grad fällt mir ein :
ein bekannter hatte ein ähnliches problem .
eines der programme hat nen eintrag in der registry gefunden und gelöscht.
allerdings war esso programmiert, dass sich der eintrag, sobald er gelöscht wurde, SOFORT wieder hineingeschrieben hat .
festgestellt haben wir das, weil wir bei der ganzen rumtüftelei auch mal zonealarm installiert haben. die zonealarm kontrolliert ja ne ganze menge, und so wurden wir dann nach dem löschen darauf hingewiesen, dass ein bestimmter prozess einen eintrag in die registry machen möchte - und ob wir das zulassen möchten . erst DA stellten wir dann fest, dass die löschung mit einem neueintrag einher geht.
natürlich haben wir es NICHT zugelassen.
damit war das problem, beseitigt.
wir dachten, das system sei sauber. heute bekam ich ne mail von ihm, dass er DOCH noch einen virus gefunden habe - obwohl weder die programme noch hijack this etwas gefunden haben.
ich kopier dir mal einen teil seiner mail hier rein :
... beim Surfen sind ab und zu merkwürdige Seiten automatisch eingeblendet worden. Darüber hinaus wurde die Inhalte des vorherigen WebFormulars an eine dubiose Adresse gesendet, was sich auch durch einen neuen Tab im Firefox gezeigt hat. Insbesondere dies war für mich das Signal umgehend zu handeln. Es wurde wieder - wie vorher auch schon - die Seite des "WinAntiVirus PRO 2006" aufgeblendet. Unter
HijackThis Log file habe ich dann in den Foren den Hinweis auf counterspy bekommen. Für counterspy gibt es einen 15 Tage Testlizenz.
Die komische dll wurde unter anderem im winlogon eingebunden und konnte somit nicht automatisch gelöscht werden. Über diese dll werden anscheinend andere Pesten automatisch heruntergeladen und installiert. Diese Auswirkungen wurden dann über die anderen Such-Programme gefunden.
so lernt man nie aus.
vielleicht kann ich dir ja DOCH noch helfen .
wenn das auch nicht zu einem ergebnis führt, bin ich überfragt ...
ferndiagnosen sind immer schlecht
drücke dir also die daumen, dass es klappt.
ne pm, wenn es geklappt hat, wäre lieb .
gruß,
martin
