurde mit Malware/AdWare unterwandert. Sie hat auf der Seite h**p://videoplay - to.com den angeblichen Codec heruntergeladen und seit einem Neustart werden die AdWords Anzeigen auf Google durch andere ausgetauscht. Desweiteren kann man nicht mehr auf die oben genannte URL zugreifen sondern wird nach h**p://ipmsg . org/ tools/ fastcopy.html.en weitergeleitet. Ich habe mir auf einem anderem System die EXE noch einmal angeschaut und AntiVir hat am Anfang nicht gemeckert. Nach einem Tag jedoch wurde in der Datei das Trojanische Pferd TR/Shakat.o.300 entdeckt, auf dem System selber findet AntiVir aber nichts. Auf virustotal.com schlagen auch einige Virusscanner an. IWie in der Anleitung beschrieben habe ich die verschiedenen Schritte ausgeführt. Nach dem ausführen von TFC.exe waren die AdWords Anzeigen für die nächsten paar Reboots wieder in Ordnung, aber nach ca. 4 Reboots wurden sie wieder ausgetauscht. Die Anzeigen werden nur im Firefox und im IE ausgetauscht. Unter ChromePlus gibt es keine Probleme. Die ausgetauschten Anzeigen gehen immer auf folgende URL: h**p://pagead2 . googlesyntication .com Mit GMER konnte ich keine Log Datei erstellen, da das Programm nach ca. 5 Sekunden mit einem Bluescreen "BAD_POOL_HEADER" abstürzt. Vielen, vielen Dank für jede Hilfe! |
| Themen zu TR/Shakat.o.300 von AntiVir erkannt, AdWords Anzeigen werden gehijackt |
| adwords, anfang, anleitung, antivir, anzeige, anzeigen, bad_pool_header, bluescreen, datei, erkannt, exe, firefox, folge, gmer, google, google anzeigen, hilfe!, log, log datei, neustart, nicht mehr, programm, seite, sekunden, shakat, system, tr/shakat.o.300, trojanische, trojanische pferd, virus, virusscan, virustotal.com |
Baum-Darstellung