WinFuture-Forum.de: Adaware Auf Dem Pc - WinFuture-Forum.de

Zum Inhalt wechseln

Nachrichten zum Thema: Sicherheit
Seite 1 von 1

Adaware Auf Dem Pc Kann es nicht entfernen


#1 Mitglied ist offline   Chrisber 

  • Gruppe: aktive Mitglieder
  • Beiträge: 419
  • Beigetreten: 08. August 06
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:localhost

geschrieben 17. Dezember 2006 - 22:46

Hallo Leute ;)
Ich habe mir vor ner Woche den MedionPC von Aldi, den neuen, gekauft.
Den habe ich erstmal formatiert und die beiligende RecoveryCD installiert, kein bock auf den Aldi Krams auf dem PC.

So, installiert, SP2 drauf, PC eingerichtet.
Nun wollte ich einen Film von meiner DVD schauen, dort kam kein Ton, also bin ich auf www.codec-download.de und habe mir genau dieses Pack gesaugt: http://www.codec-dow...t/view/137/110/
Als ich es installieren wollte, kreischte mein Kaspersky, dass dort ein Trojan.Win32.B-1 oder ähnliches und AdAware.NoVirus gefunden wurde.

Ich klickte sofort auf desinfizieren, ging nicht -> also auf Löschen gedrückt.
Doch die scheiße war perfekt: Seit dem bekomme ich immer solche Viagra, Porno und o2 und ePlus Werbung, mit dem IE 6 aufgerufen.

Habe bereits Kaspersky komplett untersuchen lassen -> Nix gefunden
Spybot Search & Destroy (vorher geupdatet) -> hat was gefunden, habs entfernt.
Doch trotzdem erhalte ich weiterhin diese Mysteriösen PopUps.
Aber am komischsten ist es, dass wenn ich CounterstrikeSource starte, IMMER ein Fenster aufgeht, und die meisten (ca. alle 5 Minuten) wenn ich in CSS drinne bin.

Habe bereits geprüft, ob ein geplanter Task diese PopUps aufruft, doch die Tasks sind alle leer.

Ich verstehe das einfach nicht, ich dachte immer gut geschützt zu sein, doch wohl nicht?

Bitte um Hilfe, Mfg, Danke, Chris!
...
0

Anzeige



#2 Mitglied ist offline   Graumagier 

  • Gruppe: aktive Mitglieder
  • Beiträge: 8.811
  • Beigetreten: 01. März 04
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Graz, Österreich

geschrieben 17. Dezember 2006 - 22:54

Chrisber sagte:

Ich verstehe das einfach nicht, ich dachte immer gut geschützt zu sein, doch wohl nicht?

Die beste Sicherheitssoftware hilft nicht, wenn das Gehirn aussetzt ;)

Du kannst gleich nochmals formatieren, wie du gemerkt hast ist es ja ziemlich aussichtslos, Malware von Scannern entfernen zu lassen.
"If you make something idiot proof, someone will invent a better idiot." - Marvin

For Emails always use OpenPGP. My KeyID: 0xA1E011A4
0

#3 _moep_

  • Gruppe: Gäste

geschrieben 17. Dezember 2006 - 23:02

Zitat

Ich verstehe das einfach nicht, ich dachte immer gut geschützt zu sein, doch wohl nicht?

und da wunderst du dich noch? ->

Zitat

Als ich es installieren wollte,

Sowas scannt man vorher, da kannst du deinem Virenscanner nun auch kein Vorwurf machen.

Was zu tun ist wurde ja schon benannt.
0

#4 Mitglied ist offline   Chrisber 

  • Gruppe: aktive Mitglieder
  • Beiträge: 419
  • Beigetreten: 08. August 06
  • Reputation: 0
  • Geschlecht:Männlich
  • Wohnort:localhost

geschrieben 17. Dezember 2006 - 23:09

Hab grad mal HiJackThis laufen lassen, er hat folgende Ordner als BÖSE erkannt:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dog chin book ante\clocklite.exe
C:\DOKUME~1\CHRIST~1\ANWEND~1\BIKEBI~1\DALE SETUP CAST.exe

Habs grade entfern, CSS gestartet, es kommt kein Fenster, nix ;)
Genau diese Pfade meldete Kaspersky, soweit ich mich erinnere.
...
0

#5 Mitglied ist offline   Graumagier 

  • Gruppe: aktive Mitglieder
  • Beiträge: 8.811
  • Beigetreten: 01. März 04
  • Reputation: 1
  • Geschlecht:Männlich
  • Wohnort:Graz, Österreich

geschrieben 17. Dezember 2006 - 23:26

Naja, das ändert aber nichts daran, dass dein System kompromittiert ist. Die Neuinstallation ist nach wie vor unbedingt erforderlich.
"If you make something idiot proof, someone will invent a better idiot." - Marvin

For Emails always use OpenPGP. My KeyID: 0xA1E011A4
0

#6 _moep_

  • Gruppe: Gäste

geschrieben 17. Dezember 2006 - 23:28

Dann kannst du jetzt eventuell Rückschlusse auf die Software, die die Malware mitgeschleppt hat, ziehen und weißt, was du nach dem formatieren lieber nicht wieder installierst.

Edit: too slow

Dieser Beitrag wurde von moep bearbeitet: 17. Dezember 2006 - 23:29

0

Thema verteilen:


Seite 1 von 1

1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0