Hi ich war heute den PC einer Bekannten inspizieren weil dieser mit Spyware übersät war.
Es kamen nach einiger Zeit immer popups von Homepages wie Phamarcy, Casinos usw.
Die Typischen Spam, Spyware und Massenseiten also.
Die Probleme die hierbei aufgetreten sind liste ich hier einmal auf.

Zuerst habe ich erstmal im abgesicherten Modus gestartet und wollte in die Registry. Folgende Schritte: Start->Ausführen->regedit
brachten jedoch nicht die Registry zum vorschein sondern ein Consolenfenster mit Namen (regedit.com , wenn ich mich recht erinnere)
Okay vllt. ein Dropper oder so hab ich mir gedacht, also hab ich die regedit ausm Windowsordner direkt aufgerufen, was auch ging.
Dann hab ich die "Run" schlüssel von verdächtigen Dateien gesäubert, die Temp Dateien gelöscht, (auch Internet Temps, da dort Viren waren)
und mir gedacht. Das Läuft wieder. Kaum starte ich XP neu, meldet sich erstmal SpyBot, dass Änderungen vorgenommen wurde und ob ich diese akzeptieren würde (kommt natürlich von meiner Säuberungsaktion) und ein paar Sekunden später tauchte schon wieder ein Popup einer Casino Seite auf. Ich hab mir da gedacht. Welchen verfluchten Task habe ich vergessen?
Strg + Alt + entf gedrückt.........gewartet.......nix.
Es hat sich absolut gar nix geöffnet. Nichtmal die Meldungen ob ich den Computer Sperren, Passwort ändern oder Taskmanager aufrufen wollte.
Also hab ich nach dem "DisableTaskMgr" Eintrag gesucht aber nicht gefunden.
Die Startseiten wurden auch von der Spyware geändert, aber das kann ich ja immernoch in der Registry ändern.
Die Fragen die sich mir jetzt stellen:

1.
Wenn ich in der Registry im "Run" keine Tasks mehr finde die verdächtig sind, wo können die dann liegen außer in den "Services.msc" ?

2.
Wieso öffnet sich der Taskmanager nicht?

3.
Wie kann ich umstellen, dass per "Ausführen" die Regedit.exe aus dem Windows Ordner höhrere Priorität hat, als diese Regedit.com?

4.
Soll ich dort lieber ZoneAlarm installieren, anstatt die Windows XP Firewall zu nutzen? Wenn ja wie schalte ich diese aus?

=============================================

Wäre nett wenn ihr helfen könntet.
Danke.

Keep on mapping

Hast du schonmal andere Programme ausprobiert? Gibt ja haufenweise..z.B. SpySubtract; Hat mir schon oft Sachen gelöscht bzw überhaupt gefunden, was ich von manch anderen Programmen nicht behaupten konnte..
Mit der Registry kenn ich mich jetzt nicht so aus.

Windows Firewall deaktivieren:
Start -> Einstellungen -> Systemsteuerung -> Sicherheitscenter -> "Sicherheitseinstellung verwatlen für:" -> Windows Firewall

Ich bin zur Zeit nur mit der Windows Firewall im Internet und hab bis jetzt keine Probleme mit Viren, Würmern usw...
muss aber Jeder für sich entscheiden.

[ThW-Code] [es gibt eine editierfunktion!(dp)][Eisregen]
zensieren kann uebrigens nur ein staat, wir haben da noch probleme mit der anerkennung "dp"
Fr?her war alles nur gut heute ist alles besser doch manchmal w?re es besser wenn wieder alles nur gut w?re.

Also dort sind AntiVir , AdAware und SpyBot drauf soweit ich mich erinnere.
Sie wolle eigentlich erst Norton installieren aber ich hab ihr dringenst abgeraten ;)

Keep on mapping

Versuch halt mal mit SpySubtract bei ihr bzw ihrem PC zu landen..
Ach und wenn sie noch nicht im Gebrauch von Firefox ist, zwing ihr den auf..

Und klaer sie ueber verantwortungsbewusstes Surfen im Internet auf.
Ja... verantwortungsbewusst. Gegenueber all den anderen Leuten im Internet, die gerne ihre Mailbox nicht vollgespammt haben wollen und die gerne ihren Traffic nicht mit 75% Portscans und Trojanern teilen wollen.
Danke.

TheTinySteini
Coder Poke646
"Don't Panic" - Hitchhiker's Guide to the Galaxy

Stinkt nach Userland Rootkit, du solltest formatieren und neu installieren.

mwcollect - mein Projekt | oxlog - mein blog | happyhardcore.com Stream - gute Musik