Hallo,
vielleicht kann mir jemand aus dem Forum helfen, es sind ja etliche Leute hier, die sich gut mit Computers auskennen.
Ich sitze hier bei Verwandten vor einem völlig vervirten/verwirrten Computer und habe versucht, mittels AntiVir und Ad-Aware diesen zu säubern. Ersteres Programm hatte rund 70 Meldungen, Ad-Aware immerhin 660, wobei da auch viel Cookies etc. dabei waren. Naja, dachte alles sei in Ordnung, doch müssen immer noch Spy-Programme im Computer existieren, die sich immer wieder neu regenerieren.
Sie treten immer nur bei Benutzung des InternetExplorers auf, nicht bei Netscape. Oberfläche ist übrigens Windows 98. Es handelt sich wohl um zwei Programme, von denen eines "Ebates" oder ähnlich heißt, das andere "180Solutions". Die erste Meldung die immer bei Benutzung des IE kommt lautet:
C:/windows/temp/SE.DLL ist das Trojanische Pferd TR/StartPage.qr.DLL
Dann sagt mir AntiVir, dass die Datei gemäß den Standardeinstellungen blockiert sei. Anschließend kommen meist eins oder zwei Popup-Fenster mit Warnhinweis, der COmputer sei "exposed to parasites known as spy-ware" und man möge doch bitte hier den entsprechenden Virenschutz herunterladen. Was ich unterlassen habe, ich hab' ja zwei Virenprogramme. Diese SE.DLL Datei habe ich manuell im entsprechenden Ordner gelöscht, aber die Meldungen kommen weiterhin
Übrigens hatte Ad-Aware sehr viele infizierte Dateien einem verzeichnis "C:/_RESTORE/ARCHIVE/...." gefunden, das wohl ein verborgener Ordner sein muss, denn ich kann ihn nicht finden. Ad-Aware konnte diese Dateien nicht löschen, doch werden diese nun bei einem Suchlauf nicht mehr angezeigt. Also sind sie wohl doch gelöscht??
Hat irgendjemand Erfahrung mit diesem "Ebates" bzw. mit dem problem an sich? Ich weiß leider nicht, wie ich das anpacken soll. Es werden übrigens noch mehr Trojanische Pferde oder Viren während der IE-Benutzung angezeigt, insgesamt ca. 6. Zwar seien diese Dateien laut AntiVir immer blockiert, doch die alle paar Minuten wiederkehrende Meldung nervt und zudem ist es nun so, dass der IE danach immer auf eine Anfangsseite "blank" zurückgesetzt wird - ein Surfen mit IE ist also derzeit nicht möglich. Mit Netscape keine Probleme ....
beste Dank für Hinweise,
Andreas