Viren, Spyware, Datenschutz 11.213 Themen, 94.155 Beiträge

Verfolgung starten Optionen

exe mit ständig ändernden Namen versucht IE zu starten ????

carlmeister1 / 17 Antworten / Flachansicht Nickles

seit einigen Tagen versucht eine EXE ständig über den IE Zugriff auf das Internet herzustellen. Mit jedem Neustart hat dieses Prog. einen anderen Namen - ist aber nicht unter ../system32 zu finden, wo Norton die Quelle dafür sieht - Namen, wie goine.exe, gvook.exe, jlcxn.exe, uocbm.exe...... blockiere diesen Zugriff natürlich

mit hijackthis finde ich diese, kann diese löschen, kommen aber mit jedem Start wieder - unter anderen Namen - kann mir jemand von Euch sagen was ich hier noch machen kann -- adaware, spybot SD, registry cleaner finden nichts????

mfg und danke für Eure Hilfe - carlmeister1

bei Antwort benachrichtigen
Hallo, suche mal bitte mit dem Regedit nach: HKEY-LOCAL_MACHINE SOFTWARE ... hexagon
Hi hexagon, danke, aber dort stehen nur bekannte und erlaubte Programme - ... carlmeister1
Hallo, weisst Du denn wie diese .EXE im Moment heisst die da in Deinem ... hexagon
das Verrückte an der Sache ist, ich habe sie alle gesucht, jetzt scgih.exe, ... carlmeister1
Hallo, noch ein Tipp der mir dazu einfällt: Die .EXE kann ja einen Namen ... hexagon
vielen Dank! .. habe dies vermutet und auch überall gesucht, wird aber nur ... carlmeister1
Im Zweifelsfalle würde ich das System neu aufsetzen - nur so kannst du ... the_mic
Schonmal Microsoft AntiSpyware schonmal versucht? Scotty7
Mit einem derart infiziertem korrumpierten System würde ich nicht mehr ins ... jueki
Bin bestimmt nicht der Experte, aber irgendwie drängt sich der Verdacht ... muerte1
Selbst Virenscanner experten empfehlen in einem Conqueror
ich bin eben sehr ergeizig und sicherlich keine Anfänger - habe es ... carlmeister1
Besser als Microsoft. ...Wenn ein System kompromittiert wurde, ist das ... jueki
Er wird es auch diesmal nicht begreifen. Er ist halt ein Anfänger. ... Nörgler
- einen Link gespeichert. http://www.rp-online.de/public/magazi jueki
Weil es so schwer zu begreifen scheint, schieb ich einfühlsam noch das hier ... Nörgler
xafford carlmeister1 „exe mit ständig ändernden Namen versucht IE zu starten ????“
Optionen

Herzichen Glückwunsch, Du hast Dir da was echt übles eingefangen. Wenn es das Teil ist, das ich vermute, dann wirst Du mit einer Neuinstallation wirtklich am Besten bedient sein und mit HijackThis oder Virenscanner ist da nicht viel auszurichten.
Vorausgesetzt es ist das Teil, dass ich meine, hat es sich als Gerätetreiber installiert und nutzt Rootkitfunktionen, Du wirst ihm also nur im abgesicherten Modus beikommen (und da nur mit viel Glück, da der Treiber auch im abgesicherten Modus startet). Versuche mal mit Blacklight oder Rootkitremover noch einen Scan und berichte einmal, was die Programme melden.

Pauschalurteile sind immer falsch!!!
bei Antwort benachrichtigen