spyware

Hallo.

Ich möchte mich vorstellen: Der Doof des Tages. Ich habe alles über spyware usw. gelernt und mir dennoch auf einer mp3 seite ein tool heruntergeladen. schlau, nicht?

Link entfernt - Rattiberta
auf der seite gab es eine software, die man installieren musste, dann kam unten in der taskleiste ein roter kreis mit einem weißen x drinnen, das immer sagte, es ist spyware entdeckt worden, usw. aber glaub nicht von windows. außerdem erscheint im internet immer werbung nebenbei (viel und außerhalb der seiten) und eine fehlermeldung, die sagt, der explorer hat einen fehler und muss beendet werden und auch eine neue startseite C:/secure32.html ich hab jetzt ein paar dateien manuell gelöscht und es scheint ein wenig besser zu sein. Aber wie krieg ich den Müll ganz weg?

oder soll ich windows anschreiben?

Vielen Dank!

 

Zuerst entferne bitte den Link, damit sich nicht gleich der nächste damit infiziert..

Dann beachte die im Virenboard oben angepinnten Beiträge, insbesondere den zum Thema "Hijackthis-Log". Erstelle dieses und poste hier den Link zur Vor-Auswertung.

 

ROFL Wer glaubt denn sowas noch?

Zu deinem Problem, es handelt sich um folgenden Schädling.
BitDefender: BehavesLike:Trojan.Downloader
Dr.Web: DLOADER.Trojan
NOD32: probably unknown NewHeur_PE
Norman Virus Control: Sandbox: W32/Downloader;
VBA32: Trojan.Agent.79 (paranoid heuristics)

Hab ihn mir geholt und war schneller als der MOD.

 

sagt mir, was ich tun muss.

soll ich die oben genannten programme, oder eins davon, installieren?

danke.

 

Nur mit Hijackthis ein Logfile erstellen und zwar genau nach dieser Anleitung und hier im Forum auch bitte nur den Link zur abgespeicherten Auswertung posten.

Wenn du wirklich alles über Malware weist, wüssterst du, dass man sie nur sicher wieder los wird, wenn man ein Backup zurückspielt, auf der sie noch nicht drauf ist oder formatiert.

Was Mylin gepostet hat, ist nur die Auswertung der Downloaddatei mit diversen AV-Scannern, wie man sie z.B. bei virusscan.jotti.org/de/ machen kann.

 

@Mylin
Kaspersky findet tatsächlich nichts. Wie konnte das passieren?

 

Kein Wunder, ist nicht in den Top 12 der beliebtesten Sicherheitstools?

 

Was hätte Kaspersky-Verehrer Steele dazu gesagt

 

Ist ja auch nicht kostenlos. Aber auch kostenplichtige Tools sind manchmal umsonst.
Ich denke aber, dass auch KAV in den nächsten Stunden den Trojaner erkennen wird, da ich die Datei an newvirus'at'kaspersky.com rübergeschickt habe.

 

Kaspersky hat reagiert
Ehre wiederhergestellt.
http://www.bilder-hochladen.net/files/xvx-1.jpg

 

Irgendwas stimmt da nicht. Am besten schreibst du Windows.

 

Danke, ihr seid super!

Ich werde jede Seite meiden, die ******* baut und ich werde nie wieder etwas downloaden, das mit .exe endet! das ist jetzt fix so!

http://www.hijackthis.de/logfiles/af5a34dbe5fa30980974aadee6fa177d.html



Komplette Log mitsamt Auswertung(!) entfernt.

 

@ jinkazama

Ein komplettes Log mit der Auswertung? Neuer Negativ-Rekord...

 

bitte keine , neben dem exe teil, das frei rumläuft gehts mir (vom pc abgesehen) sonst auch nicht 100%

 

ich muss mich entschuldigen.

wie krieg ich denn die spyware wieder weg?

 

Ich empfehle Brain.exe 2.0

 

Indem du mal endlich die Anleitungen liest, die man dir präsentiert.
Mal nach dieser Anleitung vorgehen: (Link aus Nevoks HJT-Anleitung gefischt)
http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

Wenn alles gefixt ist, nochmal ein HJT-Log machen und als Erfolgskontrolle den Link zur Auswertung posten.

Und den Windows Defender kannst du dann auch gleich entsorgen.
Der erkannte den Trojaner, mit dem es angefangen hat, nicht.

Mittlerweile erkennt ihn auch Antivir.

 

Fixe alle als "Böse" und "Unnötig" deklarierten Einträge. Anschließend lässt du nochmal Ad-Aware und Spybot Search & Destroy drüberlaufen.

 

reden wir hier von einfachem löschen der dateien oder von hijack?, oder spybot search & destroy? entschuldigt bitte, aber

 

Was verstehst du denn nicht? Wie man fixt? Dann lies:

http://members.linzag.net/680262/HJT/HijackThis.html#Was_bedeutet_FIXEN