Paypal Monitor

Moin Habe Paypal Monitor Installiert.Dann wollte das Programm zu viele Internas wissen.
Habe mich entschlossen ohne diesen Monitor auszukommen, und Ihn deinstalliert. Und komplett vom Rechner entfernt. Bei jedem Neustart von Win7, Will das Progi sich instalieren.
Jdes mal lehne ich ab und finde diese Exe in den Temps wieder.Weiß nicht wo die Installations Routine die Exe herholt. Ich lösche die Temps wieder, Laß alle Dateien nach Paypal durchsuchen. Finde aber nur den Email Verkehr. Selbst wenn ich den Rechner vom Netz trenne und neu boote will win7 diese Exe installieren. Wo holt win 7 die Exe her.
Auf dem Rechner was durchsuchbar ist, ist sie nicht. Allso kann es ja eigentlich nur in dieser Bootpartition installiert sein. Aber wie kommt man da ran um diese Exe zu killen. Hoffe das Ihr ein Tip habt. Ansonsten gibt es wieder mal Format.
Gruß Kalle

Moinmoin,

war das wirklich der Paypal Monitor oder hast Du Dir Schadsoftware installiert?

Wie hast Du es deinstalliert? Ãœber die Systemsteuerung?

Starte mal mit Adminrechten msconfig.exe (über Start, das Ausführenfeld). Gibt es da im Reiter "Systemstart" irgendwas vom Paypal Monitor?

Guck mal mit Hijackthis nach, was genau sich so auf Deinem Rechner automatisch starten will.

Wenn Du Deinen Rechner nach dem Paypal Monitor durchsuchst, hast Du auch in den Explorereigenschaften eingstellt, daß Du alle Dateien und Ordner sehen willst?
(Alt, Extras, Ordneroptionen, Ansicht, "Geschützte Systemdateien ausblenden" und
"Ausgeblendete Dateien ausblenden" jeweils aushaken). Sonst durchsucht Windows 7 diese auch nicht.

Gruß - Nina

Hi Nina Unter msconfig finde ich nur bekannte Sachen 1.Avira, 2.Avm(FritzBox),3.Betriebsystem,4.Skype,5.HKCU (sychost Exe), 6.Instalshied Ubdate serv.
Alles andere ist deaktiviert.Das einzigste wo ich mir nicht sicher bin ist Pos. 5. HKCU (sychost Exe.)
Gruß Kalle

die sychost ist ein virus!

Moin Hi Nina Du hast recht es ist die Sychost Exe. Habe sie deaktiviert. Habe sie mit Tunup
entfernt. Taucht aber unter msconfig wieder auf, wenn auch deaktiviert. Kann man diese Exe entfernen?? Und wenn dann wie?
Gruß Kalle

Der Eintrag in msconfig ist egal, die dazugehörige EXE kannst du löschen. In msconfig steht der genaue Pfad.

Hast Du einen Virenscanner? Hast Du mal dein System gecheckt? Ich möchte bezweifeln, daß die Infektion einfach nur mit Aushaken beim Start zu bekämpfen ist.

Moin Antivir hat drei Funde vermeldet 2 mal Java Openconnekt /Malware und einmal Trojaner der harmlosen art. Habe alle 3 gelöscht. Und unter regedit habe ich in der Registratur auch nichts gefunden was auf dieses Paypal hinweißt. Dann bleibt mir wohl nichts anderes über als abzuwarten was noch passiert. Danke für Deine Hilfe Nina.
Gruß Kalle

Meine Güte fängt man heute schnell was ein.
Wo hast denn das Tool runtergeladen? Sollte man mal wissen um solche Quellen zu meiden.
Was aber auch mal gesagt werden muss, der Anbieter Abroadband ist in Sachen mobiles Internet anderen Providern um einiges Voraus.
Mich haben die dort zumindest vollkommen überzeugen können.