[HaBo]

lost

Anzeige

Norton,Ad-aware und Spybot helfen mir nichts,obwohl ich alles update löscht es ca 20 bedrohliche sachen nicht.

Keiner dieser Programme schafft es.
Ich muss es manuell machen. Dabei vergehen Stunden und ich habe nur ca 3 geschafft


Alle Sicherheitsmaßnahmen hab ich schon unternommen.
Ohne Erfolg.


Könnt ihr mir ein Programm empfehlen, was nach dem finden auch mit Sicherheit löscht?? :(

Mackz

Probier mal Microsoft Antispyware: http://www.microsoft.com/athome/secu...e/default.mspx

Das schlägt in Sachen Erkennung und Beseitigung der Sypware die beisherigen Produkte wie z.b. Adaware teilweise um Längen.

Hast du schonmal im abgesicherten Modus gestartet und dort einen Scan durchgeführt?
Um welche Spyware handelt es sich genau?

__________________
RL sux big time... auch 2012!

Deleting pr0n is like killing your best friend

[HaBo] bei Facebook - Werde Fan

SUID:root

Alternativ zu Mackz Vorschlag kannst du einen Teil per Hand löschen.
Wichtig ist, dass du weißt, welche Prozesse Spyware sind.

In der Kurzform:

Beende deine Systemwiederherstellung (Arbeitsplatz, Rechtsklick, Eigenschaften, Registerkarte Systemwiederherstellung, Überwachung auf allen Laufwerken deaktiveren)
Lade dir Prozess-Radar runter. www.delphi-soft.de

Boote in dem abgesicherten Modus.
Lösche alle Temp-Files sowie Temporary Internet Files, trenne ggf. noch deine Internetverbindung um das Nachladen neuer Spyware zu verhindern.

Öffne MSConfig (Start, ausführen, msconfig)
Sieh nach welche Prozesse nicht bekannt sind.
Beende die Prozesse, sofern möglich mit Prozess-Radar und lösche die Dateien per Hand.

Deaktivere über MSConfig den Start der Programme

Starte danach Spybot, cleane und imunisiere dein System. Boote neu in den abgesicherten Modus.

Sollte noch immer Spyware gefunden werden, wiederhole die Vorgänge. (also wieder MSConfig, ..., )

Gruss

root

Sven

dem kann ich mich nur anschliesen, wenn du es beseitigt hast, damit kannst du die realtimprotection laufen lassen und sobald du wieder dir welche einfängst, weist du wenigstens woher

mfg
Sven

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

lost

hab schon alles probiert..wie im abgesichertem modus..hilft alles nichts

nicht mal der link mackz...

zeigt mir ständig nen fehler an.

Sven

was fürn fehler ?

__________________
Mein Portfolio
Meine Fotogalerie
best view with open eyes

lost

irgendwas mit ERROR:301...bin mir mit der zahl nicht sicher

Snake?

hatte auch so ne scheiße... sp.exe, instaliert sich nach dem löschen wieder von selbst

versuchs mal hiermit Hijack This

lost

kann ich anschließend die dinger löschen?

Taranis

hatte das gleiche prob wie du. bei mir hat der mist wie spybot nix geholfen. obwohl des sich manchmal echt bewährt hat.

ich kann dir persönlich auch nur HjackThis empfehlen. des is wirklich super. und man bekommt den mist auch wirklich runter

Erde

Mache erst mal ein Scan mit Hijack This, und das Ergebniss mal hier Posten.

Wir guggen uns das mal an was da gefixt werden soll.

erde

SUID:root

Hallo truelove.

Vielleicht hilft dir ja dieses Tutorial weiter:

TUTORIAL: Spyware entfernen -So geht´s-

Ansonsten gibt es nur noch die Möglichkeit erdes Rat zu befolgen oder das System neu zu installieren.

Gruss

root

boernd

Hatte vor einiger Zeit auch eine sehr hartnäckige Spyware und hatte sie mit HijackThis und 2 Stunden langer Suche in der registry entfernen können.

Evtl. hilft es dir auch ...

Und zwar: Wenn du im abgesicherten Modus per HijackThis die schädlichen Prozesse erkannt hast und die betreffenden registry-Einträge auch gefunden hast, schau dir an was genau in der registry steht. Bei mir verwies der Autorun-Eintrag zusätzlich zu einer exe auch noch auf eine dll und eine CLSID, wenn du nach dieser CLSID suchst findest du evtl noch weitere, die wiederum auf exe, dll oder sonstiges verweisen. Diese Dateien dann löschen.

Du musst dir aber sicher sein vor dem Löschen ob es wirlich 'böse' Dateien oder vllt doch Systemdatein sind ...

Ich hab wie gesagt ca 2 Std suchen müssen bevor ich wirklich alles bereinigt hatte. Danach wurden diese registry- und Start/Suchseiteneinträge auch nicht wiederholt erstellt.

[EDIT]
Mir ist nochwas eingefallen:
Ich habe mir diese dll's dann auch noch im Editor angesehen, dort waren neben Buchstaben- und Zahlenwirrwarr auch noch registry-Pfade zu sehen. Diese wurden - wohl durch diese dll's - immer wieder neu erstellt, daher half auch das einfache cleanen des Systems durch Spybot, HjackThis nicht.
Diese Pfade natürlich auch noch löschen.
[/EDIT]

lost

tja...alles wunderbar erledigt...mit hijack this gings super...
allerdings wurde mein norton mit zerstört..musste es neu draufmachen

ich lass nachts nochmal norton drüber (nein, nicht über mich..sondern den rechner)

teile euch morgen das ergebnis mit

vielen dank



edit:

kanns nicht kopieren.und ein screenshoot ist zugross

Erde

Wens bloß das ist, du kannst den Screenhot auch mit Paint bearbeiten

Hier oder hier kannst du auch noch Online Testen ob dein PC sicher ist von spyware.

erde