Spyware Probleme WinXP

[fatschsei]

Hallo ich habe folgendes Problelm wenn ich meinen PC neu starte stellt sich meine Tastatur immer automatisch auf Englische Tastatur um und mein PC braucht beim hochfahren nachdem Anmeldescreen min. 2min.


OS: Windows XP Home Edition
AV: Norton Anti Virus
Spyware search: Ewido Security

und außerdem habe ich festgestellt dass ich eine datei namens pokapoka68.exe im autostart habe und ich kann sie nicht löschen


Kann mir irgendjemand sagen wie ich das Problem gelöst bekomme oder irgende eine solide Antispyware Software!

Please Help!!!!!

 

[Hackmanno1]

gib bei ausführen msconfig ein. Dann bei Sytemstart nimmst du einfach die Datei raus.
Such mal nach Viren und spyware mit spybot, ad-aware, kaspersky
Oder guck mal in der Systemsteuerung ob da was verstellt ist.

Hackmanno1

 

[CrYstaLX]

Psote mal am besten dein Hijackthislogfile (Du gehst auf hxxp/w³.hijackthis.de -> Direktdownload)!

Wobei ich glaube, dass diese pokapoka*.exe dein System kompromittiert, zumindest stand das in diesem Thread. Wenn dem so ist, wirst du ohne eine Formatierung den Scheiß net mehr los Aber poste erstmal das Logfile, dann sehen wir weiter

mfG
CrYstaLX

 

[Janus]

...hab grad in dem anderen thread folgende lösungsmöglichkeit aus nem anderen board gepostet - vielleicht hilft dir das auch?!?

Das Ungezeifer sitzt im Ornder C:\WINDOWS\etb\pokapoka66.exe.
Leider kann man im laufenden Betrieb des infizierten Systems den Ordner nicht sehen und somit auch nicht löschen. Killbox hat auch nicht weitergeholfen....
Die Losung lautet einfach extern booten (z.B. mit ERD Commander, Knoppix, 'ner 2ten Festplatte, etc) dann im infizerten Windows den Ordner C:\WINDOWS\etb\pokapoka66.exe löschen.

Danach die Schlüssel aus der Reg. entfernen (z.B. mit Autoruns, msconfig oder regedit): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\pokapoka66.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunOnce\pokapoka66.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Run\pokapoka66.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
RunServices\pokapoka66.exe

feddich

bei dir wird der ordner/die files dann evtl halt mit der 68 enden (pokapoka68 statt ...66)

hoffe es hilft!

greetz

janus

 

[wessi]

Kannst du auch nicht im abgesicherten Modus starten und die Dateien dann entfernen.
Am besten hilfts bei mir immer im Abgesicherten Modus Ad-Aware durchlaufen zu lassen. Die meisten Sachen gehen dann weg.

 

[Doc Lion]

Wieder so ein Thread, wo der Ersteller nach dem Startbeitrag kein einziges Mal mehr online war!!!

Von daher:



~~~ GESCHLOSSEN ~~~