Spyware

[XeRo]

Also ich weiß nicht ob ich im richtigen forum bin, hoffe es aber mal.

Jetzt zu meinem problem: ich hab scheinbar eine spyware (oder nen virus).

Anzeichen dafür:
1) ich kann die startseite nicht ändern, sie sit immer auf "about:blank"; Allerdings wird eine seite geladen...obwohl als url "about:blank" angegeben ist :gruebel:
2) es öffnen sich immer wieder popups...

beides kann man in dem bild im anhang gut erkennen...was kann ich machen?

p.s.: spybot hilft nicht...

:wiejetzt:

[edit]Bild angehängt[/edit]

[edit2]so... XD bild kleiner gemacht[/edit2]

[MrKnogge]

anhzang vergessen :wink:

Ich glaub Daniel hatte vor kurzem das gleiche Problem, ist wohl n Werbe-Wurm.

[flomei]

BOAH! Noch nie was von Kompression gehört?!?

MfG Florian :hi:

[S2B]

Riesig groß! :shock:

[XeRo]

oops...das hab ich total übersehen...tut mir leid...wird geändert... :oops:

[mark250678]

Hallo,

So was ähnliches hatte ich auch mal bei einem Bekannten von mir.
Soweit ich weis sind das nur irgendwelche Registry-Einträge und ein paar Prozesse die unnötig laufen.

Ich ging damals wie folgt vor:

1. AD-Aware von Lavasoft download und installieren.
2. HiJackThis Downloaden und installieren.
3. Aktuellen Virenscanner (z.B. Antivir --> www.freeav.de) installieren.
4. Programme Scannen lassen, und System bereinigen (HiJackThis ist mit vorsicht zu geniessen)

Wie gesagt jedes dieser Tools ist mit vorsicht zugeniessen und die Anwendung erfolgt auf eigene Gefahr.
Mit den Dingern kann man sich schnell sehr viel kaputt machen :pale: :pale: :pale: . Solcher Programme sollte man nur anwenden, wenn man sich absolut sicher ist, was man tut.

5. Eine Personal Firewall (falls noch nicht vorhanden) installieren.

Schöne Grüße

Markus

[S2B]

Zitat:

Zitat von mark250678

Wie gesagt jedes dieser Tools ist mit vorsicht zugeniessen und die Anwendung erfolgt auf eigene Gefahr.
Mit den Dingern kann man sich schnell sehr viel kaputt machen :pale: :pale: :pale: . Solcher Programme sollte man nur anwenden, wenn man sich absolut sicher ist, was man tut.

Also bei AntiVir und AdAware kann doch eigentlich nicht viel schief gehen, oder? :roll:

[nailor]

ich hab mir damals als daniel das prob hatte ein paar der weiterführenden links angeschaut. und aus dem ein oder anderen grund prognostiziere ich, dass bei dir genau das gleiche problem vorliegt. schau nochmal bei daniel nach, wie das ding heißt und wie man es loswird

[NicNacMan]

hi,

das gleiche problem habe (hatte) ich auch grad.
wenn du dir den quelltext von der seite anguchst, steht in der ersten zeile sowas wie:
...%63%3A%5C%77%69%6E%64%6F%77%73%5C%73%79%73%74%6 5%6D...
das sind diese komischen ie sonderzeichen.
du kannst dir einfach ne html datei erstellen, in die du folgendes reinschreibst:

Code:

<script language="JavaScript">
  document.write(unescape(prompt("","")));
</script>

wenn du dann diese zeichen da eingibst, kommt eine dll datei im windows system32 ordner raus. die einfach löschen und fertig (norton erkennt die datei zwar auch, aber bei mir konnte er die nicht löschen).
kannst außerdem noch nach der dll datei in der registry suchen, und alles löschen.

wenn dir das zu umständlich ist, dann benutze halt HiJackThis, wie mark250678 schon gesagt (geschrieben) hat oder CWShredder der scannt nur nach dieser art spyware und löschen sie selbst ständig.

