Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

Bei Google-Suche auf Werbeseiten

samfisher20041 / 15 Antworten / Baumansicht Nickles

Hallo zusammen,
seit kurzem lande ich nach dem ersten Klick auf die Ergebnisse bei einer Google-Suche auf Werbeseiten wie Gedichte.de, genealogie.de (offensichtliche Werbeseiten, ich vermute so etwas wie diese Geschichte mit dem IQ-Test), aber zb. auch auf ebay.de u.ä. Seiten.
Ich hab Adaware, Hijackthis und Spybot S&D drüberlaufen lassen, aber keines der Programme hat etwas entdeckt.
Wenn ich beim 1. Mal auf einen Link drücke, lädt eine Seite, und in der Zeit steht oben in der Leiste: http://adfarm.mediaplex.com.
Was kann das sein, hat jemand eine Ahnung?
MfG
Sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „Bei Google-Suche auf Werbeseiten“
Optionen

Hallo samfisher,

lösche mal den Cache deines Browsers über den Windows Explorer.
Befindet sich im Pfad C:\Dokumente und EinstellungenDeinBenutzername\Lokale Einstellungen\Temporary Internet Files.

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Hallo samfisher, lösche mal den Cache deines Browsers über den Windows...“
Optionen

Hallo Shrek3,
hat leider nichts bewirkt, das Problem tritt nach wie vor auf. Eben habe ich diesen Newsbeitrag hier auf web.de gefunden, kann das damit in Verbindung hängen?
http://magazine.web.de/de/themen/digitale-welt/internet/sicherheit/5123064-Trojaner-tauscht-Google-Anzeigen-aus,articleset=5002000,cc=000007159700051230641e239s.html
MfG
Sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „Hallo Shrek3, hat leider nichts bewirkt, das Problem tritt nach wie vor auf....“
Optionen

Dann schau mal in deiner Host-Datei nach.
Sie befindet sich unter XP hier:
C:\WINDOWS\system32\drivers\etc

Normalerweise ist dort nur die IP-Adresse 127.0.0.1 eingetragen - die Erklärungen, die unmittelbar davor stehen, sind mittels des Raute-Zeichens (#) Auskommentierungen.

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Dann schau mal in deiner Host-Datei nach. Sie befindet sich unter XP hier: C:...“
Optionen

Exakt, dort befindet sich lediglich die IP-Adresse 127.0.0.1 localhost.
Schon verwunderlich, das ganze.
MfG und schon mal danke für deine Mühe!
sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „Exakt, dort befindet sich lediglich die IP-Adresse 127.0.0.1 localhost. Schon...“
Optionen

Bleibt die Frage, ob du HijackThis richtig zur Auswertung benutzt hast, da es normalerweise Veränderungen in der DNS registriert.

Hast du das Logfile dort auswerten lassen?

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Bleibt die Frage, ob du HijackThis richtig zur Auswertung benutzt hast, da es...“
Optionen

Ja, ich habe es wie üblich auf der Webseite auswerten lassen. Es verwundert mich halt sehr, dass selbst drei verschiedene Programme nichts entdecken, obwohl doch da offensichtlich etwas vorhanden ist.
MfG
Sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „Ja, ich habe es wie üblich auf der Webseite auswerten lassen. Es verwundert...“
Optionen

Deaktiviere mal alle Addons deines Browsers - falls es der IE ist, geht das über Extras -> Addons verwalten.

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Deaktiviere mal alle Addons deines Browsers - falls es der IE ist, geht das...“
Optionen

Auch das behebt das Problem leider nicht. Kann es sein, dass vielleicht gar nichts auf meinem PC ist und diese Weiterleitung sich irgendwie anders einschleust?
MfG
Sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „Auch das behebt das Problem leider nicht. Kann es sein, dass vielleicht gar...“
Optionen

Kauf dir (gibt's nur noch morgen) die c't.
Enthält die Knoppicillin-CD, mit der du nicht nur booten, sondern auch deinen PC auf Trojaner, Viren und sonstigem Geschmeiß scannen lassen kannst.
Knoppicillin ist auch dazu in der Lage, eine Verbindung zum Internet herzustellen, um sich die neuesten Virensignaturen zu holen.

Das System extern scannen zu lassen (hier: von CD) hat den Vorteil, dass evtl. Viren nichts dagegen tun können - in einem gebooteten Betriebssystem haben sie diese Möglichkeit hingegen schon.

Alternativ geht es auch mit einem Online-Virenscan.
http://www.nickles.de/v3/php_jobs/glossar.php3?id=1029

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Kauf dir gibt s nur noch morgen die c t. Enthält die Knoppicillin-CD, mit der...“
Optionen

Danke, dann werde ich mich morgen mal damit beschäftigen und anschließend Bericht erstatten! :)
MfG
Sam

bei Antwort benachrichtigen
LaoK2549 samfisher20041 „Hallo Shrek3, hat leider nichts bewirkt, das Problem tritt nach wie vor auf....“
Optionen

Hallo Shrek,
mal eine, vielleicht dumme Frage, von mir:
Das was du beschrieben hast, unter .....etc. ist ja eine sehr lange Liste mit bestimmt ein paar hundert Einträgen.
Alle unter 127.0.0.1 . Kann man da was löschen oder verringern ?
Oder lieber Finger weg ? Sind wohl alles Seiten die ich mal besucht habe.
Dank dir.
Gruß
laok2549

bei Antwort benachrichtigen
shrek3 LaoK2549 „Hallo Shrek, mal eine, vielleicht dumme Frage, von mir: Das was du beschrieben...“
Optionen

Hallo lok2549,

Das was du beschrieben hast, unter .....etc. ist ja eine sehr lange Liste mit bestimmt ein paar hundert Einträgen.

Prinzipiell halte ich es für bedenklich, so viele IP-Adressen in der Host-Datei stehen zu haben, doch um das genau zu beurteilen, müsste ich wissen, wie du ins Internet kommst (per Router oder Modem) und um was für Adressen es sich handelt.

Handelt es sich dabei außerdem um öffentliche Adressen oder um private IPs?
Private IPs fangen z.B. mit der Zahlenfolge 192.168. an.

Zur genaueren Einschätzung wäre es auch hilfreich zu erfahren, ob du beim Surfen des öfteren auf Seiten umgeleitet wirst, auf die du gar nicht hin wolltest und/Oder ob du manche Seiten überhaupt nicht erreichen kannst.

Du könntest mal testweise vor jeder dieser Adressen das Auskommentierungszeichen (#), gefolgt von einem Leerzeichen setzen.
Anschließend den Schreibschutz in den Eigenschaften dieser Datei setzen (damit am Inhalt nichts verändert werden kann).
Dann beobachten, ob sich das nachteilig oder vorteilhaft auswirkt.

http://www.supportnet.de/discussion/listmessages.asp?autoid=160425
http://www.schieb.de/tipps/result.php?id=300575
http://www.netzadmin.org/theorie/hosts-datei.htm

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Hallo lok2549, Prinzipiell halte ich es für bedenklich, so viele IP-Adressen in...“
Optionen

So: Ich habe den Onlinescanner Bitdefender drüberlaufen lassen, der hat zwar einige Schädlinge gefunden, das Problem ansich besteht aber leider weiterhin. Ich wüsste nicht, wo ich jetzt noch suchen könnte..
MfG
Sam

bei Antwort benachrichtigen
shrek3 samfisher20041 „So: Ich habe den Onlinescanner Bitdefender drüberlaufen lassen, der hat zwar...“
Optionen

Hallo samfisher20041,

der hat zwar einige Schädlinge gefunden, das Problem ansich besteht aber leider weiterhin
Hat er sie auch beseitigt?

Aber egal - da es einerseits Schädlinge gibt und das Problem weiter besteht, entscheide ich mich in solchen Fällen dafür, die Daten zu sichern und das OS neu aufzusetzen.
Denn ich möchte mit dem unguten Gefühl nicht leben, dass da etwas faul sein könnte.

Eine narrensichere Anleitung zur XP-Installation findest du hier:
http://home.arcor.de/j120542/allgemein/Installation_von_WindowsXP.pdf

Wenn du Fragen zur Sicherung von z.B. Email-Einstellungen, Emails usw. hast, melde dich.

Gruß
Shrek3

Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen
samfisher20041 shrek3 „Hallo samfisher20041, Hat er sie auch beseitigt? Aber egal - da es einerseits...“
Optionen

Alles wurde nicht entfernt, nein, da gab es einige Probleme. Du hast wohl recht, die einzige vernünftige Methode ist das Neuaufsetzen. Und da das eigentlich sowieso überfällig ist, werde ich mich wohl demnächst mal dransetzen und das erledigen. Backups hab ich sowieso dank der externen Festplatte, von daher kein Problem. Danke für deine Mühe und das Angebot mit der Hilfe!
Ich wünsch dir ein frohes Fest!
MfG
Sam

bei Antwort benachrichtigen