trojan.win32.startpage.he

[milton03]

hallo,

kann mir jemand sagen wie man

trojan.win32.startpage.he entfernt? habe schon einige tools ohne erfolg am laufen gehabt.
mfg

[Mikes-PCHilfe]

Hallo,

mit a² aus unseren Downloads?

GRuß Mike

[milton03]

das toll hatte ich auch schon am laufen, ergebnis; trojaner nicht löschbar....

mfg ::)

[milton03]

tool meine ich :D

[Mikes-PCHilfe]

Hallo,

hast du es mal im abgesicherten Modus versucht?

Gruß Mike

[milton03]

jo, das hilft auch nix! schei.. >:( bekomme das ding nicht weg!

mfg

[Mikes-PCHilfe]

Hallo,

versuchs mal mit Kaspersky AntiVirus 30 Tage Testversion

GRuß Mike

[milton03]

da programm habe ich runter geladen, problem: das starticon auf den desktop ist im abgesicherten modus weg. auch in der programmleiste finde ich nichts um das programm ausführen zu können. habe es normal laufen lassen, rechte wurden verweigert um en trojaner zu entfernen.

mfg

[Mikes-PCHilfe]

Auch damit?

Weist du denn in welcher Datei sich der Virus befindet?

GRuß Mike

[milton03]

hkey_local_machine \software\shudderltd\psguard

wird mir vom programm (pestpatrol) angezeigt, es muss also an der registry was faul sein?

mfg

[mictei]

Hallo,

schau zuerst in den Systemsteuerung - Software ob da etwas gelistet ist, das "MyWay", "MyBar", "Need2Find" oder ähnlich heißt. Wenn ja, deinstallieren.
Danach Rechner neu starten.

Downloade danach die Trialversion von "Ewido Security Suite" :

http://www.ewido.net/de/

Bei der Installation die Haken entfernen bei "Hintergrundwächter installieren" und bei "Scan via Kontextmenü installieren".
Ewido starten und den "Update" Button klicken, dann "Update starten".
Wenn das Update beendet ist, Ewido schließen.

Computer neu starten - diesmal in den abgesicherten Modus.

Starte Ewido, klicke "Scanner" - "Kompletter Systemscan".
Wenn die erste infizierte Datei gefunden wurde, setze links unten einen Haken bei "Aktion für alle weiteren Infektionen vornehmen" und wähle dann wenn noch nicht ausgewählt "Entfernen" in dem Auswahlmenü und klicke OK.

Schau auch nach ob unter C: Programme noch irgendwelche Ordner von "MyWay", "MyBar", "Need2Find" sind und lösche diese dann manuell (am besten mit einem richtigen Shredder).

Danach noch auf "Start" - "Ausführen" und "%temp%" eingeben. Lösche alles was in diesem Ordner ist.

Pc nun wieder normal neu starten.

Nun öffnest du die Reg.
Start - Ausführen und "regedit" eingeben.
Hier nun oben auf "Bearbeiten" und dann auf "Suchen". Im neuen Suchfenster dann "psguard" eingeben.
Alle gefundenen Einträge löschen und den PC wieder neu starten.

Nun sollte er wieder sauber sein* :D
Außer, du hast dir noch mehr eingefangen ;)

Gruß
Mic

[Mikes-PCHilfe]

Falls sich Ewido Security Suite überhaupt installieren lässt :)

Dann mal viel Glück :)

[mictei]

...... noch mal ich *;D

Alternativ kannst du auch mal das hier probieren :

http://www.sophos.de/support/disinfection/trojan.html#3

Allerdings brauchst du dann einen anderen PC um dir die diskette runter zu laden wie im Punkt "3. Entfernung von Trojanern unter Windows NT/2000/XP/2003" erklärt wird.

"""" *Aber ich denke mal das die netten kleinen Tools "My Way ........ trotzdem auf deinem System weiter vorhanden sind *"""""

Gruß
Mic

[Mikes-PCHilfe]

Ansonsten schau mal hier: http://www.google.de/search?hl=de&rls=GGLD%2CGGLD%3A2005-21%2CGGLD%3Ade&q=psguard+entfernen&meta=

Grüße Mike