Abetterinternet
 

Gibt es eine Removal Tool für den Wurm, der alle zehn Minuten ein
Dialogfenster zum Download irgendeines unbekannten Inhalts von der IP-Adresse 62.95.228.144 = www.abetterinternet.com öffnet? Hab Spybot Search & Destroy an das Problem angesetzt, und der findet einen sog. 'DSO-Exploit'. Wenn ich das Problem von Spybot beseitigen lasse, ist es spätestens beim nächsten Neustart des Rechners wieder da. Hab auch eine Firewall, und dort als Regel festgelegt, dass sämtlicher Traffic von/zu der IP-Adresse 62.95.228.144 geblockt werden möge, aber im Traffic Log steht trotzdem 'Traffic Allowed', außerdem ist das Dialogfenster, das sich von selbst alle 10 Minuten öffnet, auch besonders lästig.
Bitte um einen Link zu einem Removal Tool, falls euch abetterinternet.com auch schon einmal auf die Nerven gegangen ist.

Hallo,

arbeite diesen Link mal vollständig durch -> http://www3.ca.com/securityadvisor/p...x?id=453076992

Sollte keine Besserung auftreten, dann führe folgendes noch aus:

- Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
- Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

Hallo Cidre,

ich hab auch ständig dieses Popup von meiner Firewall wegen "Abetterinternet.com" mit spybot search and destroy hab ichs auch nicht wegbekommen.
Dein Tip hab ich mir angeschaut und, tja... also da könnt ich jetzt 1000 Fragen stellen wie ich diese einzelnen Schritte mache.

Gibt es da nicht irgendwo ein Tool das das alles für mich macht? ODer gibt es wirklich nur diese eine Möglichkeit?

Denn wie macht man einen Restore Point? Wie entferne ich was aus den Autorun Referenzen? Wie entferne ich DLLs aus der Registry? Das wären dann meine nächsten Fragen.

Viele Grüße

T.

Hallo til-ulrich,

führe zunächst einmal HJT und eScan AntiVirus, wie oben beschrieben, aus und dann werden wir weiter sehen.