Sch..... Virus oder was ?

[HolgerS]

So, jetzt hat´s trotz aller Vorsicht auch hier mal eingeschlagen .....

Seit gestern verstellt irgendein Virus/Programm bei mir die Einwahlnummer ins Netz. Das Problem hab ich inzwischen gelöst, der Dialer ist weg. War irgendwas mit "Gator".

Aber ich krieg diese nervenden Popups nicht weg (irgend sone ne blöde Seite behaupter "Spyware detected" und will, dass ich einen "Spyware Remover" runterlade, was ich natürlich nicht mache. Ich hab "Spyware search and destroy" mitlaufen und "AVG Antivirus", jeweils neuestes Update. Nachrichtendienst ist deaktiviert. Ausserdem überschreibt mir irgendwas laufend die Startseite.

Hat jemand ne Idee, wie ich diesen Popups auf die Spur kommen kann bevor ich die Partitionsicherung zurückspiele ?
_________________
Ach, macht doch was ihr wollt ..... aber machts wenigstens gut ......

[Marko H.]

[HolgerS]

Ja, IE mit allen Updates.

Muss mich vielleicht mal um den Firefox kümmern. Aber im Moment packt mich der Ehrgeit, dass auch so behoben zu kriegen. Wer weiss, was sich noch in den Tiefen des Systems verbirgt ......

Egal, hab ich bis Sonntag keinen Erfolg bügel ich die Partition platt.
_________________
Ach, macht doch was ihr wollt ..... aber machts wenigstens gut ......

[TomM]

So Sachen hab ich manchmal mit RegEdit gefunden, halt wenigstens die Installationen.

Auch geholfen hat Agnitum Firewall, alles erlaubte erst mal dicht machen und dann gucken welches seltsame Programm raus möchte. Gerade die Startseitenverbieger wollen immer erst mal zuhause sagen, dass Du nun ins Netz gehst.

Diese Startseitenverbieger nerven extrem, zumal Du nicht weißt wo die eigentlich herkommen und sich erst mal seriös verpacken. Manchmal findest Du ne EXE Datei deren Name auf die Statseite hinweist - manchmal halt.


Ansonsten war ich da auch schon der Verzweiflung nahe. Man sollte sich eien I-Net PC zulegen, der per Image alle zwei Wochen auf den Urzustand versetzt wird.

P.S. Eigentlich fehlt jetzt der Helmut, der muß sagen: "Seht ihr und mich stellt ihr immer als vertrottelten Alten hin"
_________________
so long -> Tom

Wissen ist Macht - macht nichts
(Heinz Erhardt)

[SVCDFan]

[AnimalMother]

Gator bekommt man mit Adaware weg.
Dem Startseitenhijacking kommt man normalerweise mit Hijackthis bei.
_________________
All the best,

Animal Mother

Nichts, was ein Mensch sich auszudenken in der Lage ist, kann so unwahrscheinlich, unlogisch oder hirnrissig sein, als dass es nicht doch ein anderer Mensch für bare Münze halten und diese vermeintliche Wahrheit notfalls mit allen ihm zur Verfügung stehenden Mitteln verteidigen wird.

[HolgerS]

Tja, Linux scheidet aus wegen fehlender Treiber für meine ISDN Blutooth-Verbindung.

Die anderen Tips probier ich am Wochenende nochmal aus, danke Allen.
_________________
Ach, macht doch was ihr wollt ..... aber machts wenigstens gut ......

[Monty]

Gator? Dieses Monster hatte ich auch mal.

Steht immer GAIN oben gell?
Das Ding ist wie die Pest. Ich hab mir den zusammen mit DivX Codec eingefangen.
_________________
Liebe Grüße
Eure Monty
---------------------

[grettsche]

[Monty]

[grettsche]

o.K. 10 "Vater unser" und ein aktuelles Foto sollten als Strafe genügen!
_________________
Gruss grettsche
Man muss nicht alles glauben was stimmt.

[HolgerS]

Den Gator bin ich eigentlich schnell losgeworden mit Spybot sad, die Liste war zwei Seiten lang. 2 Läufe haben genügt. Was mich nur wundert: wenn er den kennt, wieso blockt er ihn dennn nicht vorher ab ?

AVG antivirus hat auch kein weiteres Krabbelzeugs gefunden.
_________________
Ach, macht doch was ihr wollt ..... aber machts wenigstens gut ......

[kuhbaert]

[grettsche]

@kuhbaert "Wohnort: 6" wo ist das, gibts da Arbeitsplätze, Wohnungen und schöne Frauen? Oder gibts da nur 6?
_________________
Gruss grettsche
Man muss nicht alles glauben was stimmt.

[BirdOfPrey]

[HolgerS]

[RHO]

Den Spybot S&D auf Immunisieren stellen. Dann killt er all die "feinen" Dialer usw schon beim runterladen. Allerdings nur die, die in seiner Datenbank liegen/die er dadurch erkennt. Ein paar Neue Varianten kommen immer mal durch. Man sollte noch "Alle Seiten still blockieren" einstellen, sonst fragt Spybot dauernd nach, ob er diesen und jeden "Spion" killen soll oder nicht.
Dann noch im gleichen Bild "Recommended miscellaneous protection" drei Häkchen setzen. Das verhindert u.a. das Startseitenhijacking. Man darf bloss später nicht vergessen, dass man den IE Extras Manager blockiert hat und man die Häkchen wieder entfernen muss, um irgendwas einstellen zu können. Ich hatte das anfangs vergessen und eine ganze Weile rumgeprokelt, bis es mir wieder einfiel.
Zu guter letzt: Eingefangene Spione, Dialer und Änliches besser mit Adaware entfernen. Die scheinen ihre Datenbank ein bischen öfter als Spybot aufzufrischen.

Gruss, RHO

[meisterjakob]

XP Clean ist lecker, da kann man ein Killbit unter Sicherheit setzen, macht dann folgendes laut Beschreibung !

Um Dialer, Browserhijacker, TrackingCookies, grundsätzlich alle schädlichen ActiveX Komponenten auszuschalten.
Es wird in der Registry bei allen schädlichen Komponenten,das so genannte "Killbit" gesetzt. Wenn dieses Bit gesetzt
ist, werden die Komponenten nicht mehr ausgeführt. So dass die Komponenten gar nicht erst installiert werden!

Das Programm ist mein neues SUPER GRATIS TOOL !

Kann ich jedem nur an Herz legen!