Spyware -.-

Status
Für weitere Antworten geschlossen.
H

Hyper_Sniper

Guest
Hi Leude!
Ich hab ein Problem!
Ich habe Spyware auf meinem Rechner!
Klinkt komisch, ist aber so^^

Als das erste mal so ne dumme meldung von Windows kam, dass ich angeblich Spyware auf meinem Rechner hätte!
Und wenn ich auf diese Meldung draufklicke, die das Symbol:
:note:
hat!

Ich hab mir direkt so n AntiSpy programm namens:
Steganos AntoSpyware 7
runtergeladen, meinen Rechner auf Spyware damit untersuchen lassen und es gab 24 Funde -.-
Anschließend hab ich diese alle gelöscht und dachte mir nur: Supa, wieder alles in Ordnung.
War aber nicht so :mad: !
Nach dem nächstem Neustart ging / geht es weiter mit den Warnungen!
Richtig Nervig das ganze!
Wenn ich nähmlich auf die Meldung draufklicke, lande ich auf der dummen Seite:
Please, Anmelden or Registrieren to view URLs content!


Dort soll ich mir dieses dumme Programm runna laden, welches angeblich meinen PC vor Spyware sicher macht.

Und weil ich nichts anderes machen kann, außer auf das Symbol zu klicken oder auf die Nachricht, die sich über dem Symbol steht, hab ich mir schließlich und endlich dieses dumme Programm auch noch runtergeladen (ich weiß, dass das das Ziel diser Sypware, Viren ect. ist/war) und um irgendetwas da zu machen musste man natürlich direkt E-Mail und Seriencode angeben!

Also hab ichs direkt wieder gelöscht und hoffe, dass ihr mir hier helfen könnt!
Über Antworten freu ich mich!
Mit freundlichen Grüßen,
Benno!

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Hallo und willkommen bei Windowspower,

folgende Programme runterladen, updaten und dann damit scannen:

Please, Anmelden or Registrieren to view URLs content!


Please, Anmelden or Registrieren to view URLs content!


Danach mit HiJackThis scannen und Log hier posten, so gehts:

Please, Anmelden or Registrieren to view URLs content!


MfG
263a.png


Editiert am 19/11/2005 von Kajaphas

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

kk mach ich!!!
schonma n fettes dankeschön an dich
1f609.png


ich meld mich, wenn ich feddig gescannd hab un so
1f609.png

poste dann den historylog hier rein!

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

also^^
ich poste ma nur die logfile vom hijackthis rein.......

Logfile of HijackThis v1.99.1
Scan saved at 15:28:43, on 19.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

editiert v. rolfpower 19/11/05
Please, Anmelden or Registrieren to view URLs content!


ich hab das programm jetzt noch laufen weil ich nich weiß, ob ich alles löschen soll oder nur etwas oda ka....desshalb würd ich mich über ne schnelle antwort freuen
1f609.png


 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Also hier deine schnelle Antwort:

Das nächste mal bitte den Upload benutzen (wird ein Mod bestimmt beheben).
Das Programm kannst du zu machen, wenn ich dann demnächst die Auswertung poste kanns wieder auf machen und neu scannen, falls du etwas fixen musst.

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Das hier mal fixen (Häckchen davor und auf fix checked klicken):

O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} -
Please, Anmelden or Registrieren to view URLs content!
(file missing) (HKCU)

O20 - Winlogon Notify: st3 - C:\WINDOWS\q43532875.dll (file missing)

Da ich noch nicht so erfahren bin mit dem Auswerten von Log.Files, biite ich, dass sich noch ein Experte das hier ansieht. Danke.

 
A

anonymum2

Guest
Re: Spyware -.-

Hallo Hyper_Sniper

Wenn Du nicht auf SP 2 umsteigst,ist Dein System permanent gefährdet.

Fixen:
C:\WINDOWS\System32\nvctrl.exe

gruss rolfpower

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

ehm......weil ich das programm also hijackthis heude erst runnageladen hab, hab ich ka von nix -.- wie "fix" ich was ?!?
was muss ich jetzt im klartext alles "fixen" und was ist SP 2 (<-- lacht mich ruhig aus, wenn es was is was man kennen sollte^^)

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Also fixen hab ich oben in meinem letzen Post erklärt:

Das hier mal fixen (Häckchen davor und auf fix checked klicken):

O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} -
Please, Anmelden or Registrieren to view URLs content!
(file missing) (HKCU)

O20 - Winlogon Notify: st3 - C:\WINDOWS\q43532875.dll (file missing)


Dann die Datei die rolfpower geschrieben hat suchen und löschen.

