"We are back" « oc.at

Prob mit ungewolltem "Anti"-Spywaretool -> "RazeSpyware"

Corran_Horn 19.11.2005 - 20:12 1633 7
Posts

Corran_Horn

Wollt's nur wissen...
Avatar
Registered: Jun 2003
Location: Stockerau
Posts: 569
Moin!

Maybe kennt ja hier wer das Problem ebenso schon!

Hab heute mal wieder ne längere Civ4 session eingelegt! ... nix abnormales ;)

Was allerdings nicht normal war, ist dass es mich alle 15 min einmal rausfetzt weil ein Antispywaretool (namens RazeSpyware) einen Scan gestartet hat.
Weder kenne ich dieses Programm, noch habe ich es installiert/gestartet/etc.

Hab daraufhin gefrustet (bei meinem PC dauert es immer 2-3 min bis er mit Alt+Tab wieder im Game ist) Google kontaktiert. Und siehe da... es handelt sich um Spyware die sich als Antispybot tarnt! Überraschung :bash:

Naja ... bis dato haben sich all meine Versuche das Prog zu killen als sinnlos erwiesen.

Versuche:
via Software deinstallieren -> Fehlanzeige
aus der msconfig streichen -> fehlanzeige
ad-aware -> Fehlanzeige
Manuell löschen -> fehlanzeige (kommt immer wieder)
Avast 4.0 -> Fehlanzeige

Hat sonst noch wer ne idee wie ich das Sche.ssding runterbekomm vom Sys?

tia Corran

madp

Big d00d
Registered: Mar 2005
Location: vienna
Posts: 161
Evt. kommst mit dem weiter:
http://www.sysinternals.com/Utilities/Autoruns.html

Auch ganz interessant ist ein Link gleich auf der Frontpage von sysinternals:
Understanding Malware: Viruses, Spyware and Rootkits: on-demand webcast
Mark Russinovich gives an introduction to malware and manual cleaning techniques in one of the top-10 rated of all Microsoft webcasts

RKse

Big d00d
Avatar
Registered: Mar 2005
Location: Wir kaufen nix !
Posts: 232

Corran_Horn

Wollt's nur wissen...
Avatar
Registered: Jun 2003
Location: Stockerau
Posts: 569
hat leider nur bedingt was geholfem ...


die unerwünschten Scans haben mittlerweile aufgehört ...

dafür BLINKT jetzt dass auf meinem Desktop click to enlarge


so langsam verzweifel ich :/

adaware, avast und spybotSD meinen mein sys is clean ... *grml*

mr.nice.

differential image maker
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6551
neu aufsetzen :)

es geht sicher irgendwie, ein Freund von mir hatte das gleiche, hab mich etwas gespielt, aber ned wegkriegt. neuaufsetzen hat geholfen.

Corran_Horn

Wollt's nur wissen...
Avatar
Registered: Jun 2003
Location: Stockerau
Posts: 569
explizit das selbe Prog? oder nur ein ähnliches Prob?

von Neuaufsetzen wollte ich eigentlich absehen :/ Das hilft zwar immer is für mich aber nur die allerletzte Alternative!
Bearbeitet von Corran_Horn am 20.11.2005, 04:24

dosen

Here to stay
Avatar
Registered: Feb 2003
Location: Wien
Posts: 5611
hatte spysherif oben (nach deinen screenshot her müsste es so ziemlich das gleiche sein)

habs zuerst auch nicht wegbekommen. hab dann die tasks "tool2" "paytime" und "spy sherif" manuell beendet und dann erst spybotSD durchlaufen lassen - hat funktioniert. gleich danach nochmal antivir - der hat den letzten rest auch beseitigt - bin jetzt wieder sauber :D

Exidy

Just do it!
Avatar
Registered: Nov 2000
Location: OÖ-Zentralraum
Posts: 1065
da hat einer das gleiche prob (und lösung)im GH forum:
http://forum.geizhals.at/t377431.html
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz