Einen wunderschönen guten Morgen.
Nun, seit ein paar.. Tagen, Wochen oder auch Monaten hab ich irgendeine komische Spyware auf dem Rechner die ich einfach nicht los werde. Nachdem ich alles, wirklich alles was in meiner Macht stand versucht habe, hab ich mich entschlossen das Problem in ein Forum zu posten.
Vielleicht kann mir ja jemand helfen... Ich versuch mich so kurz wie möglich zu fassen.
Also das ist jetzt mein Problem:
Irgendeine verdammte spyware, lässt immer beim starten von InternetExplorer mehrere Popupfenster erscheinen. Nicht, dass ich IE wirklich oft nutzen würde.. aber das Ganze passiert auch mittlerweile mit meinem geliebten Firefox.
http://www.pc-special.net/components.../icon_razz.gif Außerdem hat die tolle Spyware, oder was auch immer das war, es geschafft meinen Taskmanager zu schrotten.. Und wer weiß was der ******* sonst noch auf meinem PC angerichtet hat.
Hier meine Vorgehensweise:
Nachdem ich diesen Popupmist ein paar Wochen (Monate?) erfolgreich ignoriert habe und in der Illusion gelebt habe, dass mein AntiVir alle Viren erkennt und auch erfolgreich eliminiert, hab ich mich entschlossen, den ******* irgendwie zu entfernen.
AntiVir hat bei mir nach mehreren Fullscans nix gefunden.. also hat mir ein Kumpel empfohlen den NOD32 Antivirus ausprobieren. Also hab ich mir die Testverision gesaugt - und sieh ma einer an, ein Swizz0r trojaner hat sich eingeschlichen. Gott sei dank konnte ich die Seuche mit dem Programm damals entfernen.. die Popupfenster waren dann auch weg (kein plan ob das der Trojaner war). Naja so weit so gut, irgendwannma sind die dummen Popupfenster wiedergekommen, die NOD32 Testlizenz ist abgelaufen und nun stehe ich wieder da mit AntiVir und dem verseuchten PC...
Seit ein paar Tagen habe ich auch ein schlaues Programm namens "Spybot - Search & Destroy". Das ding meldet mich in regelmäßigen abständen dass irgendwelche "dings slow eggs" oder "dent two loud" oder sonst noch was, ständig versuchen sich an meiner Registry zu vergreifen. Was die auch wahrscheinlich geschafft haben.
Nach einer kleinen Suchaktion konnte ich einen ziemlich merkwürdigen Ordner mit ("C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhoneCompIsoMedia") mit ein paar genau so mekrwürdigen Dateien feststellen, die sich NATÜRLICH nicht löschen lassen. -.- Also was hab ich gemacht? Mich abgemeldet, im abgesicherten Modus reingekommen und die dateien gelöscht.. alle außer der einen komischen "Bone live online" (wtf????) Datei die sich einfach nicht entfernen lässt..
Nun, nach einer Denkpause hab ich alle Anwendungen im Taskmanager mir genauer angeschaut und alle unnötigen erfolgreich geschlossen. Tja.. komischerweise sind da nur Prozesse die auch dahin gehören, keine Viren oder Trojaner die sich "svhost.exe" oder sonst noch wie nennen.
Naja das witzige ist aber, wenn man den "IEXPLORER.EXE" prozess schließt, lässt sich die "bone live leck mich" datei wunderbar löschen, nach ein paar sekunden ist aber der iexplorer.exe (kleine Anmerkung - iexplorer.exe ist wieder da, aber KLEINGESCHRIEBEN
http://www.pc-special.net/components.../icon_wink.gif normalerweise ist der Prozess ja großgeschrieben.. im taskmanager. ka ob das wichtig ist) prozess wieder da, genau so wie die Datei die auch mit der Zeit immer größer wird. (wehe das ist ein Keylogger.. wehe)
Und genau in diesem Moment meldet mir wieder mein Spybot dass irgendwelche "iso media slow eggs" und "browser helper objekt" meine arme Registry missbrauchen wollen... Also ich bin jetzt irgendwie echt ratlos, eine Neuinstallation bzw Format C:\ kommt leider nicht in Frage.
Achja hier n screenshot von meinem "geschädigten" Taskmanager.
http://img85.imageshack.us/my.php?im...manager5uf.jpg
Naja mir ist jede Hilfe recht.. Danke fürs Lesen!
keep on rockin´
morph