Ist das spyware?

**QuickAndDirty**

Dein PC ist trotzdem Kompromitiert.

Ich würde dir Raten das ganze mal hier

http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6
in einem Eigenen Thread posten.

Ich hatte da mal ein ähnliches Problem das nach dem es beseitigt wurde auch dazu führte das ich mal eben
erfuhr das meine DNS-Server Einträge z.B. gar nicht verwendet werden sondern alles an DNS-Verkehr über einen
Ukrainischen DNS-Server umgeleitet wurde ohne das ich diese IP-Adresse irgend wo hätte sehen können, einfach
über einen Registry Eintrag.

Zitat von ghost007:

Status: Solved

Zitat von Luckie:

Eine neuinstallation wird unumgänglich sein und danach bitte nicht wieder standardmäßig als Administrator arbeiten.

Sprich: Daten sichern, Festplatten shreddern und alles neu draufsetzen.

**Relicted**

der hier kann falls du wirklich nen r00tkit drauf hast helfen:

http://www.sophos.com/products/free-...i-rootkit.html

gruß
reli

**ghost007**

So,

hab den PC nun komplett platt gemacht.

MfG - Ghost007

**Luckie**

Zitat von ghost007:

hab den PC nun komplett platt gemacht.

Weise Entscheidung. Und bitte nicht mehr als Administrator oder Hauptbenutzer arbeiten.

**Berlinermauer**

wenn man sich nicht sicher ist :

Startmenü\Autostart komplett leeren auch unsichtbare !

dann in den regs alles löschen (windows wichtige sind da eh nicht) und dann musste halt icq und so nochmal neu machen (ACHTUNG! die datei kann sich trotzdem wo "reingefressen" haben also is neuaufsetzten sinnvoll

**Zacherl**

Blödsinn was du da sagst

Bevor ich in der Registry wahllos alles lösche, setze ich lieber das System neu auf. Außerdem verstecken sich die Autostarts an so vielen Stellen, dass es schon extrem schwierig ist da alles rauszufiltern. Hast du dann noch ein Rootkit, hast du ein Problem.

**Svenkan**

Schonmal unter 'Ausführen -> msconfig -> Systemstart' geschaut, ob dort irgendwas mitstartet, was nicht soll?

(Ich habe jetzt nicht den kompletten Thread gelesen, aber ich seh, dass es keine Lösung gibt anscheinend. Deswegen nochmal der Vorschlag.

)

**Zacherl**

Huhu

Die Lösung heißt komplette Neuinstallation. Und genau dies hat der Threadersteller ja auch getan. MSConfig kannst du btw vergessen. Wenn schon, dann solltest du dir das Tool Autoruns von Sysinternals angucken.

Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Re: Ist das spyware?

Forumregeln

Balu der Bär (Gast) n/a Beiträge	#22 Re: Ist das spyware? 25. Jul 2008, 09:11 Zitat von ghost007: Status: Solved Zitat von Luckie: Eine neuinstallation wird unumgänglich sein und danach bitte nicht wieder standardmäßig als Administrator arbeiten. Sprich: Daten sichern, Festplatten shreddern und alles neu draufsetzen.
	Zitat

Relicted Registriert seit: 24. Jan 2006 Ort: Iserlohn 646 Beiträge Delphi 10.4 Sydney	#23 Re: Ist das spyware? 25. Jul 2008, 09:16 der hier kann falls du wirklich nen r00tkit drauf hast helfen: http://www.sophos.com/products/free-...i-rootkit.html gruß reli
	Zitat

ghost007 Registriert seit: 31. Okt 2005 Ort: München 1.024 Beiträge Delphi 7 Personal	#24 Re: Ist das spyware? 29. Jul 2008, 01:25 So, hab den PC nun komplett platt gemacht. MfG - Ghost007 Christian Es gibt möglich Dinge und unmöglich Dinge. Für unmögliche braucht man lediglich etwas länger.
	Zitat

Luckie Registriert seit: 29. Mai 2002 37.621 Beiträge Delphi 2006 Professional	#25 Re: Ist das spyware? 29. Jul 2008, 22:04 Zitat von ghost007: hab den PC nun komplett platt gemacht. Weise Entscheidung. Und bitte nicht mehr als Administrator oder Hauptbenutzer arbeiten. Michael Ein Teil meines Codes würde euch verunsichern.
	Zitat

Berlinermauer Registriert seit: 3. Okt 2007 Ort: 0x0000 213 Beiträge Delphi 7 Personal	#26 Re: Ist das spyware? 29. Jul 2008, 23:37 wenn man sich nicht sicher ist : Startmenü\Autostart komplett leeren auch unsichtbare ! dann in den regs alles löschen (windows wichtige sind da eh nicht) und dann musste halt icq und so nochmal neu machen (ACHTUNG! die datei kann sich trotzdem wo "reingefressen" haben also is neuaufsetzten sinnvoll Marc S.
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#27 Re: Ist das spyware? 30. Jul 2008, 00:04 Blödsinn was du da sagst Bevor ich in der Registry wahllos alles lösche, setze ich lieber das System neu auf. Außerdem verstecken sich die Autostarts an so vielen Stellen, dass es schon extrem schwierig ist da alles rauszufiltern. Hast du dann noch ein Rootkit, hast du ein Problem.
	Zitat

Svenkan Registriert seit: 10. Feb 2007 Ort: Bersenbrück 547 Beiträge Delphi 7 Enterprise	#28 Re: Ist das spyware? 30. Jul 2008, 01:53 Schonmal unter 'Ausführen -> msconfig -> Systemstart' geschaut, ob dort irgendwas mitstartet, was nicht soll? (Ich habe jetzt nicht den kompletten Thread gelesen, aber ich seh, dass es keine Lösung gibt anscheinend. Deswegen nochmal der Vorschlag. ) Sven Kannenberg
	Zitat

Zacherl Registriert seit: 3. Sep 2004 4.629 Beiträge Delphi 10.2 Tokyo Starter	#29 Re: Ist das spyware? 30. Jul 2008, 02:58 Huhu Die Lösung heißt komplette Neuinstallation. Und genau dies hat der Threadersteller ja auch getan. MSConfig kannst du btw vergessen. Wenn schon, dann solltest du dir das Tool Autoruns von Sysinternals angucken.
	Zitat