XP Antivirus 2008

• 28.07.2008

• #1

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Hallo zusammen,

ein Freund hat sich o.a. Schädling eingefangen :-\

Meine Recherche bisher ergab, das es mehrere Möglichkeiten der Entfernung (ohne NeuInst) gibt.

Hat jemand von Euch diesen Eindringling schon unschädlich gemacht, bzw. Erfahrungen damit ?

Grüße ITM4

 

• 28.07.2008

• #2

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

probier mal und natürlich lesen:
http://removal-tool.com/xp-antivirus-2008/

 

• 28.07.2008

• #3

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Hallo,

ich kann des Removal-Tool zwar downloaden u. inst. - das Ausführen (Prüfen) wird verhindert !!

Selbiges gilt auch für >> HijackThis <<

ITM4

 

• 28.07.2008

• #4

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

ja is klar, die sind jetzt alle blockiert. starte mal abgesichert, was ist dann? ansonsten ist schon dein, selbstverständlich vorhandenes, image dran - als minimum die gestern mit erunt gesicherte registrierung....

frag jetzt bitte nicht: was'n das? haben wir hier beide zig-fach alles durch... :knuppel2:

 

• 28.07.2008

• #5

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

W.E. schrieb:

jansonsten ist schon dein, selbstverständlich vorhandenes, image dran - als minimum die gestern mit erunt gesicherte registrierung....

Zum Vergrößern anklicken....

Lieber Werner,

volle Zustimmung wenn es sich um meinen PC handeln würde :coolsmiley:

Nur leider.......

Und NEIN , selbstverständlich frage ich nicht nach ! :

ITM4

------------------------------------------------------------------------------

Nachtrag:

Trotzdem bin ich auf der Suche nach einer Möglichkeit ohne Image etc....
[br][br]Erstellt am: 28.07.08 um 14:00:02

---

[br]Abgesicherter Modus funzt auch nicht

 

• 28.07.2008

• #6

M

Microchip

Bekanntes Mitglied

Dabei seit

10.03.2005

Beiträge

1.970

Reaktionspunkte

0

und die andere Methode manuelle Entfernung wie beschrieben?

 

• 28.07.2008

• #7

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

was heisst #5 genau?
damit wir weiter überlegen können...

 

• 28.07.2008

• #8

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Die angegebenen Dateien (Punkt man. Entfernung) werden leider nicht gefunden ....

Wundert mich - noch nicht mal die versch. .exe´s ! Scheint echt fies zu sein das Ding !!

Grüße ITM4

 

• 28.07.2008

• #9

M

Microchip

Bekanntes Mitglied

Dabei seit

10.03.2005

Beiträge

1.970

Reaktionspunkte

0

hol mal Agent Ransack
wenn die Dateien vorhanden sind, findet der sie

 

• 28.07.2008

• #10

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

@ W.E.

d.h., das im AM weder SpyDoc noch HijackThis ausgeführt werden kann .

 

• 28.07.2008

• #11

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Microchip schrieb:

hol mal Agent Ransack
wenn die Dateien vorhanden sind, findet der sie

Zum Vergrößern anklicken....

Mach ich sofort...

 

• 28.07.2008

• #12

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Soll ich da jede einzelne der angegebenen Dateien suchen od. reicht XP ANtivirus 2008 ??

 

• 28.07.2008

• #13

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

aber im AM geht msconfig und der reg-editor....
soll ja einen eintrag xp antivirus 2008 dort geben....
ansonsten nach unserem boardtipp (oder mit deiner bart-cd) die registrierung des vortages wieder herstellen.

http://support.microsoft.com/default.aspx?scid=kb;de;307545

wegen erunt schreib mich mal an.

 

• 28.07.2008

• #14

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Ransack findet KEINE der angegebenen Dateien (hab´alle einzeln suchen lassen ):

 

• 28.07.2008

• #15

M

Microchip

Bekanntes Mitglied

Dabei seit

10.03.2005

Beiträge

1.970

Reaktionspunkte

0

hallo,
dein Screenie ist nicht besonders gut lesbar für mich, aber eine Datei XP Antivirus 2008 gibt es wohl auch nicht.


Hiernach gesucht?
xpa.exe
xpa2008.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
shlwapi.dll
wininet.dll

und ruhig auf alle Datenträger ausdehnen

 

• 28.07.2008

• #16

I

ITM4

Bekanntes Mitglied

Themenersteller

Dabei seit

14.02.2004

Beiträge

2.346

Reaktionspunkte

0

Ort

Mittelfranken

Microchip schrieb:

aber eine Datei XP Antivirus 2008 gibt es wohl auch nicht.

pa.exe
xpa2008.exe
XPAntivirus.exe
XPAntivirusUpdate.exe
shlwapi.dll
wininet.dll

und ruhig auf alle Datenträger ausdehnen

Zum Vergrößern anklicken....

Ja nach diesen habe ich gesucht - die o. von Dir genannte u. im Screenie zu sehende, war ein letzter Versuch

 

• 28.07.2008

• #17

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

systemwiederherstellung deaktivieren neu(abgesichert) starten und händisch in die registry. (dienste auch prüfen)
spätestens nach wieder herstellen einer registrierung sollten alle aufrufe zum prog weg und nur noch die dateien (dann ohne bezug) übrig sein.

 

• 28.07.2008

• #18

M

Microchip

Bekanntes Mitglied

Dabei seit

10.03.2005

Beiträge

1.970

Reaktionspunkte

0

Imho ist eine Registry-Suche nur dann wirklich zuverlässig wenn man sämtliche Teile finden kann, aber diese Rootkits leben ja davon, daß sie sich ständig neu benennen.

Da hab ich noch was gefunden
http://www.windowsvistaplace.com/xp...nstructions-xp-antivirus-2008/spyware-removal

 

• 28.07.2008

• #19

W

W.E.

Bekanntes Mitglied

Dabei seit

27.06.2005

Beiträge

8.444

Reaktionspunkte

0

Ort

Berlin

die sachen sind doch nach wiederherstellung einer älteren registrierung nicht mehr vorhanden, Microchip.

 

• 28.07.2008

• #20

P

PCDpan_fee

Guest

Microchip schrieb:

shlwapi.dll
wininet.dll

Zum Vergrößern anklicken....

Aufpassen ...
shlwapi.dll = Systemdatei - Shell Light-weight Utility Library (Anzeige von Dialogen im Internet Explorer)
wininet.dll = Systemdatei - Interneterweiterungen für Win32, wird leider oft von Viren befallen

Es gibt aber Tools, die reparieren die Systemdateien, z. B. smitRem Removal Tool für wininet.dll.

pan_fee