[DarkViruz]

hi,

seit einiger zeit bleibt xp immer wieder hängen wenn ich einen link den ich auf dem desktop abgelegt hab anklicke. außerdem kommen (in der taskleiste) immer wieder popups mit "critical system error".

hab schon spybot, antivir und Ad-Aware drüber laufen lassen. hat anscheinend nichts gebracht.

kann jemand helfen?



danke im voraus
michael

[DarkViruz]

man hört auch immer so ein "plöpp". kommt bestimmt auch von dem?!




http://www.megauploa.../de/?d=Q3UP2LR2


das gelbe ausrufezeichen blinkt die ganze zeit versucht einen auf dubiose site zu locken.

[DarkViruz]

[xor]

Diese Adware hatte ich auch vor kurzem, nach der Installation eines vermeidlichen Codecs. Bei mir forderte sie mich auf VirusBuster zu kaufen, um die gefundene adware zu beseitigen.

NOD32, Spy Sweeper und ad-aware haben nichts genützt, sowie die deinstallation des codec und ander dabei installierter Programme; auch als ich bei Google Entfernungsprogramme gesucht habe, fand ich nur irgendwelche Probeversionen, die ich registrieren sollte.
Die malware hat selbst im abgesicherten Modus gestartet.

Nur NOD32 hat einen Namen genannt, konnt es aber nicht entfernen, vielleicht findest du ja unter einem anderen Namen ein Entfernungsprogramm eines bekannten Antivirusherstellers.

Ich habe ein Image der Windowspartition zurückgespielt.

[Luzifer2004]

wenn du immernoch spyware verdächtigst schau doch mal mit der trial von spyware doctor in deinen pc. spyware search and destroy hat auf meinem pc nämlich keine einzige malware gefunden, spydoc dagegen 110. glaub hab sogar noch nen screenshot. ich jedenfalls halte von sw s&d nich viel. spydoc dagegen haut richtig auf den putz. inner trial lassen sich schädlinge zwar nich entfernen aber ob du welche hast, und ob die schuld sein könnten wäre damit nen stück klarer.
server.exe is zwar nich wirklich nen gutes zeichen aber nich zu voreilig handeln (wenns nich schon zu spät is). ich hab z.b. server.exes laufen, das liegt aber an programmen wie project dolphin (keystrikecounter). also ne server.exe kann auch einfach die internetanbindung eines normalen programmes verwirklichen, sollte man vorher prüfen. und subseven wohl kaum, solche trojaner sind so bekannt, die kommen doch never durch firewalls?. da hilft nich mal mehr stealthen, diese großen trojaner gehören für mich der vergangenheit an. bytetrojans sind eher nervig. und wenn es ein trojaner sein sollte (war) dann hatte der, der ihn eingeschleust hat nich wirklich ahnung, scriptkiddie like. ich mein server.exe, unverändert, auffälliger gehts ja kaum
allerdings kenn ich das problem was du hast direkt nich. also schliess ich mich den anderen an, prüfen an allen ecken und enden. notfalls schonmal backups machen und system neu installieren.

[DarkViruz]

vielen dank für eure antworten.

hab superantispyware und spyware doctor drüber laufen lassen.
beide programme haben ne' menge spyware und anderen "mist" gefunden.


nochmals danke