€dit: auf der symantec homepage stand glaube ich, dass sich dieses teil nicht aus dem internet, sondern mit irgendeinem anderen setup mitinstalliert haben muss. und dass man alle internet explorer fenster schließen muss, bevor man den löscht, sonst kommt der immer wieder.

cu nicnacman

[XeRo]

Vielen Dank an alle!!!

ICh habs jetzt mit dem CWShredder gemacht...hat wunderbar geholfen...

passt wieder alls :mrgreen:

[XeRo]

Problem!!!

Ich hab den Sch*** jetzt wieder...obwohl ichs schon mal erfolgreich gelöscht hab...was soll ich tun

:wiejetzt:

[fkerber]

Hi!

Such mal nach CWShredder, der erledigt das zuverlässig.

Ciao fkerber

[alcaeus]

@fkerber:

Zitat:

Zitat von XeRo

ICh habs jetzt mit dem CWShredder gemacht...hat wunderbar geholfen...

Sein Problem ist, dass das Ganze Zeug wiedergekommen ist.
Ich würde mal nach Autostarteinträgen suchen, sowie alle laufenden Prozesse checken. Ansonsten kann ich AdAware nur empfehlen!

Greetz
alcaeus

[XeRo]

Zitat:

Zitat von XeRo

ICh habs jetzt mit dem CWShredder gemacht...hat wunderbar geholfen...

Das hab ich doch schon lange gemacht :wink:

..aber es war auf einmal wieder da...woher kann ich den sch*** eigentlich bekommen?

[flomei]

Mach mal Windows-Update.
Vielleicht hast du irgendwo eine Lücke im System durch die das Ding reinkommt...

MfG Florian :hi:

[NicNacMan]

tachchen,

tja, so sieht das bei mir auch aus: das teil kommt immer wieder.
wenn du vorher die dll datei is dem system32 ordner und alle
regitry einträge mit dem namen der dll löschst, dann biste das
teil für ca. 1-2 wochen los, und dann kommts wieder.
ich hab mich inzwischen dran gewöhnt :(
ich werde auch demnächst formatieren, aber wenn du einen weg findest
das ding doch loszuwerden, dann sags mir bitte. :wink:

cu nicnacman


edit:

:dancer: :bounce1: !!! es gibt heilung !!! :bouncing4: :dancer2:

[supermuckl]

nützt es was einen anderen browser als den IE zu verwenden?

oder is der code auch bei opera lauffähig o_O

<- noch NIE spyware oder virus gehabt o_O ich weis nicht woher ihr leutz die dinger immer herbekommt.. entweder is meine linux firewall zu dick für den scheiss oder ich surf einfach nich so blind durch die gegend ( bzw installier jeden kack )

[Bernhard Geyer]

Ich würde sowohl 'ne Firewall installiern (um von den vielen Windows-Bugs halbwegs geschützt zu sein) als auch den IE mittels SpyBot S&D immunisieren lassen (ist übrigens ein VCL-Programm) sowie um Popups zu Blocken die Google-Toolbar installieren.

[NicNacMan]

@supermuckl:

Zitat:

Zitat von supermuckl

nützt es was einen anderen browser als den IE zu verwenden?

ja, sollte man generell machen. steht auch im link (ganz unten).
aber ich hab s natürlich net gemacht :roll:

@Bernhard Geyer: hab ich gehabt, hat aber nix gebracht:

Zitat:

Zitat von http://www.trojaner-info.de/anleitungen/hijackthis/about_blank.html

... Alle gängigen Tools wie beispielsweise der CWShredder, Spybot Search & Destroy, SpywareBlaster und Ad-aware sind zur Zeit nicht in der Lage, diesen Browser-Hijacker zu entfernen. ...

[Meflin]

ich kann da auch nur eins empfehlen: firewall her und fertig. es gibt genug gute...