was ist das ? get info on ... doppelt grün unterstrichene wörter

#1 Hallo,
ich habe da ein Problem an einem Windows 7 PC.
Im Browser egal ob Internet Explorer oder Mozilla Firefox.
Kommt nach kutzer Zeit auf Webseiten zu unterstreichung von Wörtern
diese weisen kann auf LINKs zu anderen Webseiten.
Ein Beispiel im Anhang.
Habe mit Heise´ s Desinfect 2013 und der AVG CD geprüft
da wird aber nix gefunden.
Wie bekommt man das wieder los?
Wenn ich vom Firefox (C:\programdata\mozilla, c:\benuter\benutzername\appdata\mozilla) ordner
lösche ist es eine zeit lang weg, kommt dann wieder.
Danke

#2 Das ist eine art "adware", arbeite bitte folgendes ab und poste die entsprechenden Reporte, ich denke das wird schon helfen...
http://www.trojaner-board.de/140260-getwindowinfo-oeffnet-meinen-internetexplorer.html#post1139274
__________
MfG Ralf
SEO-Spam Hunter

#3 Hallo,
ich habe das gleiche Problem und habe alle Scans durchgeführt, der Trojaner ist aber immernoch vorhanden und nervt mich!
Alle Logs finden sich im Anhang

#4 Im Anhang ist nur der Report von Mbam, der Rest fehlt....
__________
MfG Ralf
SEO-Spam Hunter

#5 Oh, ich dachte ich habe alle hintereinander eingefügt..
Hier ist der AdwCleaner und ich werde dann auch noch den nächsten posten.

Vielen Dank!

#6 und hier noch der dritte..

#7 Die tools bitte nochmal laufen lassen und schauen, ob noch etwas gefunden wird. Sollten Funde da sein, die Logs bitte posten...
__________
MfG Ralf
SEO-Spam Hunter

#8 Ich habe jetzt alle tools noch einmal laufen lassen und keines der drei hat noch etwas gefunden... :/

#9 Dann brauchen wir mal eine Uebersicht... arbeite das mal ab
http://www.trojaner-board.de/140260-getwindowinfo-oeffnet-meinen-internetexplorer.html#post1138160
(Du brauchst die 32 Bit Version von FRST)
__________
MfG Ralf
SEO-Spam Hunter

#10 ich habe den scan laufen lassen und dabei sind zwei Dokumente entstanden... ich werde beide hier posten

#11 und der zweite....

#12 Nutze bitte einmal Combofix:
http://www.trojaner-board.de/140260-getwindowinfo-oeffnet-meinen-internetexplorer.html#post1138781

Denke bitte daran, das das lange dauern kann!
__________
MfG Ralf
SEO-Spam Hunter

#13 Der Rechner läuft übrigens mit Vista, ist das anders als bei Windows 7?

#14 Nein, das macht hier keinen unterschied...
__________
MfG Ralf
SEO-Spam Hunter

#15 Der Scan ist jetzt durchgelaufen... das Ergebnis wieder im Anhang