Your Computer is infected!

powerknoedel · 07/24/2006, 21:16

Hey Leute,
folgendes.....ich bekomme seid eben so ne scheiss Meldung (unten rechts in der emblem-leiste), dass mein Computer infiziert ist <.<.......
Es öffnen sich andauernt irgendwelche spawm popups....
Hat vielleicht wer von euch eine Ahnung wie ich den Scheiss weg bekomme? (habe schon adaware und spybot benutzt---->hilft nichts)

Danke im Vorraus

Term!nX · 07/24/2006, 22:18

Öhm jo. Wir brauchen folgende Information:
-Betriebssystem
-Antivirussoftware
-ServicePack Stand

Dann können ein paar hier aus einer Hijack-Log etwas lesen, aber das überlassen wir den insidern. Natürlich würd ich erstmal nen kompletten Systemcheck machen, entsprechende Bedrohungen lokalisieren und eliminieren. Dabei physisch vom Netz trennen (LAN-Kabel raus). Speziell bei Würmern gibt es Removal-tools. Google Stichwortsuche mit Bedrohungsname und dem Wort Removaltool dürfte Wunder wirken. Ansonsten warten wir mal ab.

PS: Taskmanager öffnen, nach fremden und unbekannten Prozessen schauen und gucken, ob die Systembelastung trotz Ruhestand ungewöhnlich und kontinuierlich hoch ist.

Ghost · 07/24/2006, 22:59

Hmm hört sich mal wieder nach CoolWWWSearch an.Falls das der Fall ist, kannste grad formatieren. Mach mal nen Screenshot von der Meldung die du bekommst, das dürfte eig schon reichen.

M3lphisto · 07/25/2006, 01:36

sind die fenster gelb?
und will der e-mails verschicken an adressen die du gar nich kennst?

wenn ja hol dir irgendein tuneup programm womit du den autostart sehen kannst ich empfehle simon tools
wenn die datei smss.exe automatisch gestartet wird mach es aus.die wird trotzdem gestartet aber ohne den befehl /w .
ich hatte das problem auch.
ACHTUNG:NIEMALS die datei smss.exe aus dem WINDOWS ordner löschen.dann müsstest du dein system neu aufsetzen

kacknabbl · 07/25/2006, 08:54

höhrt sicher verdammt nach spyware an
bzw ich kann die 100% sagen das es welche is ^^

im abgesicherten modus starten
irgendein antivirenporgramm starten und säubern lassen

bartPE von der c't is nen super tool mit allen drin drum und dran
kannste dir ne bootcd erstellen und da is schon ein bzw mehrere Antivirenprog's dabei

lädt alle netzwerktreiber automatisch und updatet sich wenn man im abgesichterm modus startet

mfg

Term!nX · 07/25/2006, 12:04

start ausführen msconfig? Würde das nicht reichen?

kacknabbl · 07/25/2006, 12:15

leider nein

die spyware würde sich immer und immer wieder aus ihrem kern heraus neu installieren
(was innerhalb von 1/2 sekunde geht)

man muss wissen wo sich der kern versteckt und ihn dann löschen
das geht nur im abgesicherterm modus mit guter antivirensoftware

wenn man mit einem antispy sucht würde er den störenfried auch finden und löschen
aber sobald man windows neu startet isser wieder da

mfg

Ennea · 07/25/2006, 12:26

Hab schonma hier n Thread gemacht. Den Link oben ^ hab ich gefunden als ich ne Lösung gesucht hab, hatte dasselbe Problem. Denke dasses das is. Google mal nach WinPatrol, is für so nen Rotz auch recht nützlich um verdächtige Prozesse zu untersuchen oder irgendwas ausm Startup rauszuhauen bzw die hp100.tmp aus dem oben verwiesenen Problem ausm IE rauszuschmeißen. Einfach ma durchlesn, hoffe es hilft dir weiter.

powerknoedel · 07/25/2006, 19:17

Erstmal danke für die zahlreichen Antworten, folgendes...
ich benutzte: Windows XP Home
Antivir
Servicepack 2

Habe jetzt sämtliche Antiviren-Programme und Anti-Spyware-Programme durch gejagt...das Fenster erscheint dann zwar "erstmal" nicht mehr, aber nach dem restart von meinem Rechner, kommt es dann wieder.

Wenn ich jetzt gar nichts mehr machen kann, formatiere ich einfach und gut ist^^

Hybrid · 07/25/2006, 20:46

Diese Seite hilft dir hoffentlich:

mfg Hybrid

Ghost · 07/25/2006, 22:31

Quote:

Originally posted by powerknoedel@Jul 25 2006, 19:17
Erstmal danke für die zahlreichen Antworten, folgendes...
ich benutzte: Windows XP Home
Antivir
Servicepack 2

Habe jetzt sämtliche Antiviren-Programme und Anti-Spyware-Programme durch gejagt...das Fenster erscheint dann zwar "erstmal" nicht mehr, aber nach dem restart von meinem Rechner, kommt es dann wieder.

Wenn ich jetzt gar nichts mehr machen kann, formatiere ich einfach und gut ist^^

Ja sieht nach CoolWWSearch aus. Ich habe noch nie ein System gesehn, von dem es durch AV Progs komplett runter wahr. Ich denke es hilft nur formatieren und neuaufsetzen.

God][Wrath · 07/25/2006, 22:45

Lösung: Nimm deine Windowsinstallations-CD, suche die nächste Mülltonne und schmeiß den Rotz da rein.

Alternativ1: Nimm deine Windowsinstallations-CD, kauf dir eine kleine Flasche Feuerzeugbenzin, übergieße die CD und zünde sie an.

--> Lauf zum nächsten PC-Handel deines Vertrauens und kauf dir Mandrake oder Red Hat Linux =)

Oder falls dir das zuviel Aufwand ist:

Der User hatte dasselbe Problem.

Ennea · 07/26/2006, 15:24

Quote:

Originally posted by powerknoedel@Jul 25 2006, 19:17
Erstmal danke für die zahlreichen Antworten, folgendes...
ich benutzte: Windows XP Home
Antivir
Servicepack 2

Habe jetzt sämtliche Antiviren-Programme und Anti-Spyware-Programme durch gejagt...das Fenster erscheint dann zwar "erstmal" nicht mehr, aber nach dem restart von meinem Rechner, kommt es dann wieder.

Wenn ich jetzt gar nichts mehr machen kann, formatiere ich einfach und gut ist^^

Mh hat der beschriebene Lösungsweg ausm Forenlink ned geholfen?O.o

powerknoedel · 07/26/2006, 17:08

Ne, der beschriebene Lösungsweg hat nicht funktioniert.
Naja egal, habe den Rechner platt gemacht! :>

Nochmals vielen danke für die zahlreichen Antworten.

Mfg Mario

Ghost · 07/29/2006, 07:46

Alles klar. -CLOSED-