Ergebnis 1 bis 20 von 21

Thema: Lästiger Virus

Hybrid-Darstellung

Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
  1. #1

    Users Awaiting Email Confirmation

    Benutz lieber Avast <_<
    Damit krieg man jeden Scheiß Viren Stuff
    vom Rechner.
    bzw. da das eher Adaware ist benutze wie Freierfall
    schon gesagt hat Ad-Aware um deinen Pc zu reinigen.

  2. #2
    Wie sieht denn die Werbung aus? So in Etwa wie bei diesem Thread?^^

    Ansonsten kann ich beide Programme von Freierfall nur empfehlen, die kriegen so gut wie jede Spyware weg. Am Besten beide Programme im Abgesicherten Modus von WinXP laufen lassen, damit irgendwelche Schutzfunktionen der Programme gar nicht erst aktiviert werden.

  3. #3
    Zitat Zitat von Manuel Beitrag anzeigen
    Wie sieht denn die Werbung aus? So in Etwa wie bei diesem Thread?^^

    Ansonsten kann ich beide Programme von Freierfall nur empfehlen, die kriegen so gut wie jede Spyware weg. Am Besten beide Programme im Abgesicherten Modus von WinXP laufen lassen, damit irgendwelche Schutzfunktionen der Programme gar nicht erst aktiviert werden.
    Tut mir leid, aber dem kann ich überhaupt nicht zustimmen. Viele Sachen, die man mit Spybot entfernt, sind beim nächsten Reboot wieder da, und Ad-Aware erkennt auch längst nicht alles. Hier ein Test mit demselben Ergebnis.
    Ich bleib dabei: Lass einen der von mir vorgeschlagenen Scanner laufen. Dauert zwar etwas länger (~1-2 Stunden), findet daher aber ausnahmslos alles.
    mfg Volldulli

  4. #4
    Ich lass den Kaspersky Scanner jetzt schon 7 h 30 min durchlaufen und er ist erst bei 52%...

    Ähh... wie krieg ich jetzt die Viren runter, wenn er fertig ist?

  5. #5
    Ist nunmal so, das ist kein fest auf dem Computer installierter Scanner, sondern einer der über Internet und Browser läuft....
    Da dauert das halt länger.

  6. #6
    Ich hab jede Menge Programme installiert und durchlaufen lassen:
    Spybot - Serach & Destroy
    Ad-Awarw SE Personal
    Zone Alarm (Firewall)
    usw., aber die Fenster kommen immer noch...

  7. #7
    Dann ist es wahrscheinlich, dass das Schadprogramm ein Rootkit verwendet. Auf www.f-secure.com/blacklight kannst du dir einen darauf spezialisierten Scanner downloaden.
    mfg Volldulli

  8. #8
    Die Setup Datei funktioniert nicht...
    Da kommt ne Fehlermeldung wo steht:
    F- Secure BlackLight could not acquire necessary privileges {SeDebugPrivilege}

    -Your computer settings may prevent acqiring these privileges.
    -A malicious program might have disabled these privileges.

  9. #9
    Versuchs im abgesicherten Modus, gerade die zweite Warnung könnte nämlich zutreffen.

  10. #10
    Bist du als Administrator angemeldet? Falls ja, führ Blacklight im abges. Modus aus oder versuch es mal mit Rootkit Revealer. Über File -> Scan einen kompletten Scan ausführen und einen Screenshot des Ergebnisses am besten hier posten. Ich oder jemand anders kann es dann auswerten.
    mfg Volldulli

    @Barney: Das klappt aber nur in manchen Fällen, manche Rootkits, wie z. B. der Sony-XCP-Kopierschutz, laufen auch im abges. Modus. Aber einen Versuch ists auf jeden Fall wert.

  11. #11
    Das Programm kann nicht im abgesicherten Modus gestartet werden...

  12. #12
    Hat dein Benutzerkonto Administratorrechte?
    Falls ja, lass mal, wie gesagt, Rootkit Revealer (Link in meinem letzten Post) laufen und poste das Ergebnis, dann kann ich dir vielleicht genaueres zum Schadprogramm sagen.
    mfg Volldulli

  13. #13

  14. #14
    Dazu kann ich atm nur folgendes sagen:
    1. der erste Treffer ist ein Kopierschutz (SecuRom). Dazu wäre es hilfreich zu wissen, ob du vor kurzem irgendwelche neuen PC-Spiele installiert hast. Es gibt nämlich manche Viren, die sich entweder als Kopierschutz tarnen oder einen installierten Kopierschutz benutzen, um sich zu verstecken. (Beispiel für einen solchen Kopierschutz: Sony XCP)
    2. Leer mal den IE-Cache, dort befinden sich nämlich die meisten Treffer.

    Anmerkung: Ein gefundener Eintrag heißt nicht automatisch, dass es sich auch um ein Rootkit handeln muss.

    mfg Volldulli

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •