Nerviges PSGuard

[shogun100]

Hallo Leute
kenn jemand das Phänomen daß sich das Hintergundbild schwärzt (normalerweise hab ich die XP Herbststimmung drauf) und dann ein ICON kommt auf english (to remove klick here).
Danach erhält man die Aufforderung für 59$ PSGuard.com zu kaufen. Das Blöde ist, daß immer beim Booten sich dieses Hintergrundphänomen einstellt. ich kann es per hand nicht weginstallieren.

Das schlimme ist, Norton Antivirus erkennt ihn nicht und ich krieg dieses Programm nicht mehr weg.

Kennt jemand einen Weg oder ein Programm mit dem ich dieses Scheissding wegkriegen kann

Hilfe

[Ecky]

Hallo shogun100

versuchs mal mit Stinger, Ad-Aware usw........


Am besten Du liest eine der tollen News von Kaiserfive....

In seiner Signatur findest Du das alles.......... (bzw. den Link

zu einer Anleitung zu einem Sicherheitscheck)


Norton? Schmeiß ihn runter und installiere vernünftige Programme

[blue]

alternativ zu norton :

http://www.heise.de/security/dienste/antivirus/

[Anonymous]

Hallo shogun100,

herzlichst willkommen hier bei uns im Forum!!!

PN kam an, nun will ich mal mein Glück versuchen...

Hier kannst du dein system online scannen: http://www.pandasoftware.com/product...ACHEHINT=Guest

Spybot Search & Destroy solltest du dir auf den Rechner holen, findest du über meine Signatur. Das erkennt PSGuard und beseitigt es normal auch.
Also downloaden, installieren, ausführen und entfernen. Dann das system mit dem Spybot-Button imunisieren, dann Neustart und nochmals suchen lassen...

Geht es nicht, kann auch Ad-Aware SE Personal, auch Freeware, diese Malware killen.

Geht auch das nicht, dann gehe unseren Sicherheitscheck durch und führe HijackThis aus, das Logfile stellst du dann hier ein.

Alles über meine Signatur

Viel Erfolg!!!

[shogun100]

Danke für die prompte Hilfe
Probiers gleich aus

Das wird ne lange nacht ;-)
cu

Patrick

[shogun100]

OK
Adware hat es nicht gefunden
Spybot hat einige Tracker gefunden jedoch beim Wiederherstellungspukt steigt PC aus

anbei das Logfile mit HIhjackthis
Gruss PAtrick

[shogun100]

http://www.hijackthis.de/logfiles/1a...492672d87.html

hier ist noch ein Logfile falls upload nicht funzte

[hyrican]

Sorry aber fast alle deine "unbekannten" Einträge stammen von einem Trojan.Downloader. Dazu noch ein paar die schon auf der Auswertungsseite als böse eingestuft werden und es kann eigentlich nur eine Lösung geben - Festplatte formatieren und Windows neu aufsetzen.
Find ich komisch das Nod32 die infizierten Dateien nicht gefunden hat aber nu is das Kind in den Brunnen gefallen. Sorry das ich nix besseres als die Radikallösung anbieten kann aber bei dir ist ein Haufen böses unterwegs.

hyrican

[shogun100]

Danke trotzdem
ich kann mir der Wahrheit umgehen. Ich hab nix andres erwartet. Muss ich ganz formatieren?
WEnn ich sensible Daten habe kann ich die auf CD brennen? oder geht da auch der Virus mit?

[hyrican]

Im allgemeinen reicht es die Systempartition zu formatieren.
Brenn die sensiblen Daten und bevor du sie in dein frisches System einspielst prüf sie mit dem Virenscanner.

hyrican