PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Flash script Adware (Link Hijacking)

=Floi=
2013-01-26, 02:18:31
Hallo
ich hatte mir vor kurzem einen virus eingefangen. das system ist nun wieder clean und läuft auch wieder rund. nur hatte ich jetzt noch das problem, dass die schadsoftware irgendein scrip installiert hat welches auf flash seiten mir sporadisch links austauscht über welche ich dann auf andere seiten geleitet werde. ich habe auf flashseiten auch ein kreuz zum schließen eines fensters, aber kein fenster.

hat jemand tipps wie ich das löschen kann und um was es sich da überhaupt handelt?
kunibätt
2013-01-26, 04:52:12
Dein System ist mit Sicherheit alles, aber nicht clean.
derpinguin
2013-01-26, 10:02:53
Mal hijackthis und adaware laufen lassen und gucken was die sagen.
sei laut
2013-01-26, 10:49:05
Welcher Browser denn? Sieht nach Javascript aus, vielleicht wurde ein Addon installiert oder sowas.
=Floi=
2013-01-26, 14:00:27
in jedem browser! spybot search an destroy und avira antivir finden leider nichts mehr.
Kriton
2013-01-31, 16:50:24
Linux Live CD mit Virenscanner laufen lassen. Ohne von einem sauberen System zu booten würde ich nicht wagen den Aussagen einer SW zu trauen welche von einem vormals korrumpierten System gestartet wurde.
=Floi=
2013-03-10, 12:21:13
Ich habe es nun in den griff bekommen.
es stand noch was in der hosts datei

>>
199.193.118.246 www.google-analytics.com
199.193.118.246 ad-emea.doubleclick.net.
199.193.118.246 www.statcounter.com
199.193.118.246 connect.facebook.net.
93.115.241.27 www.google-analytics.com
93.115.241.27 ad-emea.doubleclick.net.
93.115.241.27 www.statcounter.com
93.115.241.27 connect.facebook.net.
>>
yardi
2013-03-28, 01:23:02
Ich glaube ich habe das Problem auch. Erkläre mal bitte einem Leien wie du es gelöst hast.
sei laut
2013-03-28, 09:14:15
Ich glaube ich habe das Problem auch. Erkläre mal bitte einem Leien wie du es gelöst hast.
Bitte, tue dir einen Gefallen und setzte dein System mit der Systemwiederherstellung auf den Zeitpunkt vor der Infektion zurück.
Wenn ich sehe, was Floi in seiner hosts Datei gefunden hat, genausogut könnte er sein Surfverhalten der Bildzeitung melden.
yardi
2013-03-28, 12:18:13
Musste leider feststellen das kein Wiederherstellungspunkt existiert da die Systemwiederherstellung nicht richtig konfiguriert war.

In meiner Hosts Datei sind allerdings keine Links drin.
Ich habe jetzt den Firefox mal ohne sämtlliche Add-Ons neu gestartet und bis jetzt ist das Problem nicht wieder aufgetaucht.