|
Plagegeister aller Art und deren Bekämpfung: was ist das bzw. wie werde ich es los ?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
|
18.08.2005, 15:23 | #1 |
| was ist das bzw. wie werde ich es los ? hallo liebe Schaedlingsbekaempfer, ich wende mich mit folgendem Prob an euch: ich habe escan in den neuesten Version ueber mein System laufen lassen mit folgendem Ergebnis (Auszug davon): Mon Aug 15 11:03:34 2005 => ***** Scanning Registry and File system for Adware/Spyware ***** Mon Aug 15 11:03:34 2005 => Loading Spyware Signatures from FIXED Database... Mon Aug 15 11:03:38 2005 => Offending value found in HKLM\Software\microsoft\downloadmanager !!! Mon Aug 15 11:04:02 2005 => Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken. Mon Aug 15 11:04:02 2005 => Offending value found in HKCU\Software\FunWebProducts !!! Mon Aug 15 11:04:02 2005 => Object "FunWebProducts Spyware/Adware" found in File System! Action Taken: No Action Taken. Mon Aug 15 11:04:13 2005 => ***** Scanning Registry for errors created because of Adware/Spyware ***** Mon Aug 15 11:04:13 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\EPScontrol.dll". Action Taken: No Action Taken. Mon Aug 15 11:04:13 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\FileTransfer.ocx". Action Taken: No Action Taken. Mon Aug 15 11:04:13 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\npSeaTools_DE.dll". Action Taken: No Action Taken. Mon Aug 15 11:04:13 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\RdxIE.dll". Action Taken: No Action Taken. Mon Aug 15 11:04:13 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\System32\iuctl.dll". Action Taken: No Action Taken. Mon Aug 15 11:04:36 2005 => Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken. nun habe ich versucht die Killbox bzw. eScanCheck110 einzusetzen, aber meiner Meinung nach erfolglos ... was kann ich tun, bzw. kann ich mit weiterer Information dienen ? Besten Dank vorab Gruesse Zappelphilipp |
18.08.2005, 17:15 | #2 |
| was ist das bzw. wie werde ich es los ? @Zappelphilipp
__________________Du musst mit einem Registry Cleaner, auswahl deren ist riesig: http://soft-ware.net/system/steuerun...stry/index.asp, oder manuell die besagten/ungültigen Registry-Einträge löschen. |
18.08.2005, 17:21 | #3 | |
| was ist das bzw. wie werde ich es los ?Zitat:
kannst Du mir einen Brauchbaren nennen ? ich habe RegSeeker benutzt, um die Registrierung zu saeubern. allerdings war es erfolglos, wie mir scheint... wie loesche ich diese Eintraege manuell ? wie komme ich in die Registry rein ? thx |
18.08.2005, 17:23 | #4 | |
| was ist das bzw. wie werde ich es los ? @Zappelphilipp Zitat:
|
18.08.2005, 17:27 | #5 |
| was ist das bzw. wie werde ich es los ?thx, ich wuehl mich mal da durch ... |
22.08.2005, 10:26 | #6 |
| was ist das bzw. wie werde ich es los ? Guten Morgen ! Ich habe jetzt RegCleaner und Registry CleanUP laufen lassen, mit dem Ergebnis, dass Alles leider noch wie vorher vorhanden ist. Alle Caches wurden auch geleert, die Systemwiederherstellung deaktiviert, und der Scan erfolgte im abgesicherten Modus. fuer ein manuelles Loeschen halte ich mich nicht fit genug - ich finde Nichts, was ich loeschen kann *wunder* hmm. hat jemand noch eine Idee, wie ich die Adware/Spyware Meldungen loswerde ? die ersten beiden Sachen werden jedenfalls als Virenfunde deklariert. Gruss Zappelphilipp |
Themen zu was ist das bzw. wie werde ich es los ? |
altnet, auszug, c:\windows, check, ergebnis, escan, file, files, folge, found, information, killbox, laufen, microsoft, neues, object, prob, registry, scanning, software, system, system32, version, versucht, windows |