---

Geschrieben von mario2005 am 13.01.2006 um 18:29:

  spionageprogramm nicht entfernbar

Ich habe mir beim Surfen im Internet ein Spionageprogramm eingefangen (Spyaxe). Über die Suchfunktion von Windows XP kann ich das Programm nicht vollständig löschen. Nach dem Start des Internet Explorers klinkt sich Spyaxe sofort wieder ein. Auch Antivir kann das Problem irgendwie nicht lösen. Bei der Suche zeigt es folgende Meldung an "NVCTRL.EXE TR-Zlob.FD2" bzw. "Wom-Ider.A.Rkit". Trotz Aufforderung die Datei zu löschen, erscheint die Anfrage immer wieder.

e-trust zeigt an: trojan win 32 start page adh. Auch hier wird nach dem Löschen dieser Virusbild immer neu angezeigt.

Wie kann ich das System bereinigen?

---

Geschrieben von Joinie am 13.01.2006 um 18:44:

 

das ist keine Spyware sondern ein Wurm und der heißt Worm-Ider.A.Rkit

welches Betriebssystem hast du?

welchen Updatestand?

lade dir mal Stinger herunter und scanne damit das System: klick

Im abgesicherten Scannen - vorher die Systemwiederherstellung
deaktivieren - ist sehr wichtig, sonst ist der Wurm beim nächsten
Neustart wieder da!
(Eventuell vorher noch alle Dateien und versteckte Ordner usw.
anzeigen lassen = Aktivieren! Später nach Bereinigung wieder
rückgängig machen!)

die Sache mit Hijackthis wurde dir ja schon bei Paules PC-Forum geraten

---

Geschrieben von JT452 am 13.01.2006 um 18:49:

 

Hallo mario2005,

herzlich willkommen auf pc-experience.de.

Wenn du dich in der Registry auskennst( Start>ausführen>regedit>enter(ok), dann geh doch mal über Bearbeiten>suchen in die Suchfunktion und suche nach
NVCTRL.EXE TR-Zlob.FD2. Solltest du fündig werden: Löschen und F3 für weitersuchen. Vorher aber unbedingt eine vollständige Sicherung der Registry machen über Datei>Exportieren.

Viel Glück