WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   spyfalcon entfernen bzw wie sich davor schützen? (http://www.wcm.at/forum/showthread.php?t=188197)

Pulse-Seeker 24.03.2006 17:19

spyfalcon entfernen bzw wie sich davor schützen?
 
diese programm nervt gewaltig. ich habs bis jetzt auf 2 kunden-pcs gehabt und werds aber nicht richtig los.
beim ersten pc hab ich kurzerhand windows neu installiert und upgedatet. dort ist das teil nicht wieder erschienen.
beim 2.pc hab ich mit adaware und counterspy mal sämtliche spyware bzw deren registry-einträge entfernt und mit "killbox" die "ginuerep.dll" von spyfalcon entfernt. sobald der pc aber wieder einen connect zum i-net hatte hat sich spyfalcon wieder gemeldet.

1) wie kann man diese unding dauerhaft entfernen?
2) wie kann man sich davor schützen das man es garnicht bekommt?

Christoph 25.03.2006 21:23

Hallo Pulse-Seeker,
Google könnte auch Dein Freund sein. ;)
http://www.google.at/search?hl=de&ne...cr%3DcountryAT

Daraus drei Tips:
http://www.egm.at/weblog/?p=1209 liest sich gut.
http://board.protecus.de/t20820.htm
http://www.hijackthis-forum.de/showthread.php?t=14314

Pulse-Seeker 29.03.2006 17:44

mit einer mischung aus den drei links hab ichs hinbekommen :D

Christoph 29.03.2006 21:17

Hallo Pulse-Seeker,
na dann ist´s ja wieder gut. :D

Die Angaben waren etwas kompliziert, ich hab sie mir nur teilweise durchgelesen.

staticiv 03.07.2006 10:58

Hallo zusammen,

hab mir gestern den selben Mist ( System infected, laber )eingefangen und heute relativ unspektakulär entfernen können.
Wünsche Euch genausoviel Glück.

Drei Dinge waren nötig.
1. Ein paar gute Nerven
2. SmitFraudFix http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
3. Spybot Search&Destroy mit neuesten Update.

Da dieses nervige Programm den IE lahm legt, wärs nicht schlecht, sich optional noch Firefox zu besorgen um sich ggf. die Sachen zu besorgen.

Dann gings los. Erst mal SmitFraudFix im abgesicherten Modus scannen, löschen und Registry reparieren lassen. Ich bin ein paar Mal im Admin sowie im Benutzerkonto drüber, bis das Prog nichts mehr gefunden hat.

Nach dem Reboot wieder im abgesicherten Modus sowohl als Admin als auch Benutzerkonto Spybot S&D laufen lassen.
Hier war mein Problem, daß irgendein Service, beginnend mit dem
Buchstaben F (hab leider die genaue Bezeichnung vergessen), zicken
bei der Entfernung gemacht hat. Nochmaliges drücken des "Probleme beheben" Knopfes hat dann allerdings Wirkung gezeigt und auch
den Rest gelöscht.

Nach dem Neustart war wieder alles "beim Alten". Bis jetzt zumindest.
Mal sehen. Good Luck!

Greetz


Alle Zeitangaben in WEZ +2. Es ist jetzt 15:20 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag