Problem mit Adware

[Phillies]

Die Tastatur kann ich auch nicht benutzen weil alles stehen bleibt und hängt .
Ich kann im Abgesicherten Modus mit Spybot scannen ,doch er zeigt mir das selbe wie im normalen Modus an undzwar : Einige Dateien konnten nicht gelöscht ,soll beim nächsten Start gescannt werden ? Wenn ich dann neugestartet habe scannt er erstmal und dann geht der Fehler wieder von vorne los . Wenn ich nur wüsste wo die Datei liegt ,könnte ich sie manuell löschen und dann gäbe es keine Probleme .Doch Spybot zeigt den Pfad nicht an .

[Iluminati]

Deshalb sagte ich ja, dass Du mit Norton scannen sollst. Ich dachte mir schon, dass das mit Norton im Abgesichrten Modus nicht möglich ist. Aber es gibt ja noch den Debug- und den normalen Modus.
Es kommst dabei auch nicht auf das löschen ansich an, sondern nur darauf, dass dir der Pfad angezeigt wird. Löschen kannst Du dann manuell im Abgesicherten Modus.

Wenn Du weißt wie, scanne manuell nur LW C:\ (oder Laufwerksbuchstaben für Windows). Damit verlierst Du nicht so viel Zeit.


Euer Ilu

[Phillies]

Norton hat jetzt 9 Dateien gefunden .
Soll ich sie dir nennen ?

[Phillies]

Es sind 9 Dateien

5 haben diesen Pfad : Windows\System32\mac80ex.idf
4 haben diesen Pfad : Windows\System32\netut80ex.vxd


Ich muss jetzt in den Abgesicherten Modus und diese Manuell entfernen,richtig ? Wie mache ich das ?

Edit: Hab jetzt einfach mal bisschen herumexperimentiert und in die windows suche die Dateien (Netut usw. ) eingegeben . Hätte nicht gedacht das die Dateien erscheinen und man sie ganz normal löschen kann . Spybot erkennt immer noch Elite Bar . Naja kann man wohl nichts machen , trotzdem danke für deine Hilfe !

[Iluminati]

Direkt nach dem drücken des Startknopfes drückt man mehrmals die Taste F8. Dadurch erscheint ein Auswahlmenü, in welchem man Abgesicherter Modus (ohne Netzwerktreiber oder Eingabeaufforderung) wählt.

Dann wechselst Du in den Pfad Windows\System32 und löscht die beiden Dateien mac80ex.idf und netut80ex.vxd. Auch, wenn die mehrmals angezeigt werden, sind das Dateien und keine Ordner.



Euer Ilu

[Phillies]

Das hatte ich schon probiert ,wenn ich im Abgesicherten Modus bin und aus System32 will steht dort nur System und alles ist leer . Wenn ich versuche die Ordner sichtbar zu machen (Ordneroptionen) bleiben die trotzdem leer . Sei´s drum, ich kann nur hoffen das auf meinem Pc keine Spionagesoftware mehr geblieben ist .

[Iluminati]

Lösche die Ordner trotzdem. Da dir bei Windows XP Home Edition zwei Funktionen fehlen, um versteckte Dateien, insbesondere Systemdateien, ist es durchaus möglich, dass dieser Ordner trotzdem etwas enthält.
Danach scannst Du noch einmal, um das Resultat zu überprüfen. Dann sehen wir weiter.


Euer Ilu

[Phillies]

Das habe ich jetzt nicht so Begriffen : Welchen Ordner soll ich löschen ?

[Iluminati]

Norton ist fündig geworden und hat zum einen Windows\System32\mac80ex.idf, zum anderen Windows\System32\netut80ex.vxd angezeigt.

Die Datei mac80ex.idf wird in deinem Fall wohl eine Identification Datei sein (für das Dateiformat IDF gibt es mehrere Möglichkeiten). Die Datei netut80ex.vxd ist eine Ms Windows virtual Geräte Treiber (32 bit)-Datei.

