weblink "Online Security Guide" auf dem Desktop, Spyware-Werbung mit Ie

#1 Hallo,

seit gestern habe ich eine Verknüpfung zu http://securitylist.net/ auf meinem Desktop. Sie hat sich da wohl von selbst hininstalliert. Außerdem öffnet sich mein IE andauernd und öffnet die entsprechende Seite, von wo aus ich tolle Sicherheitsprogramme runterladen kann und kaufen soll! Aber immer wenn ich die Desktopverknüpfung lösche, taucht sie irgendwann wieder auf. Im Start-Menü verknüpft es sich jetzt auch schon. Weiterhin öffnen sich Spyware-Werbungen im IE. Ist das nen Virus oder nen Trojaner oder sowas? Wer kann mir dabei helfen. Ich weiß nämlich irgendwie gar nicht, was ich machen kann!

Tobias

Anhang vom 01.01.2006 00:24

Hi,

habe das Problem immer noch und mich deshalb hier mal umgeschaut. Ich denke, es könnte Spyaxe sein, da der IE auch unter anderem Popups mit Hinweisen auf Spyaxe öffnet. Habe daraufhin mal die datfind.bat laufen lassen, und das ist, was sie mir sagt. Vielleicht kann da ja jemand was darin erkennen. Habe das Problem seit dem 31.12. Für Hilfe bin ich sehr dankbar!

Frohes neues Jahr...

Tobias


Datentr„ger in Laufwerk C: ist C-Platte
Volumeseriennummer: 9C29-B412

Verzeichnis von C:\WINDOWS\system32

01.01.2006 00:10 5.060 ncompat.tlb
01.01.2006 00:10 5.632 msvol.tlb
31.12.2005 02:42 4.286 ot.ico
31.12.2005 02:42 4.286 ts.ico
31.12.2005 02:42 9.796 mssearchnet.exe
31.12.2005 02:42 15.520 nvctrl.exe
31.12.2005 02:32 14.668 mscornet.exe
25.12.2005 20:12 7.006 jupdate-1.5.0_06-b05.log
21.12.2005 17:39 2.278 wpa.dbl
18.12.2005 00:15 16.832 amcompat.tlb
18.12.2005 00:15 23.392 nscompat.tlb
10.12.2005 12:35 151.584 FNTCACHE.DAT
09.12.2005 20:28 28.672 f3PSSavr.scr
09.12.2005 18:17 607 QuickTime.qtp
08.12.2005 16:25 2.723.680 MRT.exe
01.12.2005 12:14 86.091 S32EVNT1.DLL

#2 spacey79

http://virus-protect.org/artikel/spyware/spyaxe.html

--------------------------------------------------------
mit der rechten Maustaste auf den Link klicken und aus dem Auswahlmenü, Ziel speichern unter -> Desktop wählen -> dann erscheint eine mcor.reg auf dem Bildschirm

http://virus-protect.org/reg/mcor.reg

rechtsklick auf den Link --> Ziel speichern unter... --> wähle Desktop - dann erscheint eine spyaxe.reg auf dem Bildschirm.

http://virus-protect.org/reg/spyaxe.reg

----------------------------------------------------------------------
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot / Process all in List )--> anhaken
reinkopieren:
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\msvol.tlb
C:\WINDOWS\system32\ot.ico
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mscornet.exe

starten den PC neu --> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt , waehle abgesicherter Modus, melde dich als Administrator an
und klicke die

mcor.reg
spyaxe.reg

doppelt --> fuege sie mit "ja" oder "yes" der Registry bei


suche/loeche:
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\SALanguage.ini
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\sa1.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\sa1.tmp

sa ...tmp-Dateien (die Bezeichnungen variieren)

C:\Programme\SpyAxe
C:\Program Files\SpyAxe
C:\WINDOWS\system32\1024

-------------------------------------------------------------------

SmitRem2.8
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

laden--> in den abgesicherten Modus booten --> öffne smitRem folder --> Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal)

deaktiviere die Systemwiederherstellung (XP) (dann aktiviere sie wieder)
http://virus-protect.org/systemwiederherstellung.html

scanne mit Kaspersky --> loesche dann manuell, was gefunden wird
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Hallo,

hab das alles so gemacht, wie beschrieben und im Endeffekt Kaspersky 23 Viren, etc. gefunden. Seitdem funktioniert wieder alles ohne mucken.
Danke nochmals für die Hilfe... ich werde das Forum hier weiterempfehlen!

Ein dankbarer Tobias