Du bist nicht angemeldet.

1

Samstag, 17. Dezember 2005, 19:15

ein virus im pc, das tut weh, hiiilfe!

moin,
ich bin hier gerade am computer meines cousains, hier ist seit gestern urplötzlich ein "spyware detector" drauf.
dieser hat das hintergrundbild verändert,
das kann man auch nicht mehr ändern,
http://img187.imageshack.us/my.php?image=screen15hm.jpg

gibt sich als windows datei aus, lässt warnmeldungen erscheinen und lässt sich nicht beenden.
ausserdem erscheinen davon immer mehr in der taskleiste...
http://img382.imageshack.us/my.php?image=screen8vj.jpg

wie man lesen kann downloadet es "schutzprogramme" ( *gg* ).

hatte das schonmal jemand?
und wie kann man das ohne antivirprogramm (ist nicht auf dem pc) löschen?

köpnntet ihr bitte schnell antworten, wenn ihr gerade lest?
wir sínd echt beunruhigt und leider bin ich n00b in sachen viren.-

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »sunboy« (17. Dezember 2005, 19:26)


Marcus Gräfe

Administrator

  • »Marcus Gräfe« ist männlich

Beiträge: 5 943

Dabei seit: 14. August 2002

Wohnort: Düsseldorf

Hilfreich-Bewertungen: 565

  • Private Nachricht senden

2

Samstag, 17. Dezember 2005, 19:21

Beide Screenshot-Links sind ungültig.

3

Samstag, 17. Dezember 2005, 19:27

so, jetzt müsste es funktionieren.
paint ist ständig zu sehen, da ich die shots auf dem pc mit paint capturen musste.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »sunboy« (17. Dezember 2005, 19:30)


freezer

Filmemacher / Postpro / FH Vortragender

  • »freezer« ist männlich

Beiträge: 1 637

Dabei seit: 21. Juli 2005

Wohnort: Graz, Österreich

Hilfreich-Bewertungen: 201

  • Private Nachricht senden

4

Samstag, 17. Dezember 2005, 19:48

Ist kein Virus sondern ein Trojaner/Spyware.

Wenn möglich dann lade Dir Spybot S&D runter
-> http://www.safer-networking.org/de/download/index.html
und installiere ihn

Versuche dann im abgesicherten Modus zu booten -> F8 beim Bootvorgang und dann Auswahl: Abgesicherter Modus

Dann den Spybot anwerfen.

Von Hand kannst Du im Notfall noch vorsortieren:
Ebenfalls im abgesicherten Modus: Geh ins Win/System32 Verzeichnis und sortiere die Anzeige nach Datum und schau Dir die EXEs an. Was recht neu ist, ist wahrscheinlich ein Trojaner - verschiebe die EXE in ein neu angelegtes Verzeichnis und benenne die Endung um, sodaß die Datei nicht mehr ausführbar ist.

Mit den Eigenschaften einer EXE kann man oft schon vorsortieren obs ein Trojaner ist oder nicht, meist sind keine Angaben wie "Microsoft", Versionsnummer etc. eingtragen. Zudem haben sie oft unsinnige Namen. Ist halt ein bißchen Blindsucherei.
Robert Niessner - Planung / Kamera / Licht / Postproduktion
8010 Graz - Austria
Blackmagic Cinema Camera Blog

5

Samstag, 17. Dezember 2005, 19:51

Wegen dem Mist aufm Desktop.

LINK

Schau mal da ob da was drin ist.
Ja ist Spyware und wenn du Pech hast "Spy-Axe". Der grund warum ich meinen PC Formatiert hab. Der ist nur seeeeehr schwer wieder wegzukriegen.
Benutz mal die Sufu da gibts einige Viren/Trojaner Threads (Unter anderem auch von mir)
Probier trotzdem mal ne Systemwiederherstellung.
Bringt vllt. nix vllt. auch doch.

Viel Glück.

