Spyware

[XeRo]

Also ich weiß nicht ob ich im richtigen forum bin, hoffe es aber mal.

Jetzt zu meinem problem: ich hab scheinbar eine spyware (oder nen virus).

Anzeichen dafür:
1) ich kann die startseite nicht ändern, sie sit immer auf "about:blank"; Allerdings wird eine seite geladen...obwohl als url "about:blank" angegeben ist
2) es öffnen sich immer wieder popups...

beides kann man in dem bild im anhang gut erkennen...was kann ich machen?

p.s.: spybot hilft nicht...



[edit]Bild angehängt[/edit]

[edit2]so... XD bild kleiner gemacht[/edit2]

[MrKnogge]

anhzang vergessen

Ich glaub Daniel hatte vor kurzem das gleiche Problem, ist wohl n Werbe-Wurm.

[flomei]

BOAH! Noch nie was von Kompression gehört?!?

MfG Florian

[S2B]

Riesig groß!

[XeRo]

oops...das hab ich total übersehen...tut mir leid...wird geändert...

[mark250678]

Hallo,

So was ähnliches hatte ich auch mal bei einem Bekannten von mir.
Soweit ich weis sind das nur irgendwelche Registry-Einträge und ein paar Prozesse die unnötig laufen.

Ich ging damals wie folgt vor:

1. AD-Aware von Lavasoft download und installieren.
2. HiJackThis Downloaden und installieren.
3. Aktuellen Virenscanner (z.B. Antivir --> www.freeav.de) installieren.
4. Programme Scannen lassen, und System bereinigen (HiJackThis ist mit vorsicht zu geniessen)

Wie gesagt jedes dieser Tools ist mit vorsicht zugeniessen und die Anwendung erfolgt auf eigene Gefahr.
Mit den Dingern kann man sich schnell sehr viel kaputt machen . Solcher Programme sollte man nur anwenden, wenn man sich absolut sicher ist, was man tut.

5. Eine Personal Firewall (falls noch nicht vorhanden) installieren.

Schöne Grüße

Markus

[S2B]

Zitat von mark250678:

Wie gesagt jedes dieser Tools ist mit vorsicht zugeniessen und die Anwendung erfolgt auf eigene Gefahr.
Mit den Dingern kann man sich schnell sehr viel kaputt machen . Solcher Programme sollte man nur anwenden, wenn man sich absolut sicher ist, was man tut.

Also bei AntiVir und AdAware kann doch eigentlich nicht viel schief gehen, oder?

[nailor]

ich hab mir damals als daniel das prob hatte ein paar der weiterführenden links angeschaut. und aus dem ein oder anderen grund prognostiziere ich, dass bei dir genau das gleiche problem vorliegt. schau nochmal bei daniel nach, wie das ding heißt und wie man es loswird

[NicNacMan]

hi,

das gleiche problem habe (hatte) ich auch grad.
wenn du dir den quelltext von der seite anguchst, steht in der ersten zeile sowas wie:
...%63%3A%5C%77%69%6E%64%6F%77%73%5C%73%79%73%74%6 5%6D...
das sind diese komischen ie sonderzeichen.
du kannst dir einfach ne html datei erstellen, in die du folgendes reinschreibst:

Code:

<script language="JavaScript">
  document.write(unescape(prompt("","")));
</script>

wenn du dann diese zeichen da eingibst, kommt eine dll datei im windows system32 ordner raus. die einfach löschen und fertig (norton erkennt die datei zwar auch, aber bei mir konnte er die nicht löschen).
kannst außerdem noch nach der dll datei in der registry suchen, und alles löschen.

wenn dir das zu umständlich ist, dann benutze halt HiJackThis, wie mark250678 schon gesagt (geschrieben) hat oder CWShredder der scannt nur nach dieser art spyware und löschen sie selbst ständig.

€dit: auf der symantec homepage stand glaube ich, dass sich dieses teil nicht aus dem internet, sondern mit irgendeinem anderen setup mitinstalliert haben muss. und dass man alle internet explorer fenster schließen muss, bevor man den löscht, sonst kommt der immer wieder.

cu nicnacman

[XeRo]

Vielen Dank an alle!!!

ICh habs jetzt mit dem CWShredder gemacht...hat wunderbar geholfen...

passt wieder alls