Hallo und schönen dank für die Aufnahme,

wie so oft führt mich meine eigene Naivität und Dummheit hierher, denn ich habe (hatte) mir diese blöde XPAntivirus 2008 Spyware eingefangen. Mit einiger Mühe ist es mir nun gelungen das Teil wieder runterzukriegen. Was aber nach wie vor nicht läuft ist, das einige Websites manipuliert werden oder nicht vollständig geladen werden. Was aber noch mehr nervt,ist das ich nichts mehr vollständig runterladen kann, z.B dieses HijackThis Progr.,dass hier immer angepriesen wird, da kommen nur die ersten 30-40kb an.

Falls mir hier jemand weiterhelfen könnte wäre ich sehr dankbar.

Joe

Mein BS ist XPhome

dieses HijackThis Progr.,dass hier immer angepriesen wird, da kommen nur die ersten 30-40kb an.

Hmm das ist natürlich doof! Hast du es bei verschiedenen seiten versucht herunter zu laden?

Firefox, W-Explorer, kopieren/einfügen - alles probiert. Funzt einfach nicht. 38kb v.ich glaub 7Mb kommen blitzartig und dann ist schluss. Also irgendetwas ist da noch im Busch. Das einzige was ich habe ist Malewarebytes, AntivirClassic (das mit dem Regenschirm) und Windows Defender. Alles frisch geupt.
Sicher zu wenig, aber ich war doch immer sooooo vorsichtig...

Malwarebytes ist ein anfang! Lass es scannen und poste den vollständigen bericht aber noch nichts löschen!

Das einzige was ich habe ist Malewarebytes, AntivirClassic (das mit dem Regenschirm) und Windows Defender

Programme sind verhältnismäßig unwichtig viel wichtiger ist das

aber ich war doch immer sooooo vorsichtig...

Denn nur das was du herunterlädst und installierst kann dir schaden! Es gibt seiten den man vertrauen kann zb. chip, computerbild usw. so seiten habe wenig bis gar kein infiziertes material trotzdem sollte man skäptisch bleiben!

Gut, lasse es noch mal komplett durchlaufen.
Anbei den Bericht vom letzten mal, vielleicht kannst Du damit schon was anfangen. Allerdings habe ich, glaube ich, alles gelöscht was da angezeigt wurde. Zumindest alles was so ähnlich wie "wblphcpvej0ej55" aussah. Auch in der Regestryabteilung.

Hier der Bericht:

Malwarebytes' Anti-Malware 1.25
Datenbank Version: 1088
Windows 5.1.2600 Service Pack 2

23:05:31 26.08.2008
mbam-log-08-26-2008 (23-05-31).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 23822
Laufzeit: 7 minute(s), 22 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\blphcpvej0ej55.scr (Trojan.FakeAlert) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\acm.acmfactory (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\acm.acmfactory.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{43382522-a846-46f4-ac57-1f71ae6e1086} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{572fb162-c0ba-4edf-8cff-e3846153b9b0} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{72a836d1-bc00-43c0-a941-17960e4fb842} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a9aae1ab-9688-42c5-86f5-c12f6b9015ad} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{df901432-1b9f-4f5b-9e56-301c553f9095} (Adware.WhenUSave) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} (Adware.WhenUSave) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\blphcpvej0ej55.scr (Trojan.FakeAlert) -> Delete on reboot.

Hast du schon neugestartet das die restlichen dateien beim neustart gelöscht werden? Wenn nicht dann mache das jetzt! Danach ist es dir vielleicht möglich ein HijackThis log zu erstellen!

Das Problem hab ich auch... Da kannst du nix machen -denke ich-.
Du musst es an einem anderen Pc ruterladen, von nem freund kriegen oder per E-Mail geschickt bekommen(oder ist die datei zu groß?).
Viel Glück jedenfalls mit der Säuberungsaktion!

@Someonelse Man kann da etwas machen!

Du musst es an einem anderen Pc ruterladen, von nem freund kriegen oder per E-Mail geschickt bekommen(oder ist die datei zu groß?)

Das steht in keinem zusammenhang mit diesem threat! Ich verstehe nicht einmal was du damit meinst!