PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Mein Sys ist böse infectet - HELP!


estonez
2005-12-02, 08:58:05
Servuzz,

gestern,als ich mein Sys hochgefahren hab fiel mir ein,dass mein Desktop 2 neue Verknüpfungen besitzt(á la Security/update),die mich auf die seite bringen http://www.updateyoursystem.com/.

Im Task-Manager hatte ich auch ein Paar Prozesse laufen,die ich bis jetzt nicht kannte.Habe sie alle eliminieren können außer den mssearchnet.exe !
Der kommt sofort wieder neu. Auf meiner Taskleiste,unten Rechts,wo die Uhr ist und alle laufende Progs angezeigt werden,habe ich jetzt ein blinkendes Windows Update Zeichen,welches von einem Kreuz überblendet wird.
http://images.google.de/images?q=tbn:jNJD7tWgEcEJ:http://www.peladonet.com.ar/img/windowsupdate_80.jpg
Wobei ich sagen muss,ich hatte die Funktion,WiUpdate also,natürlich seit langem ausgeschaltet gehabt.Ein Klick auf das Symbol bringt mich ebenfalls auf die o.g.Seite

Meine Verbindung (Call-by-Call - ja,so was gibt es noch:-)),bin frisch umgezogen)wurde mehrmals unterbrochen und sofort versucht eine neue Verbindung aufzubauen.Habe mehrmals auf Abbrechen geklict,was nichts brachte.Dann habe ich einfach den Stecker rausgezogen.
Meine Startseite,obwohl richtig eingetragen,läßt sich nicht mehr öffnen.Ich werde sofort auf die o.g.Seite verlinkt

Alle Versuche, das Problem zu beheben bzw. zu löschen haben keine Ergebnisse erbracht. Habe bereits mehrmals mein AntiVir & SpyBot laufen lassen. RegCleaner hat auch nicht geholfen.


P.S. Was mich noch beunruhigt:
Meine Passwords,die bei IE gespeichert und automatisch ausgefüllt werden,sind nicht mehr vorhanden. Ich muss also,wenn ich mich irgendwo anmelden möchte,die Passworter neu schreiben.



Bitte um ein Paar Vorschläge!

Danke

P.S. Mein Sys. Windoof XP SP1;IE;Alle Programme ,wie Antivir & Spybot sind uptodated

Modulor
2005-12-02, 09:06:41
Das Programm hat sich wahrscheinlich als Dienst im Windows eingeklinkt.
Also Systemsteuerung->Verwaltung->Dienste und dort mal nach auffälligen Einträgen suchen,meistens bestehen die bei solchen Teilen nur aus dem Dateinnamen und sind immer englischsprachig.

BK-Morpheus
2005-12-02, 09:13:50
Vielleicht hilft dir das heir weiter:

http://board.protecus.de/t20445.htm#206262

estonez
2005-12-02, 09:25:54
Nur das hier ist auf English:
Machine Debug Manager - Manages local and remote debugging for Visual Studio debuggers - "C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe"

Und das hier ist ohne beschreibung: Shellhardwareerkennung

Sonst alles normal,denke ich

estonez
2005-12-02, 09:29:09
Vielleicht hilft dir das heir weiter:

http://board.protecus.de/t20445.htm#206262

jep,scheint das Richtige zu sein.Werd mal ausprobieren.
THX

BK-Morpheus
2005-12-02, 09:35:18
jep,scheint das Richtige zu sein.Werd mal ausprobieren.
THX
Viel Erfolg und schreib bitte, ob's geholfen hat.