spyfalcon-spyware quake..komme nicht weiter

#61 Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als sauber.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die sauber.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "C:\Programme\DefyBaitSurf" >>files.txt
dir "C:\WINDOWS\Temp" >>files.txt
notepad files.txt

__________
MfG Sabina

rund um die PC-Sicherheit

#62 Reinigung wie gesagt geht nicht. Auch nach 30 Minuten bleibt die Symboleiste gleich. Dürfte kaum normal sein ...

#63 dann arbeite alles weitere ab und mache die bereinigung heute nacht (ohne Internet und offene proggies)
__________
MfG Sabina

rund um die PC-Sicherheit

#64 Smitrem hinterlässt bei mir keinen Report

Hier dass von Panda:

Incident Status Location

Adware:adware/savenow Not disinfected Windows Registry

#65 Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als rein.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die rein.bat doppelt klicken--> kopiere den Text, der erscheint

Zitat

cd\
dir "F:\Programme\DefyBaitSurf" >>files.txt
dir "F:\WINDOWS\Temp" >>files.txt
notepad files.txt

__________
MfG Sabina

rund um die PC-Sicherheit

#66 Reicht ein manuelles löschen "von Hand" ?

Inzwischen hat Panda mehr gefunden - Hatte ihn eben vorzeitig beendet...

Inzwischen 14 Adware/Spys
Edit: Jetzt steht dass gleiche bei dir wie in Post 1 auf dieser Seite ?!

#67 ich habe C:\ in F:\ geaendert..hab nicht aufgepasst

poste, was panda noch reklamiert...uff
__________
MfG Sabina

rund um die PC-Sicherheit

#68 Bitte sehr. Hier die neue File.txt

Panda:


Incident Status Location

Adware:adware/savenow Not disinfected Windows Registry
Spyware:Cookie/64.62.232 Not disinfected C:\WINDOWS\Cookies\loxagon@64.62.232[1].txt
Spyware:Cookie/Belnk Not disinfected C:\WINDOWS\Cookies\loxagon@belnk[1].txt
Spyware:Cookie/Belnk Not disinfected C:\WINDOWS\Cookies\loxagon@dist.belnk[2].txt
Spyware:Cookie/Xiti Not disinfected C:\WINDOWS\Cookies\loxagon@xiti[1].txt
Spyware:Cookie/TouchClarity Not disinfected C:\WINDOWS\Cookies\loxagon@intercasino.touchclarity[1].txt
Spyware:Cookie/OfferOptimizer Not disinfected C:\WINDOWS\Cookies\loxagon@offeroptimizer[2].txt
Spyware:Cookie/YieldManager Not disinfected C:\WINDOWS\Cookies\loxagon@ad.yieldmanager[1].txt
Spyware:Cookie/Itrack Not disinfected C:\WINDOWS\Cookies\loxagon@ilead.itrack[1].txt
Spyware:Cookie/BurstNet Not disinfected C:\WINDOWS\Cookies\loxagon@burstnet[1].txt
Spyware:Cookie/GoStats Not disinfected C:\WINDOWS\Cookies\loxagon@gostats[2].txt
Spyware:Cookie/fe.lea.lycos Not disinfected C:\WINDOWS\Cookies\loxagon@fe.lea.lycos[1].txt
Spyware:Cookie/Rn11 Not disinfected C:\WINDOWS\Cookies\loxagon@rn11[2].txt

#69 F:\Programme\DefyBaitSurf <- loeschen

was save.now betrifft, so schau mal, was du in der Registry findest:
http://virus-protect.org/artikel/spyware/save.html


dann sollte wieder alles o.k. sein...uff..
__________
MfG Sabina

rund um die PC-Sicherheit

#70 Hab ich gemacht. Soll ich nochmal diese 4 Logs posten oder was anderes, zur Sicherheit?

#71 scanne mit ewido (online) und poste den report
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#72 __________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________

edit

Name: TrackingCookie.2o7
Path: F:\Dokumente und Einstellungen\Loxagon\Cookies\loxagon@2o7[2].txt
Risk: Medium


Name: TrackingCookie.Adtech
Path: F:\Programme\Yahoo!\YPSR\Quarantine\ppq85F.tmp
Risk: Medium

Name: TrackingCookie.Falkag
Path: F:\Programme\Yahoo!\YPSR\Quarantine\ppq860.tmp
Risk: Medium

Name: TrackingCookie.Falkag
Path: F:\Programme\Yahoo!\YPSR\Quarantine\ppqCB3.tmp
Risk: Medium

#73 loesche mit dem avenger: (hinterher loesche wieder das backup vom Avenger)

Zitat

Files to delete:
F:\Programme\Yahoo!\YPSR\Quarantine\ppq85F.tmp
F:\Programme\Yahoo!\YPSR\Quarantine\ppq860.tmp
F:\Programme\Yahoo!\YPSR\Quarantine\ppqCB3.tmp

dann ist der Rechner als "geheilt" entlassen und passe besser auf, was fuer Proggies du in Zukunft auf deinen Rechner packst !
Alles Gute !
__________
MfG Sabina

rund um die PC-Sicherheit

#74 Danke dir vielmals

Gibts auch einen Schutz der verhindert dass dieses Spyware Quake wieder kommt?
Ich dachte echt dieses Spywarebot sei ein "harmloses" Tool.
Da sucht man ein PopUpBlocker Teil und fängt sich nen fetten Trojaner ein ...
Naja beim nächsten Mal arbeite ich halt alles ab. Ich weiß ja wo ich nachlesen muss :-)

PS: Kleiner Dank ist unterwegs ;-)

#75 HILFE!
Ich habe auch diesen Spyware Quake auf dem rechner... Norton findet ihn in der Datei
C:\WINDOWS\System32\issearch.exe
allerdings kann ich ihn nicht entfernen...
Da ich vollkommen ahnungslos bin was Computer angeht hoffe ich, dass mir irgendwer hilft!!!
Bitte