|
DEUTSCHE VERSION |
|
 |
| Links | | | Forums | | | Comments | | | Report news |
|
| Chat | | | Polls | | | Newsticker | | | Archive |
|
| amiga-news.de Forum > Andere Systeme > sich vermehrende dateien - winxp | [ - Search - New posts - Register - Login - ] |
| -1- | [ - Post reply - ] |
|
2004-02-18, 19:58 h Thommy Posts: 113 User |
hallo zusammen, ich habe hier auf meinem WinXP System folgendes Problem, es befinden sich ausführbare Dateien auf meiner Festplatte, die sich, wenn man sie löscht vermehren,d.h. ich bekomme sie nicht von der platte! Ich bin schon mit einem VirenScanner drübergeganegen, das zeigt aber nichts an.... Weiß jemand Rat? Danke schön [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 20:09 h hjoerg Posts: 3854 User |
Zitat: Ja, ein bischen allgemeiner mußt Du Dein Problem schon darlegen. Sonst wird es zu einfach  -- _______ by AMIGA-DREAM z.Z. only WinUAE hjörg  Nethands _______ Bild: http://www.danasoft.com/sig-ger.jpg [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:14 h Thommy Posts: 113 User |
oh...sorry! Also ich habe hier mehrere Icons, welche irgendwelche Anwendungen darstellen sollen, wenn ich sie anklicke wird versucht eine InternetVerbindung aufzubauen! Wenn ich diese Icons löschen will, verschwinden sie zwar aber nur um nach einer aktualisierung sofort vermehrt wieder dazu sein. Ich hoffe das ist jetzt besser :_) [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:20 h thomas Posts: 7718 User |
Wie heißen die Dateien ? In welchem Verzeichnis stehen sie ? Warum führst du unbekannte Programme aus. ohne zu wissen, was sie machen ? Wann hast du deinen Virenscanner zuletzt aktualisiert ? Gruß Thomas -- Email: thomas-rapp@web.de Home: home.t-online.de/home/thomas-rapp/ [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:25 h Thommy Posts: 113 User |
also... die Programme heißen, z.B. clonecd + crack, britney spears nude etc...lauter illegales zeug! Warum ich das ausgeführt habe...aus reiner unvorsicht :-( Bin Virenscanner wird täglich geupdated...ich habe panda anti virus. [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:25 h gunatm Posts: 1432 User |
Schau mal in der Registrierung nach (ausführen -> regedit), ob unter Hkey_Local_machine/software/microsoft/windows/currentversion/run vielleicht ein Dialer verewigt hat. Läuft im Taskmanager (Strg + Alt + Entf) vielleicht ein verdächtiges Programm? Gibt es irgendein seltsames Icon im Autostart-Ordner? Hast du mal Adaware oder Spybot SD auf dem Rechner suchen lassen? Hast du einen aktuellen Virenscammer am Start? -- http://www.webwood.de - offizieller winuae mirror // A2000/060-User mit Hang zum A1200 ;-) [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:28 h Murmel Posts: 1459 User |
Lade Dir mal Spybot runter, und installier es. Es löscht den ganzen Schrott Dialers, Trackingcookies usw. http://beam.to/spybotsd [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 21:39 h Thommy Posts: 113 User |
hallo, also spy. habe ich schon und habe es jetzt auch schon ein paar mal durchlaufen lassen, das hat auch nichts gefunden, ansonsten läuft nach mienem wissen auch nichts mit [ - Answer - Quote - Direct link - ] |
|
2004-02-18, 22:25 h ton Posts: 640 User |
@Thommy Also ich habe hier mehrere Icons, welche irgendwelche Anwendungen darstellen sollen, wenn ich sie anklicke wird versucht eine InternetVerbindung aufzubauen! ---------------------------------------------------------------------- -------------------- Das höhrt sich für mich nach einem Dialer an. Starte den Rechner im Abgesicherten Modus und durchstöbere die Registry nach den vorher entfernten Programmen. Die Festplatte dann genauso. Manchmal stehen in der Registry auch die dll-Dateien der der zugehöhrigen Prog. Vielleicht sind einige im Sytem Ordner. die Programme heißen, z.B. clonecd + crack, britney spears nude etc...lauter illegales zeug! ---------------------------------------------------------------------- --------------------- Lösche die Cracks und die, nach dem Namen nach undefinierbaren Programme. Nicht vorher ausführen! Spybot und andere Programme die Trojaner und Spyware entfernen, können nur helfen wenn sie die jeweiligen Schädlinge in ihrer Datenbank(Liste) haben. Möglich ist das es unbekannte Prog. sind. [ - Answer - Quote - Direct link - ] |
