adware spysherriff

  • #1
D

dr.111

Neues Mitglied
Themenersteller
Dabei seit
09.04.2006
Beiträge
1
Reaktionspunkte
0
bei mir hat sich ein adware.spysheriff eingenistet - er hat nach prüfung mit norton-antivirus die infiszierten dateien: winstall.exe + nj.exe  markiert - nj.exe konnte ich problemlos löschen (darf man das?) bei winstall.exe weiss ich nicht was zu tun ist.... - ich versteh nicht sehr viel von der sache wie ihr merkt, bin aber megafroh über jeden hinweis und hilfe - danke
grüessli von rodi
 
  • #3
@dr.111

Poste mal ein HijackThis Log

#Lade dir SmitfraudFix auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 2 und dann Enter,wenn diese Frage o/n kommt muss du mit Taste o beatätigen,

#PC neustarten
#Lade dir SmitRem.exe ,die Datei auf dem Desktop speichern, doppelklicken auf die Datei und Start klicken.Dann wird ein Ordner SmitRem auf dem Desktop angelegt und die Dateien dahin entpackt.Noch nicht ausführen.

#Lade dir unbeding Update,noch nicht scannen.

#PC neustarten--> abgesicherter Modus
Öffne jetzt den Ordner smitrem doppelklick auf die Datei Runthis.bat , um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen.
Wenn das Tool fertig wid, startet automatich DiskCleanup und wird die Festplatte aufräumt

#PC neustarten--> abgesicherter Modus
#Starte mach ein voller Scan (Complete System Scan)

#Scane mit ---->klicke auf Viren-erkennung (Virus Detection) dann Start. Downloading ActiveX erlauben,das Ergebnis hier posten.

#Inhalt folgende ordner loeschen:
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen
C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen
C:\WINDOWS\temp---> Inhalt löschen
C:\WINDOWS\Prefetch---> Inhalt löschen

Bitte Folgende Ergebnis posten!
#PC neustarten:
#Neue HijackThis Log, den Report des Ewido Scans, & das Logfile von smitrem,welches unter C:\smitfiles.txt findet hier posten.

Gruss
Mopao
 
  • #4
hi mopao

vielen dank für die ausführliche antwort.
habs lheute mal mit der systemwiederherstellung probiert. damit
ist die warnmeldung weg... - ist damit der spyware auch weg???
oder muss ichs auf deinem weg machen?

gruss + dank

rodit
 
  • #5
rodit schrieb:
habs lheute mal mit der systemwiederherstellung probiert. damit
ist die warnmeldung weg... - ist damit der spyware auch weg???
Nein

rodit schrieb:
oder muss ichs auf deinem weg machen?
Ja

Gruss
Mopao
 
Thema:

adware spysherriff

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben