Spyware Quake 2.0 ist nicht zu löschen!

#1 Ich habe seit zwei Tagen Spyware Quake 2.0 auf meinem Rechner und kann es über die Systemsteuerung nicht löschen. Wer kann mir bitte helfen, das von meinem Rechner zu entfernen?

#2 Hallo, lade dir das Tool AdAware und Spybot und scan damit
deinen PC. Vor dem Start aber unbedingt das update von AdAware und Spybot laden.
Danach lade dir HijackThis, stelle es in einen seperaten Ordner und starte
das Programm. Die dabei erzeugte Logfile bitte speichern und hier posten.

#3 Wolff

spywarequake remove
http://virus-protect.org/artikel/spyware/spywarequake.html

wenn du mit der Anleitung allein nicht zurecht kommst:
suche ich dir die Viren raus

stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit

#4 Hallo, Wolff!
Ich hatte auch dieses spywarequake auf dem Computer, und das einzige antivirenprogramm, dass es beseitigen konnte, war wohl das AntiSpyWare von Ashampoo, dass man sich für eine 30-tägige Testversion bei pcwelt runterladen kann. Ich bin allerdings absoluter Laie, deshalb möge man mir mitteilen, wenn dieses Programm irgendwelche Nachteile hat...

Zitat

Wolff postete
Ich habe seit zwei Tagen Spyware Quake 2.0 auf meinem Rechner und kann es über die Systemsteuerung nicht löschen. Wer kann mir bitte helfen, das von meinem Rechner zu entfernen?

#5 hallo bin ganz neu und habe seit ein paar tagen spyware quake 2.0 und bekomme in nicht weg.

#6 DieterD

das loesen wir schnell
http://virus-protect.org/artikel/spyware/spywarequake.html
ich suche die Viren raus.....

1.
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

2.
Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit

#7 leider habe ich schon es mit dem cleanup probiert und habe zuerst auf Standard durch laufen lassen, aber dann abgebrochen. Dann aber so probiert wie es beschrieben ist auf customer und es hat auch nicht funktioniert. sorry vieleicht check ich es nicht, ihr dürft mit mir gedult haben und ich möcht eure nerven mit meinen fragen nicht über strapazieren.
Ps. Muss ich die punkt auch noch abarbeiten.

#8 poste mir die 4 Logs, dann suche ich dir die viren raus

Zitat

Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

__________
MfG Sabina

rund um die PC-Sicherheit

#9 Hallo Leute ich habe diesen ultra blöden Virus bei mir auf den Rechner und komme trotz der guten Anweisungen hier nicht weiter. kann mir jemenand helfen?

#10 Anadolum

1.
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

2.
Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
Hijackthis
http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit

#11 Liebe Sabina,

das habe ich gemacht, ich weiss aber nicht wo ich die Inhalte hin kopieren soll

#12 nun , das beste ware... hier
__________
MfG Sabina

rund um die PC-Sicherheit

#13 ja aber wie soll das den funktionieren,

mir stürzt ständig der Rechner ab, und das Internet öffnet sich manschmal nicht, die Startseite ist seitdem ebenfalls eine andere.

Wie soll ich das hier speichern.

16.04.2006 13:08 376.016 perfh009.dat
16.04.2006 13:08 51.814 perfc009.dat
16.04.2006 13:08 386.338 perfh007.dat
16.04.2006 13:08 62.578 perfc007.dat
16.04.2006 13:08 886.752 PerfStringBackup.INI
16.04.2006 13:06 4.968 ncompat.tlb
16.04.2006 13:06 4.286 ot.ico
16.04.2006 13:04 32.223 LVCOMSX.LOG
16.04.2006 13:04 6.144 interf.tlb
16.04.2006 13:04 33.792 hp666A.tmp
16.04.2006 13:04 37.389 ld65CE.tmp
16.04.2006 10:27 4.286 ts.ico
16.04.2006 08:59 16.592 nvctrl.exe
16.04.2006 08:59 10.040 mssearchnet.exe
14.04.2006 18:02 176.128 suprox.dll
12.04.2006 08:03 16.157 dfrgsrv.exe
11.04.2006 15:57 259.840 FNTCACHE.DAT
10.04.2006 18:50 1.158 wpa.dbl
06.04.2006 21:48 5.143.456 MRT.exe
30.03.2006 11:26 1.492.480 shdocvw.dll
30.03.2006 03:16 18.944 xpsp3res.dll

#14 Anadolum

remove SpywareQuake
http://virus-protect.org/artikel/spyware/spywarequake.html

------------------------------------------------------------------------

1.
SmitRem2.8
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

Doppelklick: smitRem.exe -> Klicke: Start --> klicke: ok

2.
KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"
reinkopieren: ............

C:\WINDOWS\System32\ncompat.tlb
C:\WINDOWS\System32\ot.ico
C:\WINDOWS\System32\LVCOMSX.LOG
C:\WINDOWS\System32\interf.tlb
C:\WINDOWS\System32\hp666A.tmp
C:\WINDOWS\System32\ld65CE.tmp
C:\WINDOWS\System32\ts.ico
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\suprox.dll
C:\WINDOWS\System32\dfrgsrv.exe

PC neustarten

3.
http://users.telenet.be/Beamerke/tools/roguescanfix.exe
Run.bat doppeltklicken
klicke irgendeine Taste -> es wird eine Internetverbindung verlangt -> bestätigen -> der Brute wird installiert -> klicke Execute Spyware Quake --> das Script wird ausgeführt

4.
Computer in den abgesicherten Modus neustarten (F8 beim Starten drücken). http://www.bsi.bund.de/av/texte/wiederher.htm

5.
öffne smitRem folder--> Doppelklick: RunThis.bat
warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal) suche smitfiles.txt (falls du einen Thread in einem Sicherheitsforum eröffnet hast)
wenn ein uninstaller vorhanden ist, den smitRem entfernt, wird der uninstaller gestartet.
Klicke einfach den Uninstall button und warte, bis deinstalliert wurde.

6.
nach dem Neustart suche: C:\!KillBox und loesche alle dort befindlichen Dateien manuell

7.
gehe auf meine Seite und arbeite Punkt 3 ab (die reg-Datei)
http://virus-protect.org/artikel/spyware/spywarequake.html

8.
Datenträgerbereinigung: und Löschen der Temporary-Dateien

Start - Ausführen - cleanmgr (reinschreiben)
#Click:Temporäre Internet Files/Temporäre Internet Dateien, o.k.
#Click:Temporäre Dateien, o.k

9.
wende Cleanup an
http://virus-protect.org/cleanup.html

10.
nur XP
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. (dann nach der Reinigung wieder aktivieren)

11.
scanne mit Kaspersky und etrust und loesche manuell/mit der Killbox), was noch angezeigt wird
http://virus-protect.org/onlinescan.html

dann berichte
__________
MfG Sabina

rund um die PC-Sicherheit

#15 Sabina

ich habe die ganzen daten wie du in der ursprungsnachricht berichter hast gespeichert, es geht bei mir um den sypware quake