Warning Meldung auf dem Desktop

[intelpower]

Hallo Leute,
zu meinem Problem.
Ich war ne woche net zuhause.
Komm jetz wieder und mein (kleiner,dummer) hat spyware auf dem rechner installiert.soweit ja kein problem.hab den scheiß in der msconfig deaktiviert. bloß jetz komm immer diese blöde meldung,die mich derbe nervt net mehr weg dazu öffnet sich auch noch immer ne internet seite....
Kann mir einer weiter helfen??
Hab mal nen screen gemacht dieses blöde rote kreuz unten rechts in der ecke.
nich über den zugemüllten desktop wundern:bigok::bigok::bigok:
und sry dass der screen so klein is

 

[Ic3M4ster]

haste keinen virenscanner?
Las mal spybot S&D laufen...

 

[intelpower]

ich lass grade AntiVir laufen...mal sehen was dabei rauskommt

 

[pixelflat]

Ich kann auf dem Bild leider nix erkennen. :fresse:

Evtl. auch mal hijackthis drüber laufen lassen...

 

[intelpower]

da erkennt man auch net viel...sry
da is nur ein roter kreis mit nem weißen kreuz in der mitte....wo dauernt ne meldung kommt mit Warning! You have a scrurity problem!

und dat wars...naja und halt das sich ab und zu ne internet seite öffnet

lass antivir mal zu ende laufen und dann mal schauen wenn das nix bringt versuch ich mal eure programme.

jetz soll ich spywareRemover2009 installieren....:bigok::bigok::bigok:
(mach ich net)

man man man..ich hasse kleine brüder

 

[Ic3M4ster]

las mal spybot S&D rüber laufen...

 

[intelpower]

kann ich das gleichzeitig laufen...also spybot S&D und antivir???

 

[Hagn]

Ja

 

[intelpower]

so....habs durch laufen lassen...

bin dann auf markierte probleme beheben ..aber die kagge is noch da..
da stand das nach einen neustart die probleme behoben sein könnten..ich werds mal probieren.


EDIT (autom. Beitragszusammenführung):


hat auch nix gebracht......diese blöde meldung kommt immer noch

ich bekomm gleich die krise

 

[Sala]

1. Automatische Systemwiederherstellung ausschalten!
2. Im abgesicherten Modus das Ding kicken
3. Normal booten
4. Automatische Systemwiederherstellung anschalten.

Sollte klappen.

 

[intelpower]

kannst du das mal bitte bisschen erklären?? wäre nett!!
kenn mich mit software net so aus

mfg intelpower

 

[intelpower]

kann mir einer sagen wie ich die bilder bisschen größer hier rein bekomm????
hab noch paar screens gemacht vllt helfen die auch ja weiter

ich probiere es grade mit adware wenn das nichts bringt probier ich es mal mit tune up...und wenn das nix bringt dann weiß ich auch nich wieter

 

[pixelflat]

Notfalls einfach bei einem Bilderhoster (zb abload.de) hochladen...

Hast du hijackthis schon laufen lassen? Evtl. mal Spybot im abgesicherten Modus versuchen.

 

[Ic3M4ster]

tune up?Das is 1. nur abzocke und 2. bringt das bei viren nichts.

 

[intelpower]

ok gut
dann werd ich tune up lassen....
hijackthis hatte ich noch nich laufen hab ich gestern wohl überlesen sry....

hier die bildchen:

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

das bild zeigt nichts von meinen rechner....das is einfach so auf ner internet seite.....so zur info

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

so ich hoffe es hat funktioniert


EDIT (autom. Beitragszusammenführung):


aso und danke pixelflat für den tip mit abload.de

öhmmmmm wie kann ich spybot s&d im abgesciherten modus laufen lassen???
und wie funktioniert hijackthis????

ich bin über jede hilfe dankbar

mfg intelpower

 

[pixelflat]

Einfach im "abgesicherten Modus" von Windows starten und dann laufen lassen.

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

runterladen und das Logfile entweder hier her kopieren oder direkt auf der Seite auswerten lassen. Dort wird dir dann angezeigt, welche Einträge potentiell gefährlich sind.

Diese "Scanner" sind übrigens schon ziemlich verbreitet. Die versuchen nur dir irgendeinen Dreck anzudrehen (nach dem Motto: "Du hast 23453 Millionen Viren - nur Antivirus Ultimate l33t Pro 2012 kann deinen PC wieder säubern" :roll: )...

 

[intelpower]

aso....gut werds gleich ausprobieren.

THX

 

[pixelflat]

Hijackthis hat unter anderem wohl folgendes erkannt:
"C:\WINDOWS\system32\winconfig.dll"

Die DLL gehört wohl zu "AntiVirus 360". Wenn du danach suchst, findest du bestimmt einige Removal-Möglichkeiten.

Versuchs zum Beispiel mal

Du hast keine Berechtigung, den Link zu sehen, bitte Anmelden oder Registrieren

. Sala hat ja schon was wegen der auto. Systemwiederherstellung gesagt. Wenn du nicht weisst, wie man die deaktiviert: [Win]+[Pause] -> Systemwiederherstellung.

 

[intelpower]

so hab windows im abgesicherten modus gestartet und ccleaner benutzt..aber die blöde meldung is immer noch da.
und hijackthis zeigt immer noch die meldung an.
O2 - BHO: &Research - {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} - C:\WINDOWS\system32\winconfig.dll

hat noch wer ne idee?????

wäre voll dankbar!!

mfg intelpower

 

[pixelflat]

Hast du alles gemacht, was dort beschrieben ist?
Auch mit hijackthis die 2 Einträge gefixt?

 

[intelpower]

nur den einen...der andere is nich da...

also den hab ich gefixt:

O2 - BHO: &Research - {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} - C:\WINDOWS\system32\winconfig.dll

ich werd einfach nochmal alles durchgehen.....

 

[intelpower]

so also habs eben nochmal probiert....

systemwiederherstellung deaktiviert
ccleaner einmal laufen lassen
die datein gelöscht
dann hijackthis laufen lassen

diesen blöden eintrag gefixt:

O2 - BHO: &Research - {D263FA6D-84CC-48A8-9AF6-C664362B7A5B} - C:\WINDOWS\system32\winconfig.dll

und weg is er...

bloß diese meldung is jetz immernoch da...

allerdings finde ich diesen eintrag nich
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

der auch gefixt werden soll....den ich aber nich finde

allerdings is das trojanische pferd jetz weg....was ich heute mir irgendwie eingefangen hab..

muss mich koregieren...der blöde pferd is wieder da...so ein **************

hilfe!!!!

 

[intelpower]

so hab den kampf beendet...jetz läuft wieder alles

hab im abgesicherten modus + deaktivierter systemwiederherstellung die daten mit antivir suchen lassen und hab die einträge dann gekickt....das andere hat alles nischt gebracht......
wollte dann die einträge die infiziert und gelöscht waren austauschen....allerdings hatte ich durch das löschen der einträge windows so zerschossen....das ich es reparieren musste...aber jetz wieder alles.....

trotzdem danke für eure hilfe

mfg intelpower