Forum
Tipps
News
Menu-Icon

Problem mit Spyware

Hallo an alle,

ich brauche dringend Hilfe.

Seit etwa einer Woche hat mein PC Spyware. Das Programm, was sich zur kostenaufwendigen Entfernung derselben immer meldet nennt sich Spyware Quake. Das Programm habe ich inzwischen deinstalliert, aber nach ein paar Tagen taucht es wieder auf. Zudem kann ich meine Startseite im Internet Explorer nicht mehr ändern.Es öffnet sich beim Start des Internet Explorers immer die Seite "about: blank" und eine halbe Sekunde später die Seite "http://www.securityuptodate.net/".

Ich habe mir alle betreffenden Beiträge in diesem Forum durchgelesen und habe auch alles probiert aber es klappt einfach nichts, ich krieg diese Spyware nicht von meinem PC entfernt.
Dazu muss ich sagen, das ich kein Spezialist in Sachen Computer bin. Es wäre also schön wenn ihr LÖsungen oder Tips ausführlich aufschreibt.

Ich würde mich über eine schnelle und kompetente Antwort sehr freuen.

Mfg

Imperatoris



Antworten zu Problem mit Spyware:

Hallo,

lade dir die kostenlose Software von Ewido herunter, falls du das noch nicht gemacht hast.
ewido anti-malware, ca. 7,6 MB, Entwickelt für Windows 2000 und XP
http://www.ewido.net/de/download/
Bei der Installation bitte nicht den Hintergrundwächter aktivieren.
Nach der Installation der Software ist unbedingt noch das Update einzuspielen !
(Eventuellen Meldungen beim Scan von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)
Um eine optimale Überprüfung mit dem Tool zu gewährleisten, sollte der PC ausschließlich mit der folgenden Anweisung gescannt werden.
1. PC vom Netzwerk und Internet trennen
2. Die Systemwiederherstellung deaktivieren  (Nur Windows XP und ME)
3. PC im abgesicherten Modus starten
(Für den Punkt 2 und 3 findet man unter http://www.bsi.de/av/texte/wiederher.htm
eine Anleitung)
4. Die Antimalware-Software starten und eine komplette Überprüfung des Systems vornehmen. Bei einer erkannten Infektion sollte den Anweisungen der Software gefolgt werden.
5. PC wieder normal Starten und die Systemwiederherstellung aktivieren

Zur Kontrolle sollte noch eine Überprüfung mit dem kostenlosen Online-Scanner von Panda vorgenommen werden.
Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Zum Schluss erstelle ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen und poste den Log.
Downloadlink zum Tool
http://www.mmdirect.de/downloads/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseite gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873

Hallo,

gestern schrieb ich folgendes:
Seit etwa einer Woche hat mein PC Spyware. Das Programm, was sich zur kostenaufwendigen Entfernung derselben immer meldet nennt sich Spyware Quake. Das Programm habe ich inzwischen deinstalliert, aber nach ein paar Tagen taucht es wieder auf. Zudem kann ich meine Startseite im Internet Explorer nicht mehr ändern.Es öffnet sich beim Start des Internet Explorers immer die Seite "about: blank" und eine halbe Sekunde später die Seite "http://www.securityuptodate.net/".

Ich habe alles so gemacht wie mir gesagt wurde, aber das Problem besteht weiterhin, der einzige Vorteil von "ewido" ist, dass es einige bösartige Dateien beim Systemstart blockt oder entfernt. Diese Dateien sind beim nächsten Start des Syystems aber wieder da. Die Startseite lässt sich nach wie vor leider gar nicht verändern.
Das Programm, was hätte helfen können, nämlich Panda ActiveScan
erkennt anscheinend die restlichen trojaner, aber es entfernt sie nicht kostenfrei. Zumindest habe ich keinen kostenfreien Link zum Entfernen gefunden. Es wurde nur ein "Desinfektionsvorschlag" gemacht, dem ich nur nachkommen kann, wenn ich mir die angebotene Software für ca. 30 Dollar ( oder Euro, ich weiß es nicht mehr genau) kaufe.

Bitte um schnelle und kompetente Anwort.

Mfg

Imperatoris 

Nachtrag: betrifft Windows XP

Meine Empfehlung (Freeware):
1. Antivir PE
http://www.free-av.de/
2. ZoneAlarm PE
www.zonealarm.de
3. Spybot S&D  oder Adware SE
http://www.safer-networking.org/de/index.html
http://www.filepilot.de/filepilot2003/archiv_l/lavasoft_ad-aware_3116.html

unter SYSTEM die Systemwiederherstellumg AUS ,
dann            http://www.hijackthis.de/
Anleitung :  http://www.windowspower.de/artikel_HijackThis+Anleitung_653.html
 
Danach ggf: 
Virenscan im abgesicherten Modus !
Systemwiederherst. wenn OK = wieder AN

abgesicherter Modus:
Beim Start des PC  mehrfach , spätestens beim 1. PIEP die F8 drücken ....
ODER :
Gehe auf Start , dann Ausführen .
Dort     msconfig     eintippen und auf OK .
Im aufgehenden Fenster Diagnosesystemstart einstellen + OK .
PC
runterfahren lassen , startet dann im Abges. Modus .
Später wiederholen , "normaler Systemstart" wieder herstellen.

Hijackthis ist müll dieses etwas hat mir mehrmals Spyware angezeigt
aber als ich Bit Defender scannen lassen habe war alles in ordung
ich habe auch mit Nortons-Onlinecheck durchsuchen lassen > nix

ich empfehle: www.bitdefender.de    testversion>>>reicht fürn anfang
              www.norton.de         Online-Check

auf keinen Fall: hijackthis und pandasoftware

« Letzte Änderung: 01.06.06, 02:21:41 von orchidee »

Hab das selbe problem.habe im system32 ordner eine datei namens atmclk.exe gelöscht( geht nur im abgesichertem modus).Somit öffnen sich schon mal keine werbefenster mehr aus heiterem himmel. aber das problem mit der startseite ist noch nicht gelöst.Es öffnet sich beim Start des Internet Explorers immer die Seite "about: blank" und eine halbe Sekunde später die Seite "http://www.securityuptodate.net/".

Oben steht bereits alles was man machen kann/soll/muss.
Scannen, scannen, scannen.  :)

Den Virus kann man "recht einfach löschen".
Download der Programme
Ewido + neuestes update
Clean up 451 und hijackthis
Im abgesicherten Modus ohne Systemwiederherstellung
Ewido laufen lassen
anschl. neu starten
clean up das selbe.
bei hijackthis die datei mit "100" löschen
dann im explorer unter windows system 32 dhcmfg (oder so ähnlich sorry) beide Dateien löschen.
Neu starten; nun wird weder die Startseite verändert noch passiert sonst was.


« Ebay umleitung?Viren in ZIP-Ordner bei Bearshare »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Spyware
Als Spyware bezeichnet man Programme, Dateien und Funktionen, die Daten über das Surfverhalten an den Hersteller der Spyware verschicken. Meistens kommen diese Anh&a...

Internet-Zugriffsprogramm
Ein Internet-Zugriffsprogramm, auch Browser genannt, stellt Internetseiten für den Benutzer dar. Am bekanntesten ist der Microsoft Internet Explorer, gefolgt vom kos...

Programm
Siehe Software...