Ist das spyware?

[QuickAndDirty]

Dein PC ist trotzdem Kompromitiert.

Ich würde dir Raten das ganze mal hier http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6
in einem Eigenen Thread posten.

Ich hatte da mal ein ähnliches Problem das nach dem es beseitigt wurde auch dazu führte das ich mal eben
erfuhr das meine DNS-Server Einträge z.B. gar nicht verwendet werden sondern alles an DNS-Verkehr über einen
Ukrainischen DNS-Server umgeleitet wurde ohne das ich diese IP-Adresse irgend wo hätte sehen können, einfach
über einen Registry Eintrag.

[Balu der Bär]

Zitat:

Zitat von ghost007

Status: Solved

Zitat:

Zitat von Luckie

Eine neuinstallation wird unumgänglich sein und danach bitte nicht wieder standardmäßig als Administrator arbeiten.

Sprich: Daten sichern, Festplatten shreddern und alles neu draufsetzen.

[Relicted]

der hier kann falls du wirklich nen r00tkit drauf hast helfen:

http://www.sophos.com/products/free-...i-rootkit.html

gruß
reli

[ghost007]

So,

hab den PC nun komplett platt gemacht.

MfG - Ghost007 ;)

[Luckie]

Zitat:

Zitat von ghost007

hab den PC nun komplett platt gemacht.

Weise Entscheidung. Und bitte nicht mehr als Administrator oder Hauptbenutzer arbeiten.

[Berlinermauer]

wenn man sich nicht sicher ist :

Startmenü\Autostart komplett leeren auch unsichtbare !

dann in den regs alles löschen (windows wichtige sind da eh nicht) und dann musste halt icq und so nochmal neu machen (ACHTUNG! die datei kann sich trotzdem wo "reingefressen" haben also is neuaufsetzten sinnvoll

[Zacherl]

Blödsinn was du da sagst :pale: Bevor ich in der Registry wahllos alles lösche, setze ich lieber das System neu auf. Außerdem verstecken sich die Autostarts an so vielen Stellen, dass es schon extrem schwierig ist da alles rauszufiltern. Hast du dann noch ein Rootkit, hast du ein Problem.

[Svenkan]

Schonmal unter 'Ausführen -> msconfig -> Systemstart' geschaut, ob dort irgendwas mitstartet, was nicht soll?

(Ich habe jetzt nicht den kompletten Thread gelesen, aber ich seh, dass es keine Lösung gibt anscheinend. Deswegen nochmal der Vorschlag. ;))

[Zacherl]

Huhu :shock: Die Lösung heißt komplette Neuinstallation. Und genau dies hat der Threadersteller ja auch getan. MSConfig kannst du btw vergessen. Wenn schon, dann solltest du dir das Tool Autoruns von Sysinternals angucken.