Ständig Internet Explorer Popups...

[Subspecies]

Bei mri kommen seit kurzem immer popups vom internet exporer obwohl ich ihn nie benutze hab FF..
hab schon anti vir drüber lassen,und bei hijackthis paar sachen gelöscht,hilft aber immer noch nicht..
ich add mal die logdatei,viell kann mir jemdand sagen dazu..
braucht ihr noch irgendwelche sonstige daten?

 

[Tankred]

Was ist das denn?

O4 - HKLM\..\Run: [Bat Wave Base Dale] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Link Axis Bat Wave\build move.exe

O4 - HKLM\..\Run: [Time about bird dale] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\meow four dale link\bleh mp3 part.exe

O4 - HKCU\..\Run: [FLAW LINK] C:\DOKUME~1\CHRIST~1\ANWEND~1\COALKI~1\Upload dash readme.exe

O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe

 

[Boogeyman]

hab schon anti vir drüber lassen,und bei hijackthis paar sachen gelöscht,hilft aber immer noch nicht..

Wenn du in Hjackthis nur auf fixen gedrückt hast, das reicht leider nicht !
Du müsstest dann die Datei noch löschen, sonst hat das keinen Sinn.

Antivir löscht in der Free Variante keine Spyware.
Das Programm Spybot könnte es ev. auch entfernen.
Bei der Installation auf Tea Timer und SD Helper verzichten !

Spybot - Search & Destroy 1.4
https://www.computerbase.de/downloads/sicherheit/antimalware/spybot-search-und-destroy/

 

[MonztA]

+ auch mal temporäre Internetdateien vom IE löschen.

 

[Subspecies]

wie kann ich die datei dann löschen?
spybot hab ich probier ich mal..
was die 4 dinger da sind weiss ich selber nicht

 

[Boogeyman]

Wenn du mit einen anderen Programm als Spybot entfernen willst musst du:

Mit dem laufenden TeaTimer von Spybot Search & Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Er muss also während der Reinigungsarbeiten abgestellt werden: starte Spybot S&D, deaktiviere den "Resident "TeaTimer". Klicke auf "Advanced mode" > "JA" > "Tools" Menu > Klick auf "Resident" > das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit.

 

[Tankred]

Eine andere Möglichkeit zur Entfernung von Spyware ist: http://www.superantispyware.com/

 

[Subspecies]

der hat was gefunden,aber die popups kommen immer noch,aber zumindest nicht mehr so oft..
was kann das noch sein?
tea timer war gar nicht an...also das wurde schon gelöscht

 

[Boogeyman]

Du kannst noch mit Ad-aware scannen lassen:

https://www.computerbase.de/downloads/sicherheit/antimalware/adaware-antivirus/

Auch würde ich dir empfehlen:
Systemwiederherstellung deaktivieren

Wenn ein Computer mit einem Virus, Wurm oder Trojanischen Pferd infiziert ist, wurde die infizierte Datei möglicherweise in die Sicherung mit einbezogen. Nachdem ein Virenscanner den Rechner gesäubert hat, und dieser neu gestartet wurde, kopiert die Systemwiederherstellung von Windows die infizierte Datei wieder zurück in das eben gesäuberte System, da es die Änderung durch den Virenscanner entdeckt und diesen "Fehler" ausgleichen will.

http://www.bsi.bund.de/av/texte/wiederher_xp.htm

Dann kannst du noch eine Online Scan machen:

9b Online Virenscanner
(F-secrue, Bitdefender, Trend Micro, Panda können Malware auch löschen)

https://www.computerbase.de/forum/threads/malware-spyware-entfernen.302565/

Für Fachkundige Hilfe kannst du auch im Hijackthis Forum posten:

http://forum.hijackthis.de

vorher aber das hier lesen:

http://forum.hijackthis.de/showthread.php?t=20625