Spyware -.-

[Hyper_Sniper]

Hi Leude!
Ich hab ein Problem!
Ich habe Spyware auf meinem Rechner!
Klinkt komisch, ist aber so^^

Als das erste mal so ne dumme meldung von Windows kam, dass ich angeblich Spyware auf meinem Rechner hätte!
Und wenn ich auf diese Meldung draufklicke, die das Symbol:
:note:
hat!

Ich hab mir direkt so n AntiSpy programm namens:
Steganos AntoSpyware 7
runtergeladen, meinen Rechner auf Spyware damit untersuchen lassen und es gab 24 Funde -.-
Anschließend hab ich diese alle gelöscht und dachte mir nur: Supa, wieder alles in Ordnung.
War aber nicht so !
Nach dem nächstem Neustart ging / geht es weiter mit den Warnungen!
Richtig Nervig das ganze!
Wenn ich nähmlich auf die Meldung draufklicke, lande ich auf der dummen Seite:

Please, Anmelden or Registrieren to view URLs content!

Dort soll ich mir dieses dumme Programm runna laden, welches angeblich meinen PC vor Spyware sicher macht.

Und weil ich nichts anderes machen kann, außer auf das Symbol zu klicken oder auf die Nachricht, die sich über dem Symbol steht, hab ich mir schließlich und endlich dieses dumme Programm auch noch runtergeladen (ich weiß, dass das das Ziel diser Sypware, Viren ect. ist/war) und um irgendetwas da zu machen musste man natürlich direkt E-Mail und Seriencode angeben!

Also hab ichs direkt wieder gelöscht und hoffe, dass ihr mir hier helfen könnt!
Über Antworten freu ich mich!
Mit freundlichen Grüßen,
Benno!

 

[Kajaphas]

Re: Spyware -.-

Hallo und willkommen bei Windowspower,

folgende Programme runterladen, updaten und dann damit scannen:

Please, Anmelden or Registrieren to view URLs content!

Please, Anmelden or Registrieren to view URLs content!

Danach mit HiJackThis scannen und Log hier posten, so gehts:

Please, Anmelden or Registrieren to view URLs content!

MfG

Editiert am 19/11/2005 von Kajaphas

 

[Hyper_Sniper]

Re: Spyware -.-

kk mach ich!!!
schonma n fettes dankeschön an dich

ich meld mich, wenn ich feddig gescannd hab un so

poste dann den historylog hier rein!

 

[Hyper_Sniper]

Re: Spyware -.-

also^^
ich poste ma nur die logfile vom hijackthis rein.......

Logfile of HijackThis v1.99.1
Scan saved at 15:28:43, on 19.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

editiert v. rolfpower 19/11/05

Please, Anmelden or Registrieren to view URLs content!

ich hab das programm jetzt noch laufen weil ich nich weiß, ob ich alles löschen soll oder nur etwas oda ka....desshalb würd ich mich über ne schnelle antwort freuen

 

[Kajaphas]

Re: Spyware -.-

Also hier deine schnelle Antwort:

Das nächste mal bitte den Upload benutzen (wird ein Mod bestimmt beheben).
Das Programm kannst du zu machen, wenn ich dann demnächst die Auswertung poste kanns wieder auf machen und neu scannen, falls du etwas fixen musst.

 

[Kajaphas]

Re: Spyware -.-

Das hier mal fixen (Häckchen davor und auf fix checked klicken):

O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} -

Please, Anmelden or Registrieren to view URLs content!

(file missing) (HKCU)

O20 - Winlogon Notify: st3 - C:\WINDOWS\q43532875.dll (file missing)

Da ich noch nicht so erfahren bin mit dem Auswerten von Log.Files, biite ich, dass sich noch ein Experte das hier ansieht. Danke.

 

[anonymum2]

Re: Spyware -.-

Hallo Hyper_Sniper

Wenn Du nicht auf SP 2 umsteigst,ist Dein System permanent gefährdet.

Fixen:
C:\WINDOWS\System32\nvctrl.exe

gruss rolfpower

 

[Hyper_Sniper]

Re: Spyware -.-

ehm......weil ich das programm also hijackthis heude erst runnageladen hab, hab ich ka von nix -.- wie "fix" ich was ?!?
was muss ich jetzt im klartext alles "fixen" und was ist SP 2 (<-- lacht mich ruhig aus, wenn es was is was man kennen sollte^^)

 

[Kajaphas]

Re: Spyware -.-

Also fixen hab ich oben in meinem letzen Post erklärt:

Das hier mal fixen (Häckchen davor und auf fix checked klicken):

O9 - Extra button: MedionShop - {07E3F115-C445-480D-94CB-ECA914A353CE} -

Please, Anmelden or Registrieren to view URLs content!

