Spyware Problem

[dipo01]

hatte mal wieder mit einigem an spyware zu tun...
nach einem kompletten system scan mit Ad Aware wurden mal 234 New Critical Files gefunden... das hat mich dann schon mal vom hocker gehaun... naja.
als nächstes hab ich mein system mit hijackthis gereinigt und hab bis auf 2 dateien alles wegbekommen.
sie befinden sich unter:
C:\WINDOWS\System32\wuampd.exe
C:\WINDOWS\mrlkgqdp.exe

hab schon versucht sie manuel zu löschen, jedoch ohne erfolg. auch nach einem neustart, lassen sich diese files nicht vom system entfernen...
gibt es einen methode um sie unschädlich zu machen/löschen???

hab noch ein weiteres problem. Es öffnet sich immer wieder ein browserfenster mit dem titel "file:///c:/lc.htmluch"
der firefox popup blocker hindert dort aber das öffnen eines fensters...
und auf meiner festplatte befindet sich die datei C:\lc.html auch und ich kann sie auch löschen, doch nach einem systemstart ist sie wieder da...
vielleicht hängt das mit den obrigen dateien zusammen, ich weiß es leider nicht...

vielleicht kann mir jemand bei meinem problem helfen

cheers dipo

[maxi89]

Hallo erstmal...

Welches Betriebssystem hast du?
Wenn du ME oder niedriger benutzt, kannst du die ersten beiden Dateien im C:\Windows aus dem DOS-Modus heraus vielleicht löschen? Ansonsten: Unter Ausführen "MSCONFIG" aufrufen und alle Einträge im Punkt Autostart kontrollieren und unbekannte erstmal deaktivieren.

[ToDoWaldi]

sind alle sachen die bei hijackthis angezeigt werden böse?
ich dachte das wäre nicht so gut wenn man einfach alle löscht...
sind da wichtige sachen dabei?
weil sonst würd ich die bei mir auch alle wegmachen. ich hab da nämlich so 15 stück...

[dipo01]

verwende WinXP prof.

bei den files, wo Böse angezeigt wird, brauchst du dir normalerweise keine gedanken machen. schau dir einfach mal an wie die datei heißt und wenn du keinen bezug herstellen kannst, weg damit.
normalerweise haben diese sehr offensichtliche namen! tool-bar, etc.

cheers ulrich

[Gunter]

Gehe auf "Start/Ausführen" und gib hier "msconfig" ein. Im geöffneten Fenster dann auf Systemstart. Wenn die Dateien hier angezeigt werden - und zumindest die "wuam*.*" sollte hier zu finden sein - deaktiviere diese Dateien, starte den Rechner neu und versuche anschließend die Dateien zu löschen. Ein Registrycleaner-Durchlauf im Anschluß könnte dann auch nicht schaden.

[dipo01]

ja, hab ich schon gemacht, die "wuam*.*" hab ich auch gefunden und konnte sie anschließend auch löschen...
die andere findet sich in der msconfig leider nicht...

[Dennis The Menace]

• Start / Ausführen / Regedit
  
  HKEY_CURRENT_USER / Software / Microsoft / Windows / run
• Start / Ausführen / services.msc
• Normaler AutostartOrnder

Dort befinden sich die Autotstarts von Programmen in der Regel (Gibt aber noch fiesere Verstecke)

Notfalls, Programme über Dos (nicht MS-Dos Eingabeaufforderung) löschen! Da das Windows XP nicht kann => Bootdiskette verwenden

Wobei du laufende Programme, sobald du sie aus dem Taskmanager gekillt hast (und sie auch nicht mehr als service laufen) auch über Windows wie gewohnt löschen.