Hallo
Habe folgendes Problem:

Mein System ist Win XP home mit I-Exp.6

Beim Start der Online-Verbindung kommt immer die Meldung ob ich auf das Programm " N-Case " updaten will. Bei " nein " kommt noch eine Frage ob ich wirklich beenden will was ich bejae und dann ist die Meldung weg.( Das ganze kommt auf englisch und ist etwas ausführlicher!)

Ich habe jetzt festgestellt das immer die Datei " msbb.exe-07A12141.pf geladen wird.
Diese steht unter c:\windows\System32/msbb.exe
Die Datei läßt sich nicht löschen, es kommt immer die Meldung die Datei ist schreibgeschützt oder wird verwendet! ist sie aber nicht.
Wenn ich die Datei mit " Trojanchek 6 " im Autostart deaktiviere kann ich sie löschen.
Im Programm " RegClean " steht dann unter Software der Eintrag: " 180solutions "
Diese Datei findet man dann mit "suchen" im Verzeichniss c:\windows\Prefetch . Wenn ich sie dann lösche ist alles weg. Nur beim nächsten Neustart und der ersten Online-Verbindung beginnt das ganze wieder von vorn.

Mit Ad-aware finde ich die Datei GetNet,lösche ich sie kommt sie beim nächste Start auch wieder.

Kann mir jemand erklären was es mit dieser Meldung beim Start auf sich hat und wie ich den Mist wieder loß werde?

gruß Eraser

hi eraser,

schau mal hier - ich vermute dieses SpyWare-Zeug hast du drin. Mach noch Scan mit Spybot, evtl. YAW mit "heuristik ein".
Das die Datei nachdem Neustart immer wieder auftaucht, bedeutet, dass du nur Ergebniss entfernt hast, nicht die Ursache. Registry-Cleanin mit JV16 unbedingt machen.

Hallo Rene-gad

Vielen Dank für Deine Antwort

Noch eine Frage:
Kann ich Spy-Bot auch gleichzeitig mit Ad-aware installieren?
Was meinst Du mit Registry-Cleaning mit JV-16?

gruß Eraser

hi eraser
</font><blockquote>Zitat:</font><hr />
...Kann ich Spy-Bot auch gleichzeitig mit Ad-aware installieren?
</font>[/QUOTE]...sicher. Bei mir ist es der Fall.
</font><blockquote>Zitat:</font><hr />
Was meinst Du mit Registry-Cleaning mit JV-16?
</font>[/QUOTE]Jedes Programm bei der Installation am Rechner und auch wärend seiner Arbeit erstellt die Registry-Einträge, nach der Deinstalltion des Programms sollten die auch endgültig verschwinden, was allerdings in der 99,9% der Fälle nicht passiert. Deswegen es ist ratsam nach jeder Deinstallation, und Pflicht- nach dem Entfernen eines Dialers, Spyware od. Viruses , die Registry zu säubern. Mit JV16 PowerTolls (s.Link unten), kannst du deine Registry kinderleicht ausputzen. Das Tool enthält noch einige interessante Cleaning-Optionen, wie Entfernung von Temp-Dateien oder ungültigen Verknüpfungen.

Hallo Rene-gad

Danke für deine Hilfe,habe deine Tipps befolgt.
Ich hoffe ich habe das Zeug jetzt los. Hat sich beim Start nicht wieder gemeldet.

gruß Eraser