WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   malware blockiert adaware und spy-bot (http://www.wcm.at/forum/showthread.php?t=137706)

rostam 24.06.2004 11:26

malware blockiert adaware und spy-bot
 
anscheinend habe ich mir eine besonders "nette" malware eingefangen:

trotz adaware und spy-bot wird mein internet-explorer gehijackt und ich lande auf einer seite "about:blank" mit einer menge links auf alle möglichen blödheiten ("art", "cars", "Shopping",...) und des weiteren geht ein pop-up auf, welches mir anzeigt, dass mein rechner mit malware infoziert ist.

außerdem kann ich weder die seite www.lavasoft.de erreichen, noch adaware updaten. auch die spy-bot search and destroy seite erreiche ich nicht und auch dieses tool kann ich nicht updaten.

ich verwende win xp pro, f-prot antivir (hat keinen virus gefunden) und zone-alarm pro...

was tun?

rostam 24.06.2004 11:28

www.spybot.info erreiche ich ebenfalls nicht...

rostam 24.06.2004 13:14

könnte es reichen, wenn ich mir von einem anderen rechner die aktuellen versionen von adaware und spybot runterladen, am "infizierten" pc komplett neu installiere und anschließend laufen lasse?

_m3 24.06.2004 13:56

Koennte ...
auch eine moeglichkeit sein, die Postings nach oben zu bringen.

Philipp 24.06.2004 14:09

Du könntest auch versuchen die Software direkt von MajorGeeks herunterzuladen:
http://www.majorgeeks.com/downloads31.html oder
http://66.98.158.200/downloads31.html

flinx 24.06.2004 15:19

Wenn du die Seiten nicht erreichst, dann schau mal in die hosts-Datei und lösch dort ggf. die entsprechenden Angaben. Normalerweise steht dort nur 127.0.0.1 localhost drinnen.

Potassium 24.06.2004 18:45

nur falls du es ned weißt die hosts-datei befindet sich in:
laufwerk:\windows\system32\divers\etc\

rostam 25.06.2004 06:21

inzwischen hab ich mir die neuesten versionen von adaware, spy-bot und cwshredder von einem anderen rechner aus dem internet gezogen und über meinen infizierten rechner laufen lassen.

anscheinend heißt das "problem" CWS.SEARCHX und ist aus der gattung der coolwebsearch-malware.

der shredder findet und removed dieses ding, allerdings nur bis zum nächsten öffnen des internet-explorers. dann ist es wieder da.

wie entfernt man CWS.SEARCHX nachhaltig?

irgendwelche vorschläge?


Alle Zeitangaben in WEZ +2. Es ist jetzt 12:22 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag