antispywarebox,TitanShield,Adware Punisher,Bravesentry 2.0,AlfaCleaner

#1

Zitat

Adware Punisher - unten rechts in der Tasktleiste ein Gelbes Warnzeichen..... (beim rechtsdraufklicken) karm dieser Link : adwarepunisher.com/?aff=103
Außerdem öffen sich ständig Pop-Ups wo man seine CreditKarten Nummer eingeben soll , um das Programm zu kaufen

die Remove-Anleitung anwenden:
http://virus-protect.org/artikel/spyware/adwarepunisher.html

--------------------------------------------------------------------------------------------------

Falls das Problem so nicht behoben wurde:--> eroeffne einen Thread unter http://board.protecus.de/f7.htm --> Neues Thema

Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit

#2 http://virus-protect.org/datfindbat.html

Zitat

Verzeichnis von C:\WINDOWS\system32

04.02.2006 16:22 0 winlfl32.dll
04.02.2006 15:59 268 mswinup32.dll
04.02.2006 15:51 29.696 intxt.exe
04.02.2006 15:51 0 mswinxml.dll
04.02.2006 13:30 60.928 mswinf32.exe
04.02.2006 13:03 8.192 exa32.exe
04.02.2006 12:45 53.760 mswinb32.dll
04.02.2006 12:45 53.760 mswinb32.exe
04.02.2006 12:43 77.824 winapi32.dll
04.02.2006 12:43 40.964 shell386.exe

Verzeichnis von C:\WINDOWS

---> Pop-Ups CreditKarten Nummer

04.02.2006 15:51 1.663 download-btn.gif
04.02.2006 15:51 72 bg.gif
04.02.2006 15:51 14.607 back.gif
04.02.2006 15:51 1.478 buy-btn.gif

04.02.2006 15:51 11.776 temp.000.exe
04.02.2006 15:49 0 0.log
04.02.2006 12:49 400 ODBC.INI
04.02.2006 12:44 2.161 adw.htm

Zitat

Verzeichnis von C:\WINDOWS\system32

03.02.2006 00:17 441 winlfl32.dll
03.02.2006 00:07 29.696 intxt.exe
02.02.2006 22:50 9.806 mswinxml.dll
02.02.2006 22:50 17.145 nvapps.xml
02.02.2006 22:48 268 mswinup32.dll
02.02.2006 20:55 6 its.txt
02.02.2006 01:04 0 mswinf32.dll
02.02.2006 01:04 0 mswinf32.exe
02.02.2006 00:46 53.760 mswinb32.dll
02.02.2006 00:46 53.760 mswinb32.exe
02.02.2006 00:46 0 usvwin32.exe
02.02.2006 00:44 77.824 winapi32.dll
02.02.2006 00:43 40.960 shell386.exe
02.02.2006 00:43 11.153 azebar.xml

Verzeichnis von C:\WINDOWS

03.02.2006 01:48 0 0.log
02.02.2006 18:20 1.140 IE4 Error Log.txt
02.02.2006 00:45 2.161 adw.htm

---> Pop-Ups CreditKarten Nummer

02.02.2006 00:44 72 bg.gif
02.02.2006 00:44 1.663 download-btn.gif
02.02.2006 00:44 1.478 buy-btn.gif
02.02.2006 00:44 14.607 back.gif

02.02.2006 00:43 11.776 temp.000.exe
02.02.2006 00:43 12.292 loader138.exe
02.02.2006 00:43 0 uniq
02.02.2006 00:43 4.893 loadadv728.exe
02.02.2006 00:43 23.936 drsmartload95a.exe
02.02.2006 00:43 12.344 azesearch.bmp

__________
MfG Sabina

rund um die PC-Sicherheit

#3 Suchbegriff: adwarepunisher.com

Zitat

Adresse: whois.criticalinternet.com

Registration Service Provided By: ESTDOMAINS
Contact: +372.55647646
Website: http://www.estdomains.com

Domain Name: ADWAREPUNISHER.COM

Registrant:
Nelroy LTD
Emilios Hadjivangeli (nelroy@yandex.ru)
Suite 206, Victoria House, State House Avenue
The Republic of Seychelles
Victoria
Victoria,5443453
SC
Tel. +002.22334245

Creation Date: 17-Aug-2005
Expiration Date: 17-Aug-2006

Domain servers in listed order:
managedns1.estboxes.com
managedns2.estboxes.com
managedns3.estboxes.com
managedns4.estboxes.com

Administrative Contact:
Nelroy LTD
Emilios Hadjivangeli (nelroy@yandex.ru)
Suite 206, Victoria House, State House Avenue
The Republic of Seychelles
Victoria
Victoria,5443453
SC
Tel. +002.22334245


Status:ACTIVE

__________
MfG Sabina

rund um die PC-Sicherheit

#4 **

Bravesentry 2.0
http://virus-protect.org/artikel/spyware/bravesentry.html

wer den Fehler begangen hat, Bravesentry 2.0 zu installieren, sollte einen Thread im Forum eroeffnen !

Zitat

Domain Name: BRAVESENTRY.COM
Registrant:
Ocean Industries
Daniel Ocean (ceo@bravesentry.com)
731 Likeon Str
Amsterdam ,21266
NL
Tel. +91.226370256
Creation Date: 26-Jan-2006
Expiration Date: 26-Jan-2007

__________
MfG Sabina

rund um die PC-Sicherheit

#5 **

AlfaCleaner
http://virus-protect.org/artikel/spyware/alfacleaner.html

Bei diesem Faketool ist es anzuraten, einen Thread im Forum zu eroeffnen
__________
MfG Sabina

rund um die PC-Sicherheit

#6 Hi,

also wer sich über diese Tools etwas (z.B. den echten BraveSentry) eingefangen hat, der hat ein echtes Problem und muss mit harten Bandagen, wie smitrem und BFU mit Hilfe der Punisher.BFU ran (optimal im abgesicherten Modus).

Ist ziemlich heikel für Anfänger, aber deine Anleitungen sind Klasse und vor allem in Deutsch.

Ich kann aus eigener Erfahrung sagen, dass das eine nicht unwesentliche Erleichterung ist. Englisch bei einem schwierigen Thema verursacht immer eine leichte Unsicherheit, ob man alles richtig verstanden hat.

Zu o.g Fakes gibt es etliche Beiträge im Netz und aus jedem geht hervor, dass die Dinger verdammt hartnäckig sind.
Dort habe ich auch längere Zeit nach Lösungen gesucht (für ein Problem, das in der Form bei den AOL-Geschädigten gar nicht existiert).

Dankbar bin ich AOL, dass ich dabei auf dieses Forum gestossen bin.
Es gibt wohl einige andere deutsche Foren zu dem Thema, aber die Bemühungen hier (auch der anderen Moderatoren bei anderen Themen), suchen Ihresgleichen.
Man erkennt: Es sind Fachleute am Werk.

Ach ja:
Bevor man einfach ein Tool herunterlädt und installiert, auch mal Infos sammeln, was das eigentlich so treibt. Das sind 10 Minuten Suche und ein wenig Lesen. Die User sind einfach zu leichtsinnig.
100% Schutz gibt es nicht.
Aber Leichtsinn/Leichtgläubigkeit wird im Internet immer bestraft werden.

#7 antispywarebox(dot)com (a new rogue site) and titanshield(dot)com

TitanShield Antispyware
http://virus-protect.org/artikel/spyware/titanshield.html

Antispywarebox
http://virus-protect.org/artikel/spyware/antispywarebox.html







__________
MfG Sabina

rund um die PC-Sicherheit

#8 ich lasse nur noch einen Thread eroeffnet, nicht mehr doppelt, das ist zu umstaendlich, wenn es was neues gibt.
__________
MfG Sabina

rund um die PC-Sicherheit