Virus? Schadsoftware?

[Likee]

Hallo!

Seit ich meinen Windows 7 PC über den Administrator account benutze, öffnet sich gelegentlich ohne mein Zutun ein neuer Tab im Firefox und versucht diese Adresse aufzurufen:

http://p4.cx4bjm6mjzydo.s6kpndizg2kdtjbi.if.v4.ipv6-exp.l.google.com/intl/en/ipv6/exp/iframe.html

sagt jemandem von euch das etwas? google erbrachte keine treffer.

Habe heute übrigens auch einen neuen Grafikkarten treiber installiert. den neusten.

 

[chr1zZo]

Hast du ein AV Programm aufm PC?

 

[Freak-X]

Diese Seite wird bei mir nicht geladen...

Welche Startseite ist im Browser eingestellt?

Virenscanner und Updates für Windows aktiv und aktuell?

Was steckt so alles im Autostart?

 

[AdoK]

Sieht danach aus, als wenn du oder irgendeine Software oder ein Link versucht Google mit IPv6-Protokoll aufzurufen ... https://www.google.com/intl/en/ipv6/ das ist nämlich am Ende deines Links enthalten ...

 

[DannyBoy]

Genau das Problem hatte ich heute auch ein paar mal. Hab aber nix verdächtiges gefunden.

 

[TheSlider]

irgend eine internetsecurity auf deinem pc installiert?

 

[rumbalotte]

Seit ich meinen Windows 7 PC über den Administrator account benutze

warum tust du sowas?

Habe heute übrigens auch einen neuen Grafikkarten treiber installiert. den neusten.

ist das denn erst, seit dem du den treiber installiert hast?

hast du, wie chr1zZo schon gefragt hast, ein AV programm laufen?
benutzt du noscript (ff addon)?
hast du mal einen malware / hijacker scan laufen lassen?

 

[Likee]

warum tust du sowas?

hab meine Gründe

Der Treiber für die Grafikkarte wurde direkt nach dem Benutzen des Admins gemacht. Man kannalso nicht sagen ob das vom treiber kommt oder eine andere Quelle hat.

Ich benutze Avira Antivir. Die Gratisversion. VIrencheck war negativ.

NoScript benutze ich nicht. Lediglich Adblock+

Autostart hat nichts auffälliges. Verwirrend.

Sieht danach aus, als wenn du oder irgendeine Software oder ein Link versucht Google mit IPv6-Protokoll aufzurufen ... https://www.google.com/intl/en/ipv6/ das ist nämlich am Ende deines Links enthalten ...

Ja das dachte ich mir auch. Aber was bedeutet das? Ich denke entscheidender sind Buchstaben davor

 

[miac]

Alles, was ich gefunden habe ist:
http://mybroadband.co.za/vb/archive/index.php/t-341349.html?

 

[longi]

Hi

hast du mal Malwarebytes versucht?
Ein Teil des Links gibt folgendes Ergebnis bei google
http://www.trojaner-board.de/100268...erlauf-eine-merkwuerde-seite-ohne-inhalt.html
Cu

 

[Likee]

Alles, was ich gefunden habe ist:
http://mybroadband.co.za/vb/archive/...t-341349.html?

Wenn die Jungs da richtig räzeln scheint das vorübergehend zu sein und zwar ausgehend von Google bzw seinen Addons. Also eher kein tödliches Problem. Ich denke das Problem löst sich die Tage mit kommendenUpdates von alleine oder ich installier die in Frage kommenden Programme neu.

Danke für eure Hilfe! Vorallem miac für deinen Link!

 

[DaBoon]

Hab genau das gleiche Problem seit 2-3 Tagen.
Sporadisch öffnet sich FF mit der oben genannten Adresse (diese variiert).

Ich hab mal vorsichtshalber im Hijack Forum einen Thread gestartet

GData Scann - negativ
Malwarebytes - negativ
Spybot S&D - negativ
neue Software die letzten Tage installiert - negativ


Wenn es wirklich von Google ausgeführt wird, egal für was dann sollten Sie schon die Leute informieren.
Bei den ganzen Adware, Malware und Trojaner gedönns wird man da schon stutzig... O.o

Ergänzung (16. Oktober 2011)

So ein Mod hat sich zu meinem Thread gemeldet, vermutet wird ein Rootkit.

Bisherige Maßnahmen:

Malwarebytes - nichts gefunden

CCleaner installierte Programme Log - wird untersucht
MBR Log eingestellt - wird untersucht
OTL Log eingestellt - wird untersucht

Ich halte euch auf dem laufendem

 

[DaBoon]

So die Logs wurden alle geprüft, es wurde nichts ernsthaftes gefunden (bis jetzt).
Ein paar Registry Einträge wurden geändert/gelöscht.

Alle Addons (bis auf Java und Flash Player) in Firefox wurden deaktiviert.

Aber gerade eben öffnete sich erneut ein Tab mit diesem Link...

 

[DannyBoy]

Gestern war bei mir nichts. Heute aber wieder. Sehr eigenartig das ganze.

 

[DaBoon]

@DannyBoy bei mir war gestern auch nichts obwohl mein PC den ganzen Tag Online war.
Wie wärs wenn wir hier eine Übersicht starten, wann diese Links aufpoppen? Mit Uhrzeit, Datum, welcher Browser?

Habe gerade entwas gestöbert und bin auf folgendes gestoßen
Besitze Win7 64 Bit
keine Ahnung ob das etwas damit zutun hat..

 

[DannyBoy]

Bin dabei, sobald das wieder auftaucht.

 

[Likee]

Das Problem hat sich bei mir von selbst ohne mein Zutun behoben. Die letzen zwei Wochen kam das Problem nicht mehr.