Übler Wurm, kennt jemand eine Kur?

    Hi Folks,


    mein Schlepptop hat sich offenbar einen schlimmen unerwünschten Gast eingefangen.


    Symptome:


    - Lenkt den IE auf eine gefakte Startseite mit MS-Link
    - Baut sich eine eigene Internetbridge, die sich nicht canceln läßt.
    - Hetzt man ihm Antivirusprogramme auf den Hals, reagiert er mit spontamen Systemshutdown, selbst bei Stinger macht er das Licht aus
    - Als Prozess versteckt er sich in einem svhost Systemprozess
    - manuelle Suche hat mir bis jetzt keine Erkenntnisse gebracht


    Kennt jemand den Übeltäter und hat eine Medizin?

    Einmal editiert, zuletzt von Lucky-Felix ()


    L-F,
    sieht wie ein Hijacker aus, der aber noch dazu gelernt hat. ;)
    Keine Ahnung, aber hast Du mal in die Registry unter HKLM/...../RUN geschaut?
    Wirf alles (temporär durch Namensänderung) raus, was Du nicht kennst/brauchst.
    Wäre zumindest ein Ansatz, das Viech am automatischen Laufen zu hindern.
    Wolf


    *Nachtrag*
    Die Autostart hast Du bestimmt schon gefilzt;
    wäre ja auch unverschämt von dem Ganoven, sich dort zu plazieren. :D
    Diese "RUN" meine ich: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run


    *noch´n Nachtrag*
    Wenn der Bösewicht wirklich per svchost gestartet wird,
    solltest Du ev dort (Reg) die Startparameter von svchost(s) überprüfen können.


    *der letzte...*
    hol Dir von <hier> das Prog TaskInfo;
    damit kannst Du, anders als mit Bordmitteln, die Startparameter
    der 3...5 svchost-Prozesse im lfd Betrieb sehen.
    Sollte ev einen Hinweis geben, wer der Übeltäter sein könnte.


    So, jetzt klemm ich ab.
    Viel Erfolg bei der Jagd. Wolf

    5 Mal editiert, zuletzt von WolfL ()

    Hi Lucky-Felix,


    hatte ähnliches auf meinem PC, es halfen:


    Spybot - Search & Destroy
    Ad-Aware SE Personal
    CWShredder
    nur alle 3 miteinander.


    Wenn dann noch Trojancheck aufpasst, dürfte es nicht mehr passieren. Bei mir war es seit einem Jahr still. Natürlich noch Antivir, Firewall auf PC und WLAN-Router.


    Die URL's suche ich Dir raus, wenn Du sie brauchst.


    Grüße


    Franz