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »Heller« (17. Dezember 2005, 19:52)


Jack Bauer

unregistriert

6

Samstag, 17. Dezember 2005, 20:11

Das is echt ma en Fall von Pech gehabt sry wenn ich das so sage aber das Problem hat ich auch schon 2 Wochen später musst ich formatieren konnt nix machen hab alles versucht demnächst musste besser vorbeugen norton internet security 2006 is echt gut hab ich und hatte bis jetzt noch keine Probleme *teuteuteu*
Viel Glück auch von mir ;D

Spielzwerg

unregistriert

7

Samstag, 17. Dezember 2005, 20:29

Hatte ich letztens erst, zuerst bin ich mal mit Avast Antivirus über die Festplatten drübergegangen, dann hab ich mir Spy Spweeper heruntergeladen, der hat auch einiges an Spyware auf meinem PC vernichtet. War aber immer noch nicht weg dieses Bild. Dann bin ich mit der Maus über die Ecken des Desktops gefahren, und tada, da war so ein hübsches kleines Kreuz und ein Strichund ein Eck in einem grauen Kasten, mit dem ich das Bild damm schließen konnte. Ob der jetzt noch auf meinem Rechner ist weiß ich nicht, aber er nervt nicht mehr rum. :D

Jack Bauer

unregistriert

8

Samstag, 17. Dezember 2005, 20:43

Dann hatteste aber net komische version bei mir ging das net so einfach xD

9

Samstag, 17. Dezember 2005, 20:59

jo, danke,
mal schaun, welche version hier drauf ist. ;)

Jack Bauer

unregistriert

10

Samstag, 17. Dezember 2005, 21:03

Un hats gefunzt?
Würd mich ma interissieren.

Soldier X

Registrierter Benutzer

  • »Soldier X« ist männlich

Beiträge: 1 383

Dabei seit: 9. Juli 2003

Wohnort: Bremen

  • Private Nachricht senden

11

Sonntag, 18. Dezember 2005, 00:14

Hilfee naaht keine Angst Soldier wird dir helfen :D

1. regedit
2. unter HKEY_CURRENT_USER - software - microsoft - currentversion - policies - system" den eintrag wallpaper löschen
3. im windows-verzeichnis die datei "desktop.html" löschen und sonst ähnliche gefährliche .html dateien löschen.

und sonst check nochmal diesen Link :
http://www.sophos.de/virusinfo/analyses/trojspywadg.html


Hoffe konnte dir helfen.
Sei kein Noob. Benutze die Forensuche! :D

12

Sonntag, 18. Dezember 2005, 12:41

ich bin jetzt erstmal wieder zuhause,
morgen komm ich wieder hin, mal schaun, was ich dann mache.
nochmals danke, leute!

Lord Sidious

unregistriert

13

Montag, 19. Dezember 2005, 12:08

also ich habe nix dergleichen bei mir jemals gehabt, aber ic lasse auch regelmäßig Spybot und Ad-Aware durchlaufen (Sehr gute antispyproggis).
Aber jetzt mal ehrlich: Wenn jemand Moorhuhn auf dem Desktop verknüpft, hat er es auch nicht anders verdient ;)

Bladerunner

unregistriert

14

Montag, 19. Dezember 2005, 12:50

Naja sind meist nur Popups die sich installieren sind solange ungefährlich bis du eben die "Anti Vir Programme" downloadest... :D

15

Montag, 19. Dezember 2005, 15:17

Fragt sich, wie sind die Teile überhaupt soweit gekommen...

Bladerunner

unregistriert

16

Montag, 19. Dezember 2005, 18:26

kommt meistens durch doppelklich auf ne anwendung. solche teile kriegste aber eigentlich nur auf möchtegern hacktool seiten oder pornografie seiten. keine ahnung woher du deins hasst aber durch ein popupfenster kann sich das kaum so installieren...

Jack Bauer

unregistriert

17

Montag, 19. Dezember 2005, 18:35

Hmmmm.....
auf welcher Seite sunboy wohl drauf war ;D

18

Montag, 19. Dezember 2005, 18:40

Schädlinge egal welcher art sind schon lange nicht mehr nur auf unseriösen Seiten zu finden, ich würde ehr auf geöffnete Mailanhänge, aktivierte Scriptausführung in Mailansichten, nicht geschlossene Lücken im Windows oder so tippen.

19

Montag, 19. Dezember 2005, 20:54

Ahhhh! Spyaxe *kotz*
Da hast du dir ne fiese Adware eingefangen. Hab ich auch geschafft, kurz bevor am 15.12. Microsoft das Patch herausgegeben hat. Hab fast 6 h gebraucht das System von dem Scheiß zu befreien.
Mir hat das sehr geholfen.

http://virus-protect.net/artikel/spyware/spyaxe.html

Viel Erfolg beim Entfernen. Ich benutze jetzt nur noch Firefox. ;)

Ähnliche Themen

Social Bookmarks