|
2004-02-19, 20:48 h Thommy Posts: 113 User |
@ton: danke für den rat...nur bin ich ganz neu im win sektor drinnen, d.h. ich weiß nicht wie man das ding im abgesicherten modus startet un das regitry startet???billte um hilfe [ - Answer - Quote - Direct link - ] |
|
2004-02-19, 21:12 h Neppomuk Posts: 421 User |
Das hört sich nicht unbedingt nach einem Dialer an, sondern nach dem Wurm: Loveg@te! Viel vergnügen das Ding zu entfernen. Er zerstört nicht systemwichtige dateien, er Überschreibt Nutzdateien wir *.jpg, *.doc etc. mit seinem Sourcecode und füllt Dir den freien Speicher mit solchen Schotterdateien, die meist auch nur den Sourcecode beinhalten! Du brauchst dringend einen aktuelleren Virenscanner und ein Tool wie AdAware oder Spybot um den Müll von der Platte zu hauen! [ - Answer - Quote - Direct link - ] |
|
2004-02-19, 21:59 h Thommy Posts: 113 User |
so nun folgendes ich habe nun folgende Programme einen Scan durchmachen lassen und alle haben nichts erkannt:_ Spybot AdAware Panda Anti Virus Anti Vir... Alle in der aktuellsten Version! Nur nochmal zur erklärung: diese programme verscuchen dauern zugriff aufs internet zu gelangen, diese werden aber immer durch die firewall geblockt. Grüße an alle und danke [ - Answer - Quote - Direct link - ] |
|
2004-02-19, 22:58 h hjoerg Posts: 3854 User |
Irgendwie hört sich das komisch an  Sind vielleicht mal irgendwelche Gag-Programme (versehentlich)installiert worden? Auch das Adaware und Spybot garnichts finden...das ist fast unmöglich. -- _______ by AMIGA-DREAM z.Z. only WinUAE hjörg Nethands _______ Bild: http://www.danasoft.com/sig-ger.jpg [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 00:10 h DOM Posts: 1044 User |
Hmmm hört sich wie ein Wurm an, ich würde mal Stinger benutzen, der erkennt die ganzen letzten Würmer und Trojans. http://www.chip.de/downloads/c_downloads_11105456.html [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 00:17 h DOM Posts: 1044 User |
Ach benutze lieber den orginal Link, da Chip zum Kotzen langsam ist. Warum gibt es eigentlich kein Icon, daß Ko.. ä sich übergibt? http://de.mcafee.com/virusInfo/default.asp?id=stinger [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 08:28 h Beeblebrox Posts: 723 User |
Moin. Wenn Ihr schon dabei seid.. ich habe auch ein blödes Problem mit Win2000 und dem IE. Dort hat sich eine Startseite festgenagelt, irgendwas mit search-cc.cc oder so. Wenn ich nach der IP dieser Seite in der Registartur suche finde ich 3 Einträge. Alle gelöscht, leere Startseite im IE eingestellt, erstmal gut. Nach einem Neubooten ist die ungewünschte Startseite wieder da. Aber nicht gleich beime ersten IE-STart, nein, erst beim 2. oder 3. oder 4. Hat da jmd. ne Idee ? ADAware und AntiVir finden nichts. Kein verdächtiges Programm ist unter Systemsteuerung->Software installiert. -- >>> bEeBlEbRoX <<< http://www.endlosstudent.de http://www.microkontroller.de (preview) [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 09:32 h DOM Posts: 1044 User |
@Beeblebrox Das ist ein nettes Feature vom IE. Es gibt ein Reg.Key den man einstellen kann, den ich aber auf die schnelle nicht finde. Einfacher wird es sein, wenn du ein dafür geschriebenes Pro- gramm nimmst, etwa X-Setup (XTeq Systems-Frei). Ansonsten kenne ich search.cc nur aus c.  [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 09:37 h gerbil Posts: 176 User |
@ Beeblebrox: Genau das Problem hatte ich auch - bis gestern abend. Denn dann las ich diesen Thread hier, hab Spybot Search&Destroy drüber laufen lassen und gut war's. Scheint zumindest bisher so. Vielleicht klappt's ja bei Dir auch. -- Gerbil ---Haltet Eure Amigas am Leben!--- [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 10:25 h ton Posts: 640 User |