(file missing) (HKCU)

O20 - Winlogon Notify: st3 - C:\WINDOWS\q43532875.dll (file missing)


Dann die Datei die rolfpower geschrieben hat suchen und löschen.

SP2 = Service Pack 2 von Microsoft.
Also alle updates von Microsoft runterladen, damit Windows sicherer wird.

 

[anonymum2]

Re: Spyware -.-

Hallo Hyper_Sniper

Hier wird niemand ausgelacht, weil wir alle Fragen ernst nehmen und uns freuen,wenn wir helfend eingreifen können.
Hier ist eine Anleitung zur Anwendung von HiJackThis und SP 2 ist das komplette Sicherheitspatchpaket seit 08/04 von microsoft,welches Du von der Update Seite

Please, Anmelden or Registrieren to view URLs content!

microsoft.com
kostenlos auf Deine Festplatte in einem neuen Ordner downloadest und von da aus in C:\ installierst.Brauchst nur den Anweisungen folgen. Auch Tipps hier im windowspower unter "Alle Themen" lesen.

Please, Anmelden or Registrieren to view URLs content!

gruss rolfpower

 

[Hyper_Sniper]

Re: Spyware -.-

also ich habe jetzt die beiden dinger, die mir Kajaphas gesagt hat gefixt.....

das von roflpower find ich nicht, weil da keine zahl vor ist und die dinger die hijackthis findet, da sind überall so zahlen vor.........

 

[Kajaphas]

Re: Spyware -.-

Ja such mal im Arbeitsplatz nach der von Rolfpower erwähnten Datei und lösch diese manuell.

 

[Hyper_Sniper]

Re: Spyware -.-

habs gelöscht -.-
keine änderrung.....
immer die:

und die:

ich check langsam nix mehr^^
ich hoffe die bilder helfen euch weiter......heeeeelft mir^^

 

[Hyper_Sniper]

Re: Spyware -.-

und die meldung hier kommt auch ab und zu:

ansonsten öffnen sich manchmal einfach so inetexplporer-fenster ohne das ich was mache....

aber irgendwelche folgen auf meinem pc hab ich bis jetzt noch nicht gemerkt....

 

[Hyper_Sniper]

Re: Spyware -.-

MAAAAAAAAAAAAAAAAAAAAAN WARUM ANTWORTET MIR DENN NIEMAND MEHR???^^

also ma im ernst........wisst ihr auch nich weiter oder was is los das ihr hier auf einma nich mehr zurück schreibt......

ich brauch eure hilfe^^

 

[Kajaphas]

Re: Spyware -.-

Also ich hatte vor 2 Wochen auch die Meldung, von deinem ersten Screenshot.

Ich hab dann mit Spybot und Ad-Aware gescannt und danach mit HiJackThis und diesen Log gesäubert, meinen VirenScanner drüberlaufen lassen, der hat auch eine Datei gelöscht.
Dnach hab ich nochmal mit Spybot und Ad-Aware gescannt und nachdem ich neu gebootet hab wars weg und bisher is alles sauber.

Vielleicht postest du nochmal einen aktuellen HiJackThis-Log.

MfG

 

[Hyper_Sniper]

Re: Spyware -.-

wo soll ich nochmal den log von hijackthis reinposten?!?

 

[Kajaphas]

Re: Spyware -.-

Es gibt zwar ein extra Forum für Logs, aber ich denke du kannst ihn auch wieder hier in diesen Thread posten.

 

[Hyper_Sniper]

Re: Spyware -.-

kk hier is er^^

-Edit by Animal -

Please, Anmelden or Registrieren to view URLs content!

Upload benutzen

hab ka ob das alles viren sin oda so^^

muss halt nur wissen welches ich anklicken und anschließend löschen muss......

wär nett von euch

 

[Animal]

Re: Spyware -.-

Hi,

fast übersehn :redhead:

diese hier Fixen:

C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe

C:\Programme\SpyAxe\spyaxe.exe

C:\Programme\SpyAxe\spyaxe.exe

O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp6699.tmp

O4 - HKLM\..\Run: [SpyAxe] C:\Programme\SpyAxe\spyaxe.exe /h

O4 - Startup: Steam.exe.lnk = ?

den hier von Hand löschen:
C:\WINDOWS\System32\hp6699.tmp

im Anschluß das übliche:
Löschen der Temorären Dateien, Scannen mit Regsupreme, Adaware, Spybot und ein neues Logfile posten.

SG
the Animal