Windows nervt mit Spyware Hinweisen...

[Yan]

Hi @all,

seit eben meldet sich mein Windows ca. alle 10 Sekunden mit einem Balloon-Hint im Systray und meint mir mitteilen zu müssen, dass mein PC mit Spyware infiziert wäre. Wenn man draufklickt gelangt man auf die Site von "SpyAxe", das man unbedingt herunterladen soll.
Kann man das irgendwie abstellen?

Vielen Dank,

[Sharky]

Hai Yan,
ich denke mal das sich irgendein Programm bei dir eingenistet hat.
Du solltest mal alle Autostart "Verzeichnisse" prüfen ob das Programm dort eingetragen ist und es dann raus werfen.

[Kara]

Hm, hört sich irgendwie an, als hättest du dir was eingefangen. Denn ne Windowsfunktion ist das mit Sicherheit nicht!
Haste irgendwas runtergeladen?

[Jelly]

Zitat von Sharky:

Du solltest mal alle Autostart "Verzeichnisse" prüfen ob das Programm dort eingetragen ist und es dann raus werfen.

Erweiternd hierzu:

1. Bevor Du was runterschmeisst, erstmal den Prozess identifizieren und diesen stoppen. So Prozesse lassen sich meist irgendwie im Taskmanager finden. Beenden ist wichtig, da sonst das Löschen aus dem Autostartordner eventuell von der Spyware selbständig wieder eingefügt wird. Alternativ würde ich einfach im Safemode starten, da fällt a. das Identifizieren des Prozesses leichter, weils insgesamt einfach weniger sind, und b. wird im Safemode der Prozess eventuell gar nicht gestartet.

2. Geh anschliessend mal deine Dienste durch, vielleicht hat sich da auch noch was eingenistet. Stoppen und deaktivieren

3. msconfig.exe aufrufen, da gibts ne Liste mit allen Programmen die beim Windowsstart gestartet werden, wofür es ja bekanntlich unterschiedliche Orte zum Eintragen gibt (Autostart Ordner, Registry, und sogar die gute alte win.ini kann noch verwendet werden)

Neustart, und dann mal kucken.

[SKolberg]

Hi,

ja das ist selbst eine Spyware!! Hatte ich auch schon. Ziemlich hartnäckig das Ding besonders für Leute ie nicht viel am PC machen..

@Jelly bei Autostart, MSConfig etc. wirst du nichts finden.. Der sitzt in der Registry und bindet eine .dll in den Explorer.Exe mit ein.

Schau mal in der Registry unter Hkey_Classes_Root->SHCMDFile->Shell->Command was da hinter der Explorer.Exe steht dann nimmst du die angehängte Killbox und löscht diese .Dll Datei aktiviere das Kästchen End Explorer.Exe while Kill.
Eventuell die anderen Prozeduren auch noch durchlaufen um sicherzugehen das sich das Programm nicht erneut installiert...



Mfg, Steve

//EDIT: Ansonsten schau hier auch nochmal:
HKLM->Software->Microsoft->Windows NT->CurrentVersion->Winlogon Bei Shell

[Yan]

Mmh, hab gerade mal alles per msconfig abgeklemmt was ich nicht kannte, neugestartet, und die Meldung kommt immernoch...

Auf meinem Desktop liegen jetzt zwei Icons, "Security Troubleshooting" (mit grünem Windows-Schutzschild) das nach http://onlinesecuritytest.net/ verlinkt und ein vierfarbiges Schild mit Adresse http://securityindex.net/. Hab die mal vorsichtshalber nicht aufgerufen... Ach, und "Windows NT Logon Application" versucht aufs Internet zuzugreifen.

@Jelly: Ich hab gerade mal ein paar zweifelhafte Prozesse beendet und wuauclt.exe startet immer neu... Dafür habe ich dann vier Windows Update Icons im Systray *verzweifel*

[EDIT]

Zitat von SKolberg:

Ziemlich hartnäckig das Ding besonders für Leute ie nicht viel am PC machen..

Na so einer bin ich ja nun nicht... [/EDIT]

[SKolberg]

Hi,

im Taskmanager wirts du "glaube" ich nichts finden da sich die Spyware in der Explorer.Exe versteckt


Mfg, Steve


Habe beim ersten mal auch ca. 2 Stunden gebraucht um das Ding loszuwerden

[Yan]

Also in der Registry finde ich nichts, nur "Explorer.exe"...

[dahead]

Probier doch mal das Programm "Autoruns" von SysInternals. Das listet so ziemlich alles auf, was automatisch startet.

[Yan]

@Steve:

Weißt du noch wie die DLL heißt? Hab jetzt alles ausprobiert und es hilft nix...