PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- 'VirtualBouncer' und 'SuperSpider' (https://www.pc-experience.de/wbb2/thread.php?threadid=12926)


Geschrieben von Carpe Noctem am 01.01.2005 um 15:51:

verrückt 'VirtualBouncer' und 'SuperSpider'

Hallo, habe folgendes Problem:

Bei jedem PC-Start entdeckt Panda Antivirus 'VirtualBouncer' und 'SuperSpider'. Lokalisiert werden die beiden in der Registry. Panda löscht diese auch, aber wie gesagt, bei jedem Start das gleiche Spiel.

Alles was ich bisher ergoogeln konnte wies darauf hin, daß sich z.B. der 'VirtualBouncer' als Programm eingeschlichen hat und man das Teil in der Systemsteuerung -> Software löschen könne. Bei mir tauchen die beiden jedoch dort nicht auf. Auch eine Durchsuchung der Registry bleibt erfolglos, was ja nicht verwunderlich ist, da Panda die kleinen 'Freunde' bereits eliminiert hat.
HijackThis ist ebenso erfolglos.

Was also kann ich tun um die Spyware endgültig vom PC zu schmeißen? Bitte nicht schon wieder alles platt machen müssen :( Gibt es da nicht auch andere Methoden?

Vielen Dank im Voraus anbet



Geschrieben von eicky am 01.01.2005 um 15:57:

 

Hi Carpe Noctem,

die Foren-Suche hätte dir folgende Ergebnisse gebracht Augenzwinkern

Windows 2000/XP: Safer Surfen...der Sicherheitsworkshop

Ad-Aware SE Personal Edition 1.05 Workaround

Arbeite beide Artikel mal ab und berichte uns, ob's dir geholfen hat.

Gruß, Eicky



Geschrieben von Carpe Noctem am 01.01.2005 um 16:54:

 

Hallo eicky, ich habe Ad-Aware SE Personal Edition 1.05, Spysweeper und was weiß ich nicht alles durchlaufen lassen.
Aber wie gesagt, nichts zu finden, da der AV bereits aktiv eingegriffen hat.
Ich wüßte eben nur zu gerne, woran es liegen kann, daß sich die beiden Spyware-Freunde bei jedem Start wieder in der Registry einnisten. Wie kann das angehen, nachdem mein AV diese gelöscht hatte?



Geschrieben von eicky am 01.01.2005 um 16:59:

 

Vielleicht solltest du mal ausprobieren, nach einem Neustart des Systems, sobald Panda AntiVirus die beiden Schädlinge meldet, diese nicht entfernen zu lassen sondern sofort AdAware und Spybot durchlaufen zu lassen.
Es könnte ja sein, dass auch diese beiden Tools die Spyware an den Registry-Einträgen identifizieren...



Geschrieben von Carpe Noctem am 01.01.2005 um 17:43:

 

Habe ich mir auch schon so gedacht, eicky.
Danke für die Hilfe girl



Geschrieben von Martin55 am 01.01.2005 um 17:44:

 

Hallo Carpe Noctem,

gaaanz dumm gefragt: Hast Du mal die "normale" Windows-Suche (inklusive versteckte - und Systemdateien) durchlaufen lassen?

Meiner Meinung müsste irgendwo eine .exe sein, welche den Registry-Eintrag veranlasst.

Was sagt eigentlich der Taskmanager? Nix unter Anwendungen bzw. Prozesse zu finden? Auch nichts in der msconfig unter "Autostart"?

Gruß
Martin



Geschrieben von eicky am 01.01.2005 um 17:45:

 

@Carpe Noctem:

Heisst das, dein Problem ist gelöst ?



Geschrieben von Carpe Noctem am 03.01.2005 um 12:33:

 

@Martin55 -> negativ

Im Moment schaut es so aus als ob das Problem sich in Luft aufgelöst hat.

Habe vorhin mal den AV deaktiviert und Ad-Aware, Spysweeper, Spyboot etc. laufen lassen -> nix gefunden.

Nun läuft der AV wieder und hat bis jetzt noch keine Meldung abgegeben bez. 'VirtualBouncer' und 'SuperSpider'.

@eicky -> Problem verschwunden, auf gaaaanz magische Weise uah



Geschrieben von Martin55 am 03.01.2005 um 14:27:

 

Denn drücke ich mal ganz fest die Daumen, dass es bei Dir so bleibt, Carpe Noctem!

Aber mal ehrlich: Wie wolltest Du ohne deinen Pc die Probleme lösen, die Du ohne ihn nicht hättest? Augenzwinkern

Gruß
Martin


Forensoftware: Burning Board , entwickelt von WoltLab GmbH