Supportnet / Forum / WindowsXP

Hallo Leute Nachdem ich eine Woche ohne AntiVir,Spybot-Search.. und Stinger im Net mich bewegte bekomme ich heute die "Rechnung" dafür: CommonDialogs.zip, DoubleClick.zip, DSOExploit.zip, Gator.zip, AvenueAInc.zip, MediaPlex.zip, SexList2.zip, WindowsMediaPlayer.zip Geschlechtskrankheiten sind das nich aber für mich trotztem sehr unangenem. Die oben genanten Programme finden diese dinger und "beheben" Sie auch aber bei jedem Neustart sind Sie wider da. Frage : Wie krige ich die wieder weg????? Danke für jeden Ausführlichen Tip.

Nicht ausführlich - dafür sicher:
format c: > neu installieren

Gruß

Gibt es keine andere Lösung

:(

..ev mit adaware (http://www.lavasoft.de/)

Moin.
Warum bewegst Du dich ohne Virenscanner im Netz und dann auch noch eine Woche lang??
Naja, ist jetzt sowieso zu spät.

Also ich würde die Systemwiederherstellung abschalten und dann im abgesicherten Modus die jeweils aktuellen Versionen von AntiVir, Spybot, AdAware und was es nicht noch alles gibt das System gründlich scannen.
Außerdem noch nach ähnlich lautenden Einträgen in der Registry suchen und diese dann gegebenenfalls (wenn du dir sicher bist, dass die Einträge wirklich von den Viren/Trojanern kommen) löschen.
Das müsste eigentlich reichen.

Hallo Guy Incognito

Ich bin dir sehr Dankbar das du dir die Mühe machtest mir das alles zu Tippen.
Ich DAU wies natürlich !?? wie das mit dem Abgesicherten Modus oder Models oder so geht?
AntiVir ,SpyBot usw habe ich aber nicht AdAware.
Wo bekomme ich den AdA.... etwa bei lawasoft? Kostenlos!!!

Hi, genau: Adaware gibts kostenlos bei Lavasoft zum Runterladen. Mußt auf der Seite ein bißchen suche, damit du nicht die kostenpflichtige Profisoftware runterlädst.
ich würde zuerst einmal alle "Bösewichtfinder" s.o.) drüberlaufen lassen. Wenn dann etwas gespeichert ist, verfahre nach der Anleitung von Guy Incognito.

gruss stocki

Von allem, was Du Dir da eingefangen hast, weiß ich nur, daß im Spybot der Hinweis:
"DSO Exploit 5 Entries" ein Fehler im Programm ist und er das immer wieder anzeigt.
Wenn Du googlest bekommst Du diesen Hinweis für Spybot.

@zaz1

Und bevor Du die Scans laufen lässt, laß erstaml die ganzen Programme nach Aktualisierungen suchen und installiere diese ggf.!

Und dann, deaktivierst Du - bevor Du scannst - die Systemwiederherstellung (rechtsclick auf Arbeitsplatz, Eigenschaften ...).

Dann PC ausschalten und im abgesicherten Modus, Adaware, Sbybot, Hijackthis etc. etc. laufen lassen!

Gruß & viel Erfolg

RaTsch

Hallo zaz1,

Du hast Dir mächtig was eingefangen. Hier noch mal eine Zusammenfassung der bereits gemachten Vorschläge, mit entsprechenden Links.

Deaktiviere die Systemwiederherstellung unter Start > Systemsteuerung > System > Systemwiederherstellung (Häkchen setzten) Achtung alle alten Wiederherstellungspunkte sind für immer weg.

1. Im geöffneten Internetexplorer unter Extras > Internetoptionen > Allgemein. Dort löscht Du alle Cookies und Dateien und leerst den Verlauf. Danach lade Dir das Programm Spybot und Adaware runter z.B. von hier:

http://www.zdnet.de/downloads/prg/n/v/de0DNV-wc.html

http://www.zdnet.de/downloads/prg/e/3/de0DE3-wc.html

Jeweils installieren und dann gleich updaten. Lass die suchen und Du wirst staunen was da so alles auf Deinem Rechner ist, was nicht darauf gehört.

Jetzt noch das Programm Regcleaner downloaden z.B. von hier:

http://www.zdnet.de/downloads/prg/x/s/de0AXS-wc.html

suchen lassen. Überflüssige Einträge löschen.

nach dem letzten Download Internetverbindung schließen und wieder alle Cookies und Dateien löschen und den Verlauf leeren. Nochmals Spybot und Adaware laufen lassen, zur Sicherheit. Sollte Spybot jetzt nur noch einen Fehler finden, der sich DSO Exploit nennt, ist nichts schlimmes, ein Bug der demnächst gefixt werden soll.

Solltest Du Dir einen ganz „hartnäckigen“ eingefangen haben, musst Du die Programme Spybot und Adaware im abgesichterten Modus laufen lassen. (F8 beim booten)

Zur Prüfung ob Dein Rechner jetzt sauber ist, solltest Du noch Hijackthis nutzen.

http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html

Eine deutsche Auswertung kannst Du dann hier machen lassen.

http://www.hijackthis.de/de

Ist Dein Rechner sauber, nicht vergessen, die Systemwiederherstellung wieder zu aktivieren.

Noch einen Tipp: Sperre alle ActiveX Element und den Dateidownload unter Extras > Internetoptionen > Sicherheit > Stufe anpassen. Nur dann kurz öffnen (die ... für ein Scripting sicher sind und ... Plugins ausführen) wenn auf einer "sicheren" Seite etwas fehlt oder den Dateidownload, wenn Du einen Download machen willst. Die automatische Cookiebehandlung unter Extras > Internetoptionen > Datenschutz > Erweitert würde ich auch umstellen auf: Cookies von Erstanbietern und Sitzungscookies zulassen, Cookies von Drittanbietern sperren.

Gruß

Kismo

Hi zaz1!
Hier bekommst du AdAware, hier gibt´s A-squared, außerdem würd ich noch Hijackthis laufen lassen ( hier gibt´s die automatische Logfile-Auswertung).
So, sollte dir das alles zuwenig sein, lass auch noch eScan laufen, gefundenes musst du aber von Hand löschen ((Beschreibung bei der angegebenen Seite dabei).
Rückmeldung wär nett,
LG
FrauHolle
Ps.: Start in den abgesicherten Modus

ups, zu spät - wieder mal,
sorry
FrauHolle ;-)

DANK
allen die sich die Mühe machten mir in meiner prikeren Lage zu helfen!!!!!!!!!!

Werde versuchen diese Ratschläge umzusetzen.
Noch eine kurze anmerkung:
Wiederherstellung ist bei mir immer aus
SpyBot ist drauf
Stinger ist d,
AntiVir ist d.
AdAware ist d.

Obwohl alle felermeldungen (funde) anzeigten und ich diese mit ihnen löscht zeigen die gleichen die gleichen funde an?
Komisch oder???

Kannst du den letzten Satz nochmal auf Deutsch schreiben?

Hallo Ratlos

Scheibar gehen die Batterien meiner Funktastatur zu ende da Pasiert so was. Über Rechtschreibung wollen wir uns hier doch nicht streiten.

Obwohl alle Programme (unter Antwort 12) funde anzeigen und ich diese duch die anzuzeigenden Programme "lösche"
werden Sie wieder bei der nächsten suche mit den Programmen gefunden und nich als Eleminiert oder so angezeigt.



PS. Das ist meine Rechtsschreibreform;)

Na klar jetzt.
Hast du einen Neustart gemacht nachdem ein Programm das Zeugs gelöscht hat?
Und wichtig ist das die Systemwiederherstellung aus ist.

Hallo Ratlos
nicht einen Neustart sondern mindesten 20. (Für jeden Fund einen) :..(
Wobei ein Neustart bei mir sehr Zeitraubend ist da mein Rechner ca.2 bis 5 min brauch bis er in die Knie geht, aber das ist ein anderes Problem :/

Dich hätte ich jetzt fast vergessen.
lch habe jetzt ehrlich gesagt auch keine Ahnung.
Ich bin jetzt schon ca. 10 Jahre im Internet, hab mit Win 95 angefangen, und hatte noch nie einen Virus.
Na gut, mal ein bischen Spyware.
Ähm, was macht ihr eigentlich Falsch was ich nie gemacht habe?
Nur zur Verteidigung.
Ich schau mir auch gerne mal nackte Mädchen an und Emule saugt Tag und Nacht, aber wie gesagt noch nie einen Virus.

Gruss
Noch ratloser Ratlos

Hallo Ratlos

ich bin ratlos

• DoubleClick, FastClick, Tradedoubler und co entgültig aus dem firefox aussperren.
• Suche Fragebogen für Blogs (Hobbies, Musik, usw.)
• pieptöne
• was bedeutet bei der webseite am ende .biz .cc usw?