Thema: Komische Seite

Habe ja ein Problem mit Spyware und konnte das nun bis zu dieser Seite zurück verfolgen:

000 favorit

Hat jemand Erfahrung damit, wie man das weq bekommt? Man kann dort ein uninstall Tool downloaden, traue der Sache aber nicht.

MFG

P.S.: Bitte nicht closen ^^

Versuch mal das Programm Spybot Search&Destroy

Habe ich schon alles, hilft nichts.

Turbolader

Habe ich schon alles, hilft nichts.

Dann schreib doch erstmal genau, was Denn Dein Problem ist, bevor man raten muss
"Habe ja ein Problem mit Spyware" ist ja nicht gerade aussagekräftig. Habe ich auch... obwohl mein Rechner clean ist

Also, bekomme immer wieder die Meldung "Ihr PC ist von Spyware übeflutet und daher langsam" von dieser Seite aus. Bei mir ploppen, wenn ich im Internet bin auch immer Popups auf, die ich gar nicht will, einfach so.

hast du eine firewall?

Hah!
Könnte auch ein Highjacker sein. Bloss nicht dieses angepriesene Tool laden.

Ist Dein Windows und Browser denn auf neustem Stand?
Firewall laufen?

Zur Jagd im Abgesicheren Modus sollten die Virenscanner, Malwarescanner (am besten Adaware + SpybotS&D) sowie HighjackThis zur Seite stehen.

Nach jedem Fund dann neu Starten und wieder im Abgesicherten Modus suchen.
Wichtig dabei halt, das Dein System, als auch die Scanner alle auf neustem Stand sind.

Was gefunden?

Ja, habe eine Firewall und ein gutes Virenporgramm ^^

Bin leider nicht so PCgewand, also bitte nochmal für ganz doofe erklären ^^

Am besten wäre noch, Du nutzt eine CD/DVD, wie z. B. Knoppix und überprüfst damit Dein System...

Solche dubiosen Seiten sollte man eh meiden...(hab ich mir jetzt nicht angeschaut)

Ich bin nicht mal drauf gegangen, vllt ausversehen oder so o.o

Also, kann mir das mal einer für Doofe in Schritten erklären? ^^"

dan las doch mahl deine firewall dein PC nach internet fehigen programen durch suchen und die dir eigendartig vorkommen einfach mahl speren. vieleicht hilft das schon mahl weiter und dan im abgesicherten modus dan einfach durchsuchen nach allen vieren, trojaner etc. und benutze nicht den button um dir den mist runter zuladen den dan kann es sein das du dir erst recht was extremes einsameln kannst.

Wie genau kann ich sie das suchen lassen? Habe mal bei Systemsteuerung geguckt:

http://rapid.hanzi.cc/public/dhgdsgh.bmp

Ist davon alles korrekt? Diese Bonjour kommt mir etwas spanisch vor ^^

Popups:

http://rapid.hanzi.cc/public/fhdfgdfy.JPG
http://rapid.hanzi.cc/public/wadsdssd.JPG
http://rapid.hanzi.cc/public/dgdgdg.JPG
http://rapid.hanzi.cc/public/fjhjcj.JPG

Und das hat Spydoctor gefunden, konnte ich aber leider nicht entfernen, weil ich das dann hätte kaufen müssen:

http://rapid.hanzi.cc/public/regdf.bmp

Bonjour ist ein Netzwerkerkennungs-Programm von Apple >unkritisch...
Ist die Windows-Sicherheitsmeldung real oder auch ein Popup?

Ich denke Spydoctor hat den Grund gefunden...Versuch mal Adaware, ich meine das ist für den privaten Gebrauch kostenlos. Ansonsten von Hand entfernen (im abgesicherten Modus). Die beiden oberen Einträge sind Cookies, die kannst Du löschen.

Ad-Aware habe ich, er findet es aber nicht ^^

Ich glaube, dass mit Windows ist fake.

Habe keine Ahnung, wie das mit dem abgesicherten Modus funzt ^^"

Ich denke, dann brauchst Du jemanden der Dir hilft...

Das Cookie-Verzeichnis zu finden ist ja nicht so schwer, aber aus der Registry Programmname und Verzeichnisse auszulesen...

Den abgesicherten Modus erhälst Du als Auswahl beim Systemstart mit F5 (war glaube ich bei XP so)...

Edit: Alternativ kaufst Du die Software, oder machst ne Neuinstallation

Wenn du mir sagenn kannst, wo die Registry Dateien sind, werde ich mein Glück versuchen ^^

Ich denke, jetzt habs ichs, dank Hijackthis, danke trotzdem ^^

Na, dann ist ja gut

In den Abgesicherten Modus kommst Du, wenn Du nach dem Rechnerstart auf F8 rumhämmerst (ruft ein spezielles Menü *vor* Windowsstart auf). Das mit dem Hämmern kann man später lassen. Wenn man den genauen Zeitpunkt kennt reicht natürlich nur 1x im richtigen Moment drücken

Merke ich mir für die Zukunft, danke ^^