Viren, Spyware, Datenschutz 11.214 Themen, 94.189 Beiträge

Virus/Addware - EXTREM Hartneckig!

dodge / 25 Antworten / Flachansicht Nickles

Hallo Ihr!

Ich habe ein sehr schwieriges Problem:
Auf meinem Rechner (Win 2k SP4) haben sich 3 Addware Programme so breit gemacht, das ich sie mit keinem meiner Tricks aus meinem Rechner bekomme...

--------------------------------------------------------------
Platz 1 belegt dabei:
CoolWWWSeach.Leftovers

Index, von dem was ich weiss:
Datei C:\\Dokumente und Einstellungen\\Administrator\\Lokale Einstellungen\\Temp\\sp.dll - oder auch mal sp.htm

Mit diesen Programmen habe ich es gelöscht:
Spybor - S&D
STARTUP.exe
HIJACKTHIS.exe

und einige mehr...

Interessant ist, das sich das Programm jedes mal wieder installiert,
wenn die RUNDLL32.exe auf ist... Sprich: Solange sie auf ist - Millisekunden, ansonsten sobald sie mal wieder auf ist...

--------------------------------------------------------------
Platz 2 belegt dabei:
EffectiveBandToolbar

Index, von dem was ich weiss:
Is eigendlich nur ein Cookie, der interesanterweise immer einen
Tag nach dem erneuten Rundll32 (Sprich CoolWWW...) Dilema auftritt...

Diesen kann ich aus der normalen Software löschen (Was interesanterweise funktioniert [wenn die Rundll32 nich auf ist])

Gefunden habe ich das auch mit Spybot S&D...

--------------------------------------------------------------
Platz 3 belegt erst seid neuestem:
Network Essentials.Seach-Exe

Index, von dem was ich weiss:
Das ist eine Suchseite... ALLE anderen Suchseiten konnte ich bisher
durch meine Tricks löschen... DIESEN NICHT!
Ich habe keine Ahnung was das sein soll?!? Ich kann ihn aus allen
Registrierungen löschen - nichts!
Momentan hat dieser bei mir "Asyl", da er (noch) nichts offensichtlich
gemacht hat... (Wäre aber toll, wenn er weg wäre!)

Die anderen 2 melden sich mitten bei Spielen/Surfen/Programmieren usw.
mitten drinnen - wenn sie RUNDLL32 offen ist mit einem schönen Werbefenster - Schon mal mitten in Gefreck(Spiel) von einer Potenzmittelfirma zurück in den Desktop befördert worden?


NAJA... Ich könnte DRINGEND hilfe benötigen...

(PS: Ich weiss, was eine Maus ist ;) ihr könnt mit mir normal bis
fortgeschritten Reden - Profi bin ich noch nicht, also wenn ich mal was blödes frage - > Sorry im vorraus... )

Ach so... Meine Rechtschreibung ist nicht gerade gut, wem das jetzt
erst auffällt sollte sich sorgen machen (Zit. mein Lehrer ;)

VIELEN DANK IM VORRAUS!

bei Antwort benachrichtigen
Prosseco GarfTermy „ ...Soo viele Viren waren es beim Aktuellen System auch nicht.... ... einer...“
Optionen

So dein Coolwww ist ein Coolwebsearch hijacker, von der sorten gibt es viele varianten, lade dir CW Shredder vom Netz un lass es laufen, vielleicht ist in seine Programmierung deine Variante dabei.

http://www.intermute.com/spysubtract/cwshredder_download.html

Sichere Seite, seit Cw shredder von Micro Trend aufgekauft ist.

Zu deine anderen variante von Spyware lade dir Spysweeper von Webroot.com runter und aktualisiere die definitionen, nur das die Gratis variante nicht so effektiv ist wie die Kauf, wie wir hoffentlich alle wissen.

Du mustt dich zwar anmelden, ist gratis, aktiviere nicht die Kaestchen ob du neuigkeiten uebers mail haben willst, du kriegst immer ein Mail zur erinnerung das dir die Zeit ablaeuft wg. 30 Tage, aber du wirst 100% nicht vollbombardiert und dir geben nicht an dritte weiter.

Sollte es nicht klappen dann melde dich hier und wir gehen in eine andere weise vor die du 1000% weg kriegst.

Gruesse aus dem Sonnigen Mexikos
Sascha

Das ist keine Signatur. Sondern ich putz hier nur
bei Antwort benachrichtigen
...du mich auch. GarfTermy
/ no comment / dodge