Windows XP - Spyware

hab ich heruntergeladen und gescannt. Gibt viele Daten auf. Was muss ich damit tun?

Das kopierst Du in das weisse Kästchen da ein und klickst auf Auswertung.
(Kopieren Sie ein Logfile in die Textbox.)

www.hijackthis.de

besorge dir Spyware Doctor und du hast nie wieder Spyware probleme!!!!

Haekken

also ich hatte das gleiche Problem gehabt das ich immer auf diese Page www.updatsystem... gelandet bin, beim starten vom Internet Explorer. habe jetzt alles gelösst

also erstmal hab ich Spybot und Ad-aware drüber laufen lassen alles löschen lassen.

dann hab ich mir mal das Antivirprogramm "HijackThis" geholt ABER: vorsicht mit dem programm das löscht mehr als nötig ist also kuck was ihr löscht, eure normalen sofort Startexe dateinen werden damit auch gefunden sowie Mouseware, Tastaturprogramme oder Antivire usw... startexen.

mit dem HijackThis hab ich verschiedenen exe und tmp datein im C:\Windows\System32  gefunden z.b.: "dm7823.tmp" (oder so ähnlich) wenn ihr im abgesicherten modus seit solltet ihr alle ".tmp" dateien löschen die im system32 stehen und dann noch die "nvctrl.exe" (das war die böse datei die müsst ihr löschen) aber die geht nicht im normalen Windows modus löschen ... sondern ihr müsst dazu den rechner im abgesicherten modus starten dann könnt ihr diese dateien im Ordner c:\windows\system32 löschen

um im angesicherten modus zu starten müsst ihr beim hochfahren des Rechners immer wieder die F5 taste drücken bis es piepst dann seit ihr im menu in dem im abgesicherten modus starten könnt.

So ich hatte noch das problemm das ich mit den Pfeiltasten nicht auf die Zeile hochgehen konnte zum abgesicherten modus. Das lag daran das es mit einer USB tastatur nicht ging ich hab kurz meine PS2 tastatur angeschlossen damit ging das dann...

mfg Martin

sorry leute habe das Problem wieder die Page kommt nach 2tagen wieder ??

so habs jetzt doch hin bekommen das zeug ist weg.

besorgt euch das Freeware programm "Ewido anti-malware"

installieren und am besten immer mitstarten lassen

Dann trennt eure Internetverbindung ... also Netzwekkabel rausziehen so das ihr nicht mehr mit dem internet verbunden seit.
Dann rechner im abgesicherten modus starten
Und im abgesicherten Modus die Antiviren Programme drüber laufen lassen.
Bei mir hab ich erst das "HiJack This" laufen lassen mit dem man ja die startseite löschen kann ... "Achtung mit dem HiJack This, nicht alles löschen lassen"

dann hab ich "ewido anti-malware" drüber laufen lassen und noch auf die schnelle die beiden "Spybot und Ad-aware" die dauern ja nicht lange.

und natürlich die dateien wie vorher schon beschrieben aus Windows\System32 löschen.