Spyware kommt immer wieder

[Velius 10]

@edv-olaf

 

Auch von mir ein Sorry, ich wollte dir nicht die Ehre streitig machen (oder Damians)....

 

 

Ich denke aber, Hauptsache, man kann helfen, und dazu tragt ihr ja auch bei.

 

 

@erazor

 

Ich vermute langsam andere Sachen bei dir, denn das sind Fänomene, die sich meiner Ansicht nach nicht (mehr) mit Spyware oder so erklären lassen. Hast du den einen Virenscanner, und ist der aktuell? Es könnte auch ein Virus sein, der startseiten verändert.

 

Wenn nein, den Versuch mal einen Online Scan. Ich poste den Link von Panda Software: etwa in der mitte auf PandaActiveScan klicken. Habe gutes davon gehört; Symantec und Trend Micro kann ich aus persöhnlicher Erfahrung leider nicht empfehlen.

 

Viel Glück

[fritzo 10]

@fritzo

Den Schlüssel gibt es schon!

Den der Schlüssel gibt die Start-Seite an.

genau das wollte ich mit dem Posting ausdrücken ;)

 

hm - hast Du Dir mal den Taskmanager angesehen? Du mußt, wenn Du Spy/Adware beseitigen willst, auch die zugehörigen Prozesse killen, weil besser programmierte Ad/Malware ihre Regkeys und Files prüft und ggfs. erneuert. Beende zuerst alle Prozesse, check dann die Startkeys und die ActiveX-Komponenten, ohne den Browser zu starten (über die Systemsteuerung). Danach prüf den Autostart-Ordner etc und laß Ad-Aware und den Virenscanner nochmal drüberlaufen. Lösch alle Files, die Du findest. Kleiner Tip, wenn Du Prozesse nicht beenden kannst: "TASKKILL /F /IM xxx.exe" hilft. "TASKLIST" gibt Dir laufende Prozesse ein wenig übersichtlicher aus als der Taskmanager.

 

Mal ne Frage (da ich selbst vorgestern Adware auf dem Rechner hatte) - hast Du evtl. ein kleines Binary namens "start.exe" mit 4kb aus irgendeinem Archiv ausgeführt? Ich hab es getan ("selbst schuld, baby") und hatte danach 4 Adware-Teile aktiv; hat mich auch ein wenig beschäftigt, bis ich die Dinger gelöscht hatte; auch bin ich ziemlich verblüfft, was man mit 4kb so alles anrichten kann. Mein Virenscanner hat das Binary selbst nicht als Wirtprogramm erkannt, wohl aber anschließend die Prozesse und die zugehörigen Files.

 

Grüße,

Fritz

[Erazor 10]

@fritzo

 

Nein ist nichts geladen!

Aber ließ mal unten meinen Bericht :)

 

@all

 

Ich bin jetzt auf dem Fehler gestoßen! :D

 

Der Fehler liegt darin das eine Datei names "msdxm.ocx" geladen wird. :mad:

 

Diese Datei stammt vom Media Player 9.

Seit ich die Datei entfernt habe (mit Hijackthis) ist nihcts mehr der gleichen! :wink2:

 

Werde jetzt aber doch auf einen anderen Browser umsteigen!

wahrscheinlich auf den enuen Netscape 7.1 ;)

 

Habe Netscape schon früher benutzt!

Bin aber dann auf dem CrazyBrowser umgestiegen weil er Pop-Up´s blockt und andere Dinge mehr kann. :p

 

Ich versuch mal jetzt einige!

Firefox & Opera hab ich schon versucht!

Bin nicht sehr beeindruckt von den beiden!

Vielleicht gewöhnungssache! :rolleyes:

 

Naja ich lad mir mal den Netscape 7.1

müsste der neueste sein.

 

Also Danke an die Posts

und ich hoffe das ich sowas nicht wieder bekomme!

 

Greetz

Erazor

 

 

PS: Microsoft ist nicht mehr vertrauenswürdig!

Sie entführen ihren eigenen Browser, damit Sich die User ihre Updates laden!

Was ich jedoch nicht möchte!

Denn sagt doch mal ehrlich!

Wer weiß was Die uns mit dem Updates unterschieben. :suspect:

z.B. TCPA aber das ist wieder ein anderes Kapitel

 

Da versteh einer die Welt

 

Aber so ist das halt ;)

 

CIAO

[Tspeed 10]

Kurze Meihnung dazu:

 

Ich setze den neuen Spybot 1.3RC4 ein, der Spyware blockt, bevor diese auf den Rechner kommt. :suspect:

[Erazor 10]

@Tspeed

 

Danke für den TIPP!

Ich kann den neuen zwar nicht finden, aber ich warte dann mal auf das Update!

Spybot hat ja ne Update funktion. ;)

 

Ich werd den Spybot auch nicht mehr hergeben! :D

 

Das einzige was mich nur stört, ist das ich mir extra die Pro Version von Ad-Aware gekauft habe. :mad:

 

Der bringt absolut nichts!

Also finger davon.

Sogar die Free Version ist besser. :suspect:

 

 

Soll aber jeder selbst entscheiden. :wink2:

 

 

Greetz

Erazor

[Staples 10]

Also hatten letztens auch das Problem. Sind den Kram nicht mehr so leicht los geworden.

 

Hab die Tools ausprobiert und es funzte nicht so ganz.

 

Aber dann fiel mir der "XP-Service" ein.

 

WIEDERHERSTELLUNGSPUNKT genutzt und das Problem war erledigt.

 

Manchmal kanns sooo leicht sein.

 

Grüße

[Erazor 10]

Hab den Service nur sehr wenig benutzt!

Das heißt also!

ganz ganz ganz ganz selten. :p

 

 

Aber das Problem ist ja jetz weg!

Nun weiß ich was ich machen soll wenn der mist wieder kommt. ;)

 

einfach die "msdxm.ocx" mit Hijackthis entfernen und dann ist alles gut :D

 

Also Danke nochmals für Eure ganzen Post´s ;)

 

 

Greetz

Erazor