Casino Spyware

[Kodak]

TPC, ich habe ein Problem!

Naja, und zwar war ich vorhin ganz normal am surfen, hatte überhaupt nix böses im Sinn, als sich da plötzlich so ein hinterfot***ges Casino Setup öffnet. Ich brech das natürlich ab, und auf einmal seh ich das mein ganzer Desktop rot am leuchten ist! Diesen blöden Mistwurm oder was auch immer das für eine Ausgeburt ist, hab ich schonmal gehabt. Damals nur durch formatieren wegbekommen. Ich habs mit Ad-Aware, Spybot S&D, Hijackthis, und Bitdefender Antivirus versucht. Der hat sich so übelst im Bootsektor festgebissen, keiner von den genannten Programmen hats geschafft dieses Ding da raus zu prügeln. Vielleicht habt ihr ja noch eine Idee? Vielleicht kennt ja auch jemand diese Pest?

Verdammt, ich will nicht schon wieder formatieren
Den Programmierer von diesem Scheusal würd ich am liebsten ordentlich verdreschen

[Weberli]

Mein Kollege hatte das auch mal drauf. Wenn du ne kleine Win Partition hast wirst du das wieder los.
Wichtig ist erstmal das irgend ein Antispyware Tool das Aktuell ist im Abgesicherten Modus ausgeführt wird. Wenn es neustarten will gleich wieder Abgesichert. Ich weiß ja nicht wie gut du bist aber ich hab mich damals dran gemacht sämtliche Registry die damit zu tun haben zu löschen und Die ganze HDD danach manuell zu durchsuchen. Wichtig iss hier "ALLE DATEIN & ORDNER ANZEIGEN" und "INHALTE VON SYS ORDNERN ANZEIGEN"

Viel Glück...

Wenn du Glück hast steht bei den Verknüpfungen auf dem Desk unter eigenschaften ein Regkey. Such den bei Regedit und lösch den bzw. seine Daten

[Kodak]

Danke Weberli, werd ich mich gleich mal ransetzen! Das Ding wird es noch bereuen, dass es sich auf meinem Desktop festgesetzt hat!

[Weberli]

Das ist aber auch ein Müll.
Die Leute die sowas schreiben und vertreiben....*argh*

[lordares]

Lad dir mal Avast runter.
Meiner Meinung nach der beste kostenlose Virenscanner den es gibt.
Der hat die Option direkt nach der Installation eine sogenannte "Laufzeitprüfung" durchzuführen welche VOR dem Laden von Windows läuft.
D.h. es sitzen noch keine Dateien im Speicher fest.

Und ein Log von HiJAckThis wäre nett

[Kodak]

So jungs, das Problem ist gelöst, und es war einfacher als ich gedacht hatte

Zuerst hab ich mit avast mal einen Bootscan gemacht und alle gefundenen Objekte löschen lassen. Dann hatte ich nur noch nen weissen/grau flackernden Hintergrund. Die Spyware Werbung auf dem Desktop war also schonmal weg! Der nächste Schritt ist dann under Anzeige -> Desktop Desktop anpassen -> Web einfach den Haken bei der angezeigten Website wegmachen. Und schon ist alles wieder wie vorher.

Komisch dass ich da nicht gleich drauf gekommen bin

Naja egal, Prost!