Windows nervt mit Spyware Hinweisen...

[SKolberg]

Hi,

nee nicht wirklich ausserdem habe ich gehört das sie Verschiedene Namen haben kann, such doch einfach mal in deinem Windows Verzeichniss nach Dateien die an dem Tag erstellt wurden an dem das Problem anfing .exe und .dll. Die .exe hat die .dll eingebunden und die .dll ist für den "Dreck" verantwortlich. Allzuviel solltest du da ja nicht finden dann muss man halt abwägen....


Mfg, Steve

[Luckie]

OK: Formatieren und neu installieren, alles andere, Programme, selber entfernen, kannst du vergessen. Webnn du vorgebeugt hast, dann hast du noch ein aktuelles sauberes Image der Systempartition, welches du in 10 Minuten zurückspeieln kannst. Wenn du Pech hast, hast du dies nicht und meherer GB an ungesicherten MP3s auf der gleichen Partition wie dein System liegen. Das sollte dir eigentlich zeigen, wie du in Zukunft, und die ist bei dir gerade jetzt, dein System neu aufzusetzen hast: Daten nicht auf der Systempartition ablegen