Diese beiden Dateien sollst Du löschen. Falls aber entgegen meinem Wissen das statt Dateien Ordner sind, lösche diese. Denn deine Aussage Wenn ich versuche die Ordner sichtbar zu machen (Ordneroptionen) bleiben die trotzdem leer hat mich etwas iritiert. Der Ordner System32 KANN nicht leer sein. Das ist der Windows-System-Ordner. Wäre dieser leer, würde Windows nicht funktionieren.



Euer Ilu

[Phillies]

Leer wird er nur im Abgesicherten Modus angezeigt ,im normalen Modus wird alles angezeigt . Oh mann jetzt muss ich im normalen Modus so viel Suchen .

Edit: Nichts gefunden .habe im normalen Modus geschaut

[Iluminati]

Denke einmal anders herum. Du mußt jetzt vielleicht eine Stunde nach dieses Dateien suchen. Wie lange würdest Du wohl benötigen, wenn Du neu Installieren würdest? Na, dämmert es dir? Und nebenbei lernst Du noch etwas.

Wenn der Ordner System32 im Abgesicherten Modus leer ist, versuche, die Dateien im Debug-Modus zu löschen. Im normalen Modus wird das nicht gehen. Debug heißt ja auch Fehler beseitigen - wonach der Debug-Modus der Fehlerbeseitigungs-Modus ist.

Wenn auch das nicht funktionieren sollte, öffne wieder msconfig und deaktiviere auf der Registerkarte Allgemein unter Benutzerdefinierter Systemstart die Punkte Datei SYSTEM.INI verarbeiten, Datei WIN.INI verarbeiten und Systemdienste laden. Dann versuche erneut, die Dateien zu löschen.


Euer Ilu

[Phillies]

Also ich habe jetzt alles durchgesucht und nichts gefunden .Glaub mir ich hab gründlich geschaut . Auch wenn ich Dateien finden würde ,könnte ich sie nicht im Debug Modus löschen weil der Debug Modus sich aufhängt .

P.s. Kann ich von Hijackthis als *Unbekannt * erkannte Dateien auch löschen ?

[Iluminati]

Ich resümiere:

• Im Abgesicherten Modus wird der Ordner System32 als leer angezeigt
  
• Im Debug-Modus hängt sich der Rechner auf
  
• Norton AntiVirus 2005 läuft im Abgesicherten Modus leider nicht. Ad-Aware findet nichts mehr und mit Spybot lassen sich diese Dateien im Abgesicherten Modus nicht löschen

Wenn das alles so zutrifft, haben wir ein Problem.


Euer Ilu

[Phillies]

Leider trifft das alles zu .
Ich glaube wir lassen es jetzt endgültig sein .
Eine Formatierung käme nicht in Frage ,meine Dateien sind zu wertvoll .
Trotzdem danke Ilu ,habe viel dazugelernt .

[Iluminati]

Etwas würde ich an deiner Stelle noch versuchen.

Öffne msconfig und deaktiviere auf der Registerkarte Allgemein unter Benutzerdefinierter Systemstart die Punkte Datei SYSTEM.INI verarbeiten, Datei WIN.INI verarbeiten und Systemdienste laden. Dann starte im Abgesicherten Modus und versuche, ob du die zwei betreffenden Dateien mit CWShredder oder PestPatrol entfernen kannst.
Wenn das nicht von Erfolg gekrönt ist, starte ein Thema im Bereich Anwendungen mit dem Titel "Suche ähnliches Programm wie Ad-Aware". Dort listest Du die dir inzwischen bekannten Anwendungen auf und frägst nach weiteren. Es werden bestimmt Antworten kommen, mir sind weitere jedoch unbekannt. Probiere dann, die Dateien mit den genannten Anwendungen zu entfernen.

Wenn auch das nicht hilft, sichere deine wichtigen Daten und installiere neu. Eine Vorgehensweise findest Du in diesem Thema.

Ich bin dann mit meinem Latain am Ende.



Euer Ilu