System: Windows 98 SE, Internet Explorer 6.0, nutze kein Outlook
Hallo!
Habe mich bei Merijn.org durch die Definitionen der angegebenen bekannten CWS durchgewühlt, aber keinen gefunden, der zu 100% mein Problem wiedergibt. Habe auch den CWS-Shredder drüber laufen lassen, hat aber keine Veränderung bewirkt.
Symptome:
- Wenn ich den Internet Explorer starte (im Moment bin ich mit Netscape online, warum musste ich auch EINMAL! mit dem IE ins Netz gehen, wo ich das sonst praktisch NIE tu!), bekomme ich von Antivir (neueste Version mit Update vom 25.12., kurz bevor die Probleme begannen) eine Virenmeldung für eine Datei mit dem Pfad C:\Windows\random.dll (random, weil der Dateiname bereits mehrfach gewechselt hat). Die Datei lass ich dann immer löschen. Die letzten Virenmeldungen bezogen sich ausschließlich auf den Trojaner DldrAgent.A, zuvor war jeweils IstBar.A Gegenstand der Meldungen. SahAgent hatte ich auch, aber den hab ich entfernen können.
- Nach dem Löschen zeigt mir der Rechner about:blank an. Eigentlich müsste aber www.google.de angezeigt werden. Ich komme auch ins Internet, muss die Adressen dann aber korrekt mit z.B. www.google.de eingeben. Wenn ich nur google.de eingebe, bekomme ich folgende Zeile:
res://random.dll/url_error.html oder res://random.dll/error_404.htm.
- Durch den Start des Internet Explorers werden automatisch in den Favoriten folgende Verknüpfungen angelegt:
:: zu lookfor.cc (heißt Search the Web)
:: zu 7days.ws (heißt Seven days of the free ---
:: zu onlysex.ws (heißt Only the best sex websites)
:: verschiedene unter dem Favoritenordner sites about
Ich fand auch ein Programm namens Admili, das mir nichts sagte, im fraglichen Zeitraum entstand und die Anwendungen admilikeep und admiliserv ausführte. Habe den Ordner gelöscht (lag unter C:\Program Files).
Desweiteren existiert ein Programm Search Relevancy, das ich auch nicht zuordnern kann, eine Uninstall-Datei aus dem fraglichen Zeitraum enthält und eine Dat-Datei, die schon mehr als zwei Jahre alt ist. Finde im Taskmanager keine Anwendung, die von diesem Programm ausgeht.
Das sind die offensichtlichen Symptome. Zusätzlich sehe ich im Taskmanager eine Anwendung namens D3a2 mit der ich nichts anfangen kann.
asa Gast |