Hallo Boardianer,
habe ein neues laptop ans Netz genommen und war ca. 5 minuten im netz ohne das servicepack2 (habe xp) und ohne firewall und ohne virenschutz.
Wollte über internet explorer das windows update machen, wurde mir dann aber unheimlich.
Dann habe ich folgendes über einen anderen PC geladen und auf dem neuen laptop installiert:
sygate personal firewall
XP antispy
adaware personal edition (ca.10 Funde)
antivir personal (2 Funde)
search and destroy (5 Funde)

Habe alle programme durchlaufen lassen und obige Anzahl an Funden ausmachen können.

Über die Firewall habe ich dann zwei verdächtige Programme geblockt, wovon das eine später auch gelöscht wurde (so ähnlich wie winsme oder so).
Und das zweite ist Mcafee.exe.
Und das ist mein Problem: kein Programm erkennt es mehr, aber in der firewall erscheint es nach jedem neuen hochladen wieder (allerdings blockiert) und ich beende es dann ?

WIE BEKOMME ICH ES FÜR IMMER WEG ?
MUSS ICH (BITTE NICHT) ALLES NEU AUFSPIELEN ?
(ist das laptop meiner freundin, wäre aufwendig...)
UND WENN ICH NEU AUFSPIELEN MUSS, KANN ICH DANN DATEIEN, WIE Z.B. ALLE URLAUBSFOTOS VORHER RUNTERBRENNEN OHNE GEFAHR ?
(System läuft ja)
Habe keine Erfahrung mit Hijack-log und bin über jede Hilfe dankbar, denn ich habe im Netz nirgendwo eine vernünftige Anleitung zum Entfernen von Mcafee gefunden.

Ciao und einen schönen Tag,
Tom.

Hallo,

habe ein neues laptop ans Netz genommen und war ca. 5 minuten im netz ohne das servicepack2 (habe xp) und ohne firewall und ohne virenschutz.

Fehler! Nie eine I-net Verbindung herstellen, wenn das System nicht vollgepatcht ist.
btw:
Wurde der Laptop bei einem Händler oder gebraucht gekauft?
Wenn ersteres zutrifft sollte man mal den Händler fragen, warum er es nicht für notwendig hält, das SP2 aufzuspielen.

WIE BEKOMME ICH ES FÜR IMMER WEG ?

Zunächst müsste man wissen um welche Malware es sich überhaupt handelt?

Führe deshalb diese beiden Punkte aus und poste auch noch die genaue Meldung von Sygate bezüglich den zwei Dateien:

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Cidre sagt dir wie du den Schädling evtl wieder los wirst. Aber wenn du dich nicht umgehend zum Thema Computersicherheit schlau(er) machst und Vorsichtsmaßnahmen einleitest, dann ist die nächste Infektion vorprogrammiert. Der Einsatz der von dir erwähnten Programme dient zum größten Teil der Beseitigung bereits infizierter Systeme. Eine Garantie, dass die Schädlinge dann wirklich verschwunden sind, geben sie dir aber nicht. Da ist es schon besser, dafür zu sorgen, dass die Schädlinge erst gar nicht auf deinen Computer gelangen. Zum Thema Computersicherheit findest du zahlreiche Informationen im Internet (Google), hier im Trojanerboard und auf meiner Webseite.