Vieren, Vieren und nochmal spyware.....

Storm

God

Sunday, July 10th 2005, 3:17pm

1

Hi,

ich dreh hier gleich durch! Ich hab mir hier irgendeinen Virus eingefangen.. aber kein scanner erkennt den! Hab den Antivir! Frisch upgedatet! Aber nein nix!

symptome: Meine IE startseite steht auf about:blank und trozdem wird sofort eine seite geladen! irgendwas mit "martinfinder" oder so...

und mein autostart is im ar.... ich kann anwendungen reinschieben und nach 2 sec sindse wieder draussen!

wie kieg ich diese teile weg? ich mag nicht schon wieder formartieren!

mfg storm

Gruss Storm Merke: Wer jemandem in die Möse beist, ist böse meist!

Shoggy

Sven - Admin

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 3:23pm

2

Versuch dein Glück mal hiermit:
http://www.microsoft.com/athome/security…re/default.mspx

Ich denke das wird besser geeignet sein als ein normaler Virenscanner denn das sieht bei dir eher nach hartnäckiger Spy-/Adware aus.

Storm

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 3:56pm

3

Hi,

hat leider nix gebracht... :-[ :'( :'( :'(

ich kreig den scheiss nicht weg...

Gruss Storm Merke: Wer jemandem in die Möse beist, ist böse meist!

Erkaeltung

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 4:02pm

4

Hi !

Ist das zufällig eine "CoolWebSearch" - Seite die sich da eingetragen hat ?
Das bekommst du mit "CWSshredder" wieder weg. Funktioniert auch mit anderen Seiten.

Storm

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 4:25pm

5

Hi,

ja is ne web search seite.... genauer "martfinder"

aber das progg von dir hat leider gar nix gebracht...

hab jetzt auchnoch sp1 installiert aber hilft alles nix!

mfg storm

Gruss Storm Merke: Wer jemandem in die Möse beist, ist böse meist!

Flatline

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 7:20pm

6

Falls du Adaware und spybot search & destroy schon probiert hast kann ich dir noch das tool hijackthis ans herz legen (http://www.zdnet.de/c/?s=32&t=http%3A%2F…NNM_is-wc.html)
Hab damit sehr gute Resultat erziehlt, man muss aber aufpassen was man löscht, es zeigt auch harmlose gewünschte software an....

Storm

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 7:52pm

7

Hi,

.... hab ich auchschon ausprobiert... ich krieg das drecks teil einfach nicht weg..

ich glaub ich formatier....

Gruss Storm Merke: Wer jemandem in die Möse beist, ist böse meist!

Anisachse

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 8:11pm

8

guck ma in task manager ob da ne exe läuft die du nicht kennst und gib deren namen ma bei google ein

wenn steht das dass spyware ist. kill sie und lösch sie ausser registry das sollte es dann gewesen sein

Y0Gi

God

Re: Vieren, Vieren und nochmal spyware.....

Sunday, July 10th 2005, 10:00pm

9

fuck, ich hatte da nen schönen link mit ner lösung für dich. hatte schon auf "abschicken" gedrückt, da ist meine dsl-leitung für mehrere stunden bis ziemlich genau jetzt ausgefallen. ich such's aber nochmal für dich

update: so, das muss es gewesen sein. war zwar ne andere quelle, aber scheinen gleicher autor und beitrag zu sein.

Quoted

Ausser dem Problem mit der Startseite "martfinder.com"; wurde die "run" Section in der Registry immer wieder gelöscht und in den Autostart lies sich nichts mehr eintragen.

In meinem Fall war es eine Datei Namens C:\WINDOWS\System32\drivers\systemsvr.sys

Das Ding kann wie folgt eliminiert werden:
PC im "Abgesicherten Modus" starten
C:\WINDOWS\System32\drivers\systemsvr.sys löschen
C:\WINDOWS\windows.dat löschen
in der Registry nach "ExtraSystemService3" suchen und diese Einträge alle löschen.

quelle: http://www.pc-magazin.de/common/forum/fo…and=0&suchwort=

viel erfolg!

This is my sick nature. – NorthCon // LANresort Bispingen // BYCEPS (LAN party software platform) // OrgaTalk (LAN party orga board)

Storm

God

Re: Vieren, Vieren und nochmal spyware.....

Monday, July 11th 2005, 1:55am

10

Hi,

mensch yogi du bist n schatz!! danke!! alles lüppt wida!

hab zwar die dateien nicht gefunden und hab die regestry einträge auch nicht löschen können aber hab se einfach auf wert "1" gesetzt ;D

mfg storm

Gruss Storm Merke: Wer jemandem in die Möse beist, ist böse meist!