@Thommy ich weiß nicht wie man das ding im abgesicherten modus startet un das regitry startet??? ---------------------------------------------------------------------- ----------------------- Wenn Du Windows startest halte die F8 Taste gedrückt, bis ein Auswahlmenü auftaucht wo "Abgesicherter Modus steht". Hier werden nur die wichtigsten Systemdateien und Treiber geladen. Unter Start- Ausführen gibst du "regedit" ein. Dort lässt Du nach den Fehlerverursachenden Prog. suchen. Manchmal steht dort auch der Pfad wo die Prog. und Systemdateien liegen. Das gleiche gilt für die Festplatte. [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 10:27 h ton Posts: 640 User |
@Beeblebrox Hat da jmd. ne Idee ? ADAware und AntiVir finden nichts. Kein verdächtiges Programm ist unter Systemsteuerung->Software installiert. ---------------------------------------------------------------------- ------------------------ Diese Seite müsste Dir helfen. Hier steht Dein Problem genau beschrieben. http://www.dialerhilfe.de/regedit/startseite.php [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 11:22 h hjoerg Posts: 3854 User |
@Beeblebrox Sehr übersichtlich mitten im Thread ein neues Thema zu eröffnen. Das hilft Thommy bestimmt weiter  -- _______ by AMIGA-DREAM z.Z. only WinUAE hjörg Nethands _______ Bild: http://www.danasoft.com/sig-ger.jpg [ - Answer - Quote - Direct link - ] |
|
2004-02-20, 23:16 h Thommy Posts: 113 User |
also zuerst einmal danke für Eure Hilfe. Leider sind diese Dateien immer noch auf meiner Festplatte und ich bekomme Sie mit nichts runter davon :-( Ansichtlich verursachen Sie aber auch keinen Schaden, vielleicht fällt ja noch jemanden was ein :-)))) Danke [ - Answer - Quote - Direct link - ] |
|
2004-02-21, 01:39 h DOM Posts: 1044 User |
@Thommy Du hast also Stinger getestet und die komplette HD/Partions überprüft? Gehe doch mal auf so ein Icon und lasse dir die Eigenschaften anzeigen, danach kopierst du mal den Pfad hier rein, daß ich mal checken kann, was das ist, ein paar mehr davon wären auch nicht schlecht. Es kann sich eigentlich nur um einen Autostart, oder um einen Regeintrag handeln also ->MSConfig mal in Autostart gehen, oder in der Reg nach run oder RunOnce suchen. Zudem lade dir mal den EasyCleaner runter, der zeigt auch sehr gut dubiose Startdateien an. Hier ist noch ein Link, der dich aufklärt, was da so als Tasks gestartet wird und was mal lieber (Worm) löschen sollte. http://www.answersthatwork.com/Tasklist_pages/tasklist_a.htm [ Dieser Beitrag wurde von DOM am 21.02.2004 editiert. ] [ - Answer - Quote - Direct link - ] |
|
2004-02-22, 20:58 h Thommy Posts: 113 User |
vielen Dank für Eure ganze Hilfe! Norton Anti Virus hat als einzigster Virenscanner diese Dateien eliminieren können! Danke nochmals [ - Answer - Quote - Direct link - ] |
|
2004-02-23, 18:32 h Maja Posts: 15429 User |
Zitat: Du wusstest also um das Risiko und hast die Dateien trotzdem ausgeführt? Nicht zu fassen so was. Solches Verhalten gehört für mich in die Kategorie "Leute, denen man keinen Computer in die Hand geben sollte". Mach dir mal klar, dass du auf diese Weise im Zweifelsfall nicht nur deinem System schadest. Du trägst, wie jeder Computer-Andwender, eine gewisse Verantwortung für alle, mit denen du Daten austauschst, per Internet oder auf andere Weise. [ - Answer - Quote - Direct link - ] |
|
2004-02-23, 22:29 h Thommy Posts: 113 User |
Zitat:hallo, ich habe nicht gewusst, dass sich hinter der Datei ein Virus verbirgt, und das das Virenrisiko so groß ist (im Win Sektor) war mir bis dato nicht bewusst! Desweiteren hatte ich meinen WinPC noch nicht lange...aber lange rede kurzer sinn...außer Fehlern wird man ja schließlich schlau! Also schönen Abend noch Robert [ - Answer - Quote - Direct link - ] |
|
2004-02-24, 23:52 h Maja Posts: 15429 User |
Zitat: Und davor: Zitat: "lauter illegales zeug!" Kein weiterer Kommentar dazu von mir. [ Dieser Beitrag wurde von Maja am 24.02.2004 editiert. ] [ - Answer - Quote - Direct link - ] |
| -1- | [ - Post reply - ] |
| amiga-news.de Forum > Andere Systeme > sich vermehrende dateien - winxp | [ - Search - New posts - Register - Login - ] |
|
|
Masthead |
Privacy policy |
Netiquette |
Advertising |
Contact
Copyright © 1998-2024 by amiga-news.de - all rights reserved. |
|
