Supportnet / Forum / WindowsXP
Riesenproblem mit Spyware auf einem Notebook
Frage
Hallo !
Ein Freund hat ein Riesenproblem mit Spyware auf seinem Notebook.
Auf dem Desktop sind jetzt zwei neue Buttons. Einmal ein blauer: Online Security Guide und ein grüner: Security Troubleshooting. Wenn man ndie Dinger anklickt geht der Rechner sofort ins Internet und auf die Seite eines Anbieters für Antispy- und Antivirensoftware. jeder Buton ein anderer Anbieter. Unten im Infobereich ist ein gelber Button Critcal System Error. Wenn man den anklickt gehts auch ins Internet zu einem Anbieter für Antivirensoftware. Außerdem fragt die FritzBox ob der Internetzugang zu Application Layer Gateway Service zugelassen werden soll.
Soweit das Fehlerbild.
Ich habe nun die Systemwiederherstellung deaktiviert, im abgesicherten Modus neu gestartet und dann mit addaware und Spybot den Rechner gescannt. Dabei wurde, unter anderem, einmal Pest Trab und Zlob.Homepage Monitor gefunden und scheinbar beseitigt. Beim anschließenden Neustart waren alle drei Buttons aber noch ( wieder ) da. Nun habe ich die Systemwiederherstellung wieder aktiviert. Mit Addaware und Spybot erneut gescannt. Wieder diesen Pest Trap und Zlob.Hompage Monitor gefunden. Dann die beiden Desktop-Buttons gelöscht. Neustart.
Nun ist folgendes: Der Bildschirm teilt sich. In der rechten ( ! ) Hälfte ist der windows Start Button. Am unteren Bildschirmrand ist ein ngroßer Streifen mit allen möglichen Farben drin. Das lustige: Wenn ich mit der Maus an den Bildschirmrand gehe, kann ich so den Bildschirm wieder auf normal bringen. Aber man kann nix mehr anklicken, das verschiebt sich sofort.
Da steht nun wohl eine Neuinstallation an. Aber ich würde trotzdem gerne wissen was das ist, bzw. wie man sonst noch an sowas rangehen kann.
Danke für die Mühe, diesen Roman zu lesen :-)
Antwort 1 von ullistein
Hi,mit adaware und Spybot?Kann ja nicht klappen. Stell ein HJT Logfile mal rein und dann auswerten lassen.
Antwort 2 von Helferlinchen.
Das sollte auch mit dem Spybot klappen, aber nur im abgesicherten Modus bei deaktivierter Systemwiederherstellung.
Antwort 3 von Hilger
@ ullistein:Was ist das ? Wie geht das ?
@ Helferlinchen: Hab ich doch gemacht.
Der Rechner ist leider nicht bei mir.
@ Helferlinchen: Hab ich doch gemacht.
Der Rechner ist leider nicht bei mir.
Antwort 4 von wiggy
den selben hatte ich auch mal oben, der einem die antispyware zeug verkaufen will.
Da musst du den Computer unbedingt vom internet trennen, bis du den virus komplett unten hast, sonst lädt er sich immer wieder runter...
bei mir war das ende vom lied dass ich gewisse dateien im abgesicherten modus manuell gelöscht habe....
tipp: wenn du dir sowas einfängst, und ja dann auch weißt wann das war, such einfach nach allen an diesem Datum erstellten Dateien... die kannste dann löschen...
mfg,
wiggy
Da musst du den Computer unbedingt vom internet trennen, bis du den virus komplett unten hast, sonst lädt er sich immer wieder runter...
bei mir war das ende vom lied dass ich gewisse dateien im abgesicherten modus manuell gelöscht habe....
tipp: wenn du dir sowas einfängst, und ja dann auch weißt wann das war, such einfach nach allen an diesem Datum erstellten Dateien... die kannste dann löschen...
mfg,
wiggy
Antwort 5 von Helferlinchen.
Hab ich überlesen, tut mir leid.
Viel Erfolg.
Viel Erfolg.
Antwort 6 von ullistein
na dann macht mal folgendes,Anleitung für HJT Logfile.
http://www.computerhilfen.de/hilfen-17-30578-0.html
http://www.computerhilfen.de/hilfen-17-30578-0.html
Antwort 7 von vadder
hallo
Win XP/2K säubern
Falls Windows immer runterfahren will -z.B. bei Isass.exe-
Start
Ausführen
shutdown –a
eingeben
Erforderliche Programme:
AVG Ant Virus
http://www.grisoft.com/doc/289/lng/us/tpl/tpl01
AdAware
http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button
Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
Hijackthis
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
dazu die Auswerteseite
http://hijackthis.de/
Folgende Vorgehensweise:
Alle Programme installieren.
Systemwiederherstellung abschalten – das geht so – ( nicht bei WIN 2K)
Start
Einstellungen
Systemsteuerung
System
Systemwiederherstellung – Haken setzen : Systemwiederherstellung in allen LW deaktivieren
Übernehmen
Alle Programme laufen lassen:
Erkannte Fehler beheben
Neu booten
Systemwiederherstellung wieder zuschalten – Haken raus
Fall Servicepack 2 noch nicht installiert ist sollte es jetzt nachgeholt werden.
Das sollte es gewesen sein
vadder
Win XP/2K säubern
Falls Windows immer runterfahren will -z.B. bei Isass.exe-
Start
Ausführen
shutdown –a
eingeben
Erforderliche Programme:
AVG Ant Virus
http://www.grisoft.com/doc/289/lng/us/tpl/tpl01
AdAware
http://www.download.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button
Spybot
http://www.chip.de/downloads/c1_downloads_13001443.html
Hijackthis
http://www.zdnet.de/downloads/prg/n/m/deGNNM-wc.html
dazu die Auswerteseite
http://hijackthis.de/
Folgende Vorgehensweise:
Alle Programme installieren.
Systemwiederherstellung abschalten – das geht so – ( nicht bei WIN 2K)
Start
Einstellungen
Systemsteuerung
System
Systemwiederherstellung – Haken setzen : Systemwiederherstellung in allen LW deaktivieren
Übernehmen
Alle Programme laufen lassen:
Erkannte Fehler beheben
Neu booten
Systemwiederherstellung wieder zuschalten – Haken raus
Fall Servicepack 2 noch nicht installiert ist sollte es jetzt nachgeholt werden.
Das sollte es gewesen sein
vadder

