Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   whenu.savenow adware wie bekommt man ihn los? (https://www.trojaner-board.de/22642-whenu-savenow-adware-bekommt-man-ihn-los.html)

Dennis15 10.10.2005 21:48

whenu.savenow adware wie bekommt man ihn los?
 
Hallo,
Ich habe mit meinem Norton Anti Virus 2004 einen Virencheck gemacht und eine Virenmeldung bekommen.Ein Virus namens whenU.Savenow hat sich in meinem Rechner eingenistet...,wisst ihr wie ich den wieder los bekomme?
Mein Norton Anti Virus kann den nicht löschen,bitte um Rat.
Vielen Dank im Voraus :daumenhoc

Haui45 10.10.2005 21:50

Hallo,

hast du schon Spybot Search&Destroy und Ad-Aware ausprobiert?

Poste ansonsten mal ein HijackThis-Logfile.


BTW: Welche Datei wird von NAV als infiziert gemeldet?

Dennis15 10.10.2005 21:56

Nein das Programm hab ich noch nicht ausprobiert,weißt du woher ich das bekomme? :daumenhoc Ich lass noch mal einen kompletten NAV Check laufen und dann poste ich mal den Dateipfad hier rein

Haui45 10.10.2005 21:58

Zitat:

Zitat von Dennis15
..weißt du woher ich das bekomme?

Auf die Links klicken :crazy:

Zitat:

Ich lass noch mal einen kompletten NAV Check laufen und dann poste ich mal den Dateipfad hier rein
Auch NAV legt mit Sicherheit eine Logdatei an. ;)

Dennis15 11.10.2005 14:00

Ich will mit Escan im abgesicherten Modus einen Ckeck machen aber ich komme beim booten nicht in den abgesicherten Modus, ich kam normalerweise immer mit entf rein, aber jetzt nimmt er den Befehl nich mehr.
Kann mir jemand helfen? Mein System ist ein Amd Athlon Xp 2200+ @ 1.8 GHz
Vielen Dank im Voraus ;)

stupormundi 11.10.2005 14:06

Zitat:

ich kam normalerweise immer mit entf rein
Probier einmal die "F8" Taste gedrückt halten beim starten - da funktionierts relativ oft ;) Guck auch mal hier http://www.systemwiederherstellung-d...indows-xp.html
stupormundi

Dennis15 11.10.2005 14:20

Ne auch F8 geht leider nicht habe ich gerade ausprobiert ;)

stupormundi 11.10.2005 14:23

Welches Betriebssystem hast?
Zitat:

Win 95 / 98 / Win2000
WinMe
WinXP
Schon mal den link ausprobiert?
stupormundi

Dennis15 11.10.2005 14:35

Ja deinen Link habe ich ausprobiert aber das hat auch nichts gebracht,ich komme nicht mit F8 noch weder Entf im abgesicherten Modus,übrigens ich benutze das Betriebssystem Microsoft Win XP Home Edition. :daumenhoc

Dennis15 11.10.2005 15:13

Ich habe es geschafft in den abgesicherten Modus zu kommen,ich mache gerade einen chek mit escan bis jetzt sind es 8 gefundene Viren. :( Ich poste später mal ein Log

DEPI 11.10.2005 15:45

Also Spybot Search and Destroy findet whenU eigentlich immer und kann es auch löschen.

Ansonsten downloade und Starte dieses Programm! (einfach auf die bunte schrift klicken;) )

Dennis15 11.10.2005 18:01

Vielen Dank für diesen tool aber ich habe es geschafft ihn zu löschen,wird auch nicht mehr beim scan aufgelistet,aber dafür noch andere Viren die ich noch nicht los bekomme wie zb.


Object "searchexe Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "alexa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "startsurfing Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "clientman Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "cydoor.topicks.a Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "startsurfing Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".pf". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{8BA95DB7-394D-49C4-B156-37938790878D}\RP80\A0009982.exe infected by "not-virus:BadJoke.Win32.JepRuss" Virus! Action Taken: No Action Taken.


Weiß jemand wie man die löschen kann? oder sind diese Namen noch unter andere Viren,oder Adware Namen bekannt?
Ich finde nichts was auf diese Viren zurückgreift,diese Viren zeigt mir nur escan an sonst kein programm,
Danke im Voraus :daumenhoc

Dennis15 12.10.2005 14:22

Weiß denn keiner eine Lösung? :(

cronos 12.10.2005 14:54

Dann poste doch mal die Ergebnisse mittels der Find.bat.
Wird in der Escan Anleitung erklärt, was du da genau machen mußt!


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131