Viren, Spyware, Datenschutz 11.217 Themen, 94.227 Beiträge

Virus/Addware - EXTREM Hartneckig!

dodge / 25 Antworten / Flachansicht Nickles

Hallo Ihr!

Ich habe ein sehr schwieriges Problem:
Auf meinem Rechner (Win 2k SP4) haben sich 3 Addware Programme so breit gemacht, das ich sie mit keinem meiner Tricks aus meinem Rechner bekomme...

--------------------------------------------------------------
Platz 1 belegt dabei:
CoolWWWSeach.Leftovers

Index, von dem was ich weiss:
Datei C:\\Dokumente und Einstellungen\\Administrator\\Lokale Einstellungen\\Temp\\sp.dll - oder auch mal sp.htm

Mit diesen Programmen habe ich es gelöscht:
Spybor - S&D
STARTUP.exe
HIJACKTHIS.exe

und einige mehr...

Interessant ist, das sich das Programm jedes mal wieder installiert,
wenn die RUNDLL32.exe auf ist... Sprich: Solange sie auf ist - Millisekunden, ansonsten sobald sie mal wieder auf ist...

--------------------------------------------------------------
Platz 2 belegt dabei:
EffectiveBandToolbar

Index, von dem was ich weiss:
Is eigendlich nur ein Cookie, der interesanterweise immer einen
Tag nach dem erneuten Rundll32 (Sprich CoolWWW...) Dilema auftritt...

Diesen kann ich aus der normalen Software löschen (Was interesanterweise funktioniert [wenn die Rundll32 nich auf ist])

Gefunden habe ich das auch mit Spybot S&D...

--------------------------------------------------------------
Platz 3 belegt erst seid neuestem:
Network Essentials.Seach-Exe

Index, von dem was ich weiss:
Das ist eine Suchseite... ALLE anderen Suchseiten konnte ich bisher
durch meine Tricks löschen... DIESEN NICHT!
Ich habe keine Ahnung was das sein soll?!? Ich kann ihn aus allen
Registrierungen löschen - nichts!
Momentan hat dieser bei mir "Asyl", da er (noch) nichts offensichtlich
gemacht hat... (Wäre aber toll, wenn er weg wäre!)

Die anderen 2 melden sich mitten bei Spielen/Surfen/Programmieren usw.
mitten drinnen - wenn sie RUNDLL32 offen ist mit einem schönen Werbefenster - Schon mal mitten in Gefreck(Spiel) von einer Potenzmittelfirma zurück in den Desktop befördert worden?


NAJA... Ich könnte DRINGEND hilfe benötigen...

(PS: Ich weiss, was eine Maus ist ;) ihr könnt mit mir normal bis
fortgeschritten Reden - Profi bin ich noch nicht, also wenn ich mal was blödes frage - > Sorry im vorraus... )

Ach so... Meine Rechtschreibung ist nicht gerade gut, wem das jetzt
erst auffällt sollte sich sorgen machen (Zit. mein Lehrer ;)

VIELEN DANK IM VORRAUS!

bei Antwort benachrichtigen
...du mich auch. GarfTermy
GarfTermy dodge „Hallo... Ähm... .Aber Sonst geht s euch noch gut? Also ich habe eine weile das...“
Optionen

@dodge

du hast das grundproblem immer noch nicht verstanden.

DU hast uns mitgeteilt, dass auf dem system bereits viren aktiv waren und möglicherweise noch sind.

damit ist dein system KOMPROMITTIERT - egal was du jetzt mit irgendwelchen tools bewirken willst.

diverse schadsoftware verändert sich schnell und ist in der lage aus dem internet neue komponenten nachzuladen. eine 100%ige entfernung ist damit durch irgendwelche tools unsicher - diese tools laufen der aktuellen schadsoftware nur hinterher.

außerdem kann schadsoftware deinen virenscanner und die firewall deaktivieren und scanergebnisse verfälschen.

der einzig SICHERE weg ist und bleibt format/neuinstall.


"...PS: Mein Surfverhalten ist wie folgt:..."

auf den genannten sites fängst du dir mit hoher wahrscheinlichkeit cws und co nicht ein. ich denke du bist bei der schilderung deines surfverhaltens hier nicht ehrlich gewesen.

stell dir mal folgende frage... auf meinem system waren schon diverse schadprogramme - ich bin nicht sicher, ob die weg sind - mach ich von diesem rechner aus onlinebanking, oder lieber nicht?


[in mexico ist die welt noch anders...]

The two basic principles of Windows system administration: For minor problems, reboot For major problems, reinstall
bei Antwort benachrichtigen
/ no comment / dodge