Wie kann ich eventuelle Malware oder Spyware entfernen ?

#16 TuneUp ist ein sehr gutes Tool, ich benutze es auch.

scanne mit Panda und poste den report
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#17 Sorry arbeite nur mit Firefox Mozilla.
Kann ich auch nen anderen Scanner benutzen ?
Z.B. F-Secure
MfG Megasam

#18 du kannst ja den IE mal ankurbeln, du brauchst ihn sowieso, wenn du die WindowsUpdates machst, ansonsten: scanne womit du willst, hauptsache, die Virenscanner bestaetigen, dass alles sauber ist
__________
MfG Sabina

rund um die PC-Sicherheit

#19 Hi
Hab es jetzt endlich hinbekommen

Panda:


Incident Status Location

Adware:adware/ucmore Not disinfected Windows Registry
Adware:Adware/SaveNow Not disinfected C:\Programme\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\chrome\whenu_ff.jar[content/overlay.js]

Soll ich die beiden Adware löschen ?

MfG Megasam

#20 1.
loesche:
C:\Programme\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}

2.
scanne, stelle dann alles auf "remove" und poste den report
http://virus-protect.org/counterspy.html
__________
MfG Sabina

rund um die PC-Sicherheit

#21 Sorry bin nicht klar gekommen hab es aber letztendlich doch geschaft.


Spyware Scan Details
Start Date: 10.08.2006 02:55:21
End Date: 10.08.2006 03:23:08
Total Time: 27 mins 47 secs

Detected spyware

Unclassified.Spyware.Loader Adware (General) more information...
Details: Spyware.Loader is spyware that is set to automatically start when Windows loads up by hiding itself in a number of different startup locations.
Status: Deleted

Infected files detected
C:\WINDOWS\system32\grwinsthlp.exe


eDonkey2000 P2P Program more information...
Details: eDonkey2000 is a peer-to-peer (P2P) application that allows its users to join together in a network via the Internet and share files from each other's hard drives.
Status: Deleted

Infected registry entries detected
HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}
HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\ProgID eD2KDownloadManager.object.1
HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620}\VersionIndependentProgID eD2KDownloadManager.object
HKEY_CLASSES_ROOT\CLSID\{320154BB-D666-48F6-990E-172B32954620} eD2K downloadManager object


GirlFriend RAT more information...
Status: Deleted

Infected registry entries detected
HKEY_LOCAL_MACHINE\SOFTWARE\General


UCmore.XP.SearchAccelerator Toolbar more information...
Details: UCmore.XP.SearchAccelerator is a browser plug-in that installs as a toolbar in Internet Explorer.
Status: Deleted

Infected registry entries detected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UCmore - The Search Accelerator
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UCmore - The Search Accelerator SlowInfoCache
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\UCmore - The Search Accelerator Changed 0

Hab vier removed.Ich gehe jetzt heiern. Gute nacht.

MfG Megasam

#22 o.k.
der Counterspy ist 14 Tage free, dann solltet du das Proggie wieder deinstallieren.
Ansonsten: es muesste wieder alles sauber sein
__________
MfG Sabina

rund um die PC-Sicherheit

#23 Supi, Danke.
Konnte mich leider nicht früher melden, hatte Probleme mit meinem I-Net-Anbieter. Der hatte SW-Probleme.
Nochmal herzlichen Dank für Deine Hilfe und Verständnis.
MfG Megasam.