SP2 = Service Pack 2 von Microsoft.
Also alle updates von Microsoft runterladen, damit Windows sicherer wird.

 
A

anonymum2

Guest
Re: Spyware -.-

Hallo Hyper_Sniper

Hier wird niemand ausgelacht, weil wir alle Fragen ernst nehmen und uns freuen,wenn wir helfend eingreifen können.
Hier ist eine Anleitung zur Anwendung von HiJackThis und SP 2 ist das komplette Sicherheitspatchpaket seit 08/04 von microsoft,welches Du von der Update Seite
Please, Anmelden or Registrieren to view URLs content!

microsoft.com
kostenlos auf Deine Festplatte in einem neuen Ordner downloadest und von da aus in C:\ installierst.Brauchst nur den Anweisungen folgen. Auch Tipps hier im windowspower unter "Alle Themen" lesen.

Please, Anmelden or Registrieren to view URLs content!


gruss rolfpower

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

also ich habe jetzt die beiden dinger, die mir Kajaphas gesagt hat gefixt.....

das von roflpower find ich nicht, weil da keine zahl vor ist und die dinger die hijackthis findet, da sind überall so zahlen vor.........

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Ja such mal im Arbeitsplatz nach der von Rolfpower erwähnten Datei und lösch diese manuell.

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

habs gelöscht -.-
keine änderrung.....
immer die:
meldung17fz.png


und die:
meldung22zu.png


ich check langsam nix mehr^^
ich hoffe die bilder helfen euch weiter......heeeeelft mir^^

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

und die meldung hier kommt auch ab und zu:

meldung36ja.png


ansonsten öffnen sich manchmal einfach so inetexplporer-fenster ohne das ich was mache....

aber irgendwelche folgen auf meinem pc hab ich bis jetzt noch nicht gemerkt....

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

MAAAAAAAAAAAAAAAAAAAAAN WARUM ANTWORTET MIR DENN NIEMAND MEHR???^^

also ma im ernst........wisst ihr auch nich weiter oder was is los das ihr hier auf einma nich mehr zurück schreibt......

ich brauch eure hilfe^^

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Also ich hatte vor 2 Wochen auch die Meldung, von deinem ersten Screenshot.

Ich hab dann mit Spybot und Ad-Aware gescannt und danach mit HiJackThis und diesen Log gesäubert, meinen VirenScanner drüberlaufen lassen, der hat auch eine Datei gelöscht.
Dnach hab ich nochmal mit Spybot und Ad-Aware gescannt und nachdem ich neu gebootet hab wars weg und bisher is alles sauber.

Vielleicht postest du nochmal einen aktuellen HiJackThis-Log.

MfG
263a.png


 
H

Hyper_Sniper

Guest
Re: Spyware -.-

wo soll ich nochmal den log von hijackthis reinposten?!?

 

Kajaphas

Well-known member
Mitglied seit
12 Juni 2005
Beiträge
1.222
Re: Spyware -.-

Es gibt zwar ein extra Forum für Logs, aber ich denke du kannst ihn auch wieder hier in diesen Thread posten.

 
H

Hyper_Sniper

Guest
Re: Spyware -.-

kk hier is er^^

-Edit by Animal -

Please, Anmelden or Registrieren to view URLs content!


Upload benutzen
1f609.png


hab ka ob das alles viren sin oda so^^

muss halt nur wissen welches ich anklicken und anschließend löschen muss......

wär nett von euch
1f609.png


 
A

Animal

Guest
Re: Spyware -.-

Hi,

fast übersehn :redhead:

diese hier Fixen:

C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe

C:\Programme\SpyAxe\spyaxe.exe

C:\Programme\SpyAxe\spyaxe.exe

O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp6699.tmp

O4 - HKLM\..\Run: [SpyAxe] C:\Programme\SpyAxe\spyaxe.exe /h

O4 - Startup: Steam.exe.lnk = ?

den hier von Hand löschen:
C:\WINDOWS\System32\hp6699.tmp

im Anschluß das übliche:
Löschen der Temorären Dateien, Scannen mit Regsupreme, Adaware, Spybot und ein neues Logfile posten.

SG
the Animal

 
Status
Für weitere Antworten geschlossen.
Oben