Viren, Spyware, Datenschutz 11.213 Themen, 94.186 Beiträge

Verfolgung starten Optionen

Problem bei Gebrauch von CWShredder

Freeze101 / 9 Antworten / Flachansicht Nickles

Hallo erstmal!
Ich habe seit einigen Tagen einen Trojaner auf meinem PC der den Internet Explorer extrem langsam werden lässt und ständig die Startseite auf coolwebsearch ändert.
Ich habe mich schon in einge Threads aus diesem Forum umgeguckt und bin dabei auf den CWshredder gestoßen der ja angeblich sehr gut dagegen helfen soll. Das Problem ist aber dass der absolut nichts findet, der sagt immer dass mein Computer sauber ist.
Ich bin mir aber sicher dass das genau der Trojaner ist weil der genau die gleichen Symptohme hat.
Ich schließe auch immer alle Hintergrundfenster.
Bitte um Hilfe wie ich das hinkriegen kann.

bei Antwort benachrichtigen
Weißt Du wieviele Trojaner es gibt? Weißt Du wieviele von ihnen die selben ... xafford
Mimail-M richtet keinen konkreten Schaden an dem betroffenen System an, er ... Semper
Danke! Ich hab eben geguckt obs auf meiner startseite auch sowas wie Contact ... Freeze101
Ich hatte das gleiche Problem. Im IE hat sich als Startseite eine ... imyid
jo..und du denkst wirklich das du durch diese rettungs Mail Clean bist? Das ... Semper
cutulhu_666 Freeze101 „Problem bei Gebrauch von CWShredder“
Optionen

Hallo !

Fang doch erst mal ganz unten an . Das heißt ausführlicher Virenscan und Suche nach unbekannten Prozessen im Taskmanager bzw. ProcessExplorer (http://www.sysinternals.com/ntw2k/freeware/procexp.shtml)
Werden unbekannte Prozesse gefunden , kann erst mal die Startart (Autostart , RUN-Schlüssel der Registry , Systemdateien) geklärt und beseitigt und dann im Netz gezielt nach Infos gesucht werden .
Wenn ein Trojaner Schaden anrichten und spionieren soll , muß er erst mal gestartet werden . Das geschieht in der Regel beim Systemstart . Das heißt , der Prozess muß gleich nach dem Start auffindbar sein . Oft tarnt er sich als zweite Instanz eines gängigen Prozesses wie z.B. "iexplore.exe" oder er trägt sich mit Namen ein , die Systemprozessen täuschend ähnlich sind ( z.B. svdhost.exe , svchosts.exe ) .
Wenn Du gar nichts finden solltest , hilft nur eine Neuinstallation . Wie willst Du nämlich wissen , ob Dein System clean ist , wenn Du gar nicht weißt wonach Du suchen sollst .

Viel Glück

cutulhu

Grüße aus Sachsen-Anhalt Matthias
bei Antwort benachrichtigen
Brotlose Diskussionen ! Freeze101
Brotlose Diskussionen ! cutulhu_666
Hallo das mit dem 5 mal svchost kann schon in ordnung sein. Ich hatte so ein ... MX Mc Grath