|
Thread!!!
|
bluti
Usernummer # 2576
|
 verfasst
HI,
hab seit gestern scheinbar einen Virus aufm Rechner und bekomme Ihn nicht weg.
Auf meinem Desktop ist ein schwarzes Banner mit der Aufschrift Spyware Infection. Weiß jemand womit ich den Scheiß hier runter bekomme ?
|
Mix Master Moody
Usernummer # 5090
|
verfasst
Vielleicht mal Spybot drüber laufen lassen ist ein Programm das gut und umsonst ist aus Netz,wenns nicht hilft dann mal mit Norton Anti Virus drüberher...
|
alexosiris
Usernummer # 9442
|
verfasst
1. www.hijackthis.de
Software runterladen, ausführen (Anweisungen am Bildschirm einfach folgen) und böse Einträge aus der Registry entfernen.
2. www.lavasoft.com
Ad Aware runterladen, scannen, böse Software entfernen.
3. www.f-secure.de
Demo der Internetsecurity runterladen, installieren, scannen.
4. Hier klicken für Registry Cleaner
Software runterladen, Registry aufräumen lassen.
Rechner sauber ![[Smile]](smile.gif)
|
Bart A.B.E.
Usernummer # 9649
|
verfasst
Hi,
die Dinger zu entfernen kann auch lange dauern,
geh mal auf die Seite http://www.mwti.net/ und lade dir das kostenlose escan runter, dieses Prog findet wirklich (fast) alles (die kostenlose Version entfernt jedoch nix, zeigt aber ganau welche Dateien "infiziert" sind.)
Würde an Deiner Stelle nicht mehr mit dem IE surfen sondern auf ne Alternative umsteigen. Viel Spass beim suchen, hab fast wöchentlich verseuchte lappis auf dem Tisch liegen.
|
bluti
Usernummer # 2576
|
verfasst
ok, schönen Dank erstmal. der Virus scheint fürs erste gebannt. kann nichts mehr finden.
|
talshia
Usernummer # 6048
|
verfasst
http://board.protecus.de/
poste mal dort deinen LOG von highjackthis. die sehen, ob sich da noch irgendwas in der registry befindet.
|
3J Phu
Usernummer # 6007
|
verfasst
weiss jemand wie man SpyAxe am besten wieder loswird? (tönt wie ein Anti-Spyware-Tool, ist aber das gegenteil)
AdAware erkennt den zwar, kann ihn aber nicht löschen.
|
CHoCi
Usernummer # 1630
|
verfasst
Am besten die Kaspersky trial Version runterladen
geht 30 Tage, dann muss die Liezenz erneuert werden...
downloads
|
3J Phu
Usernummer # 6007
|
verfasst
CHoCi thx, der russe hat sie alle vernichtet :-)
|
technopunk
Usernummer # 4468
|
verfasst
so also ich hab hier auch was ganz sonderbares:
hab mir den regcleaner runtergeladen, geh in die startuplist und entferne was mir komisch vorkommt, plötzlich ists wieder da?
also ich entferne 3 mal untereinander:
Ssymsne - Valuex.exe
Ssymsne - Valuex.exe
Ssymsne - Valuex.exe
und dafür erscheint im selben moment, in dem ich "remove selected" druecke:
Windows MSX Drivers - Winsmx.exe
Windows MSX Drivers - Winsmx.exe
und andersrum genauso, sehr spanisch, oder?
Vll. hat ja jd peilung, was das ist! und v.a. wie ich das wegbekomme? ist wohl ein trojaner, namens Paket.14? Oder so ähnlich. War bei mir in einer Cusx*.exe versteckt, glaub ich jedenfalls, aber wegbekommen hab ich den nicht! Außerdem lässt sich der Taskmanager nicht mehr aufrufen und das I-Net lahmt stark.
Hab schon mal ein Backup gemacht, wenn ihr nichts wisst, mach ich ihn halt platt, was solls?
gruesse
tpk
|
CHoCi
Usernummer # 1630
|
verfasst
Winsmx.exe scheint ein Wurm zu sein
http://startup.networktechs.com/srch-Windows%20MSX%20drivers.html
http://www.bleepingcomputer.com/startups/Windows_MSX_drivers-13468.html
http://www.sophos.com/virusinfo/analyses/w32rbotayg.html
Würde mal die Anleitung auf Sophos testen
Ansonsten kann ich Dir nur ebenfalls Kaspersky empfehlen (nach Installation bitte die Anti-Viren Datenbank akutualisieren wenns noch möglich ist mit der Trail Version)
Wenn es mit Kaspersky net geht, dann musst Du es wohl oder übel selbst machen. Am besten hijackthis auführen, und allen angezeigten Pfade folgen und Dateien löschen manuell sowie die Registry Einträge (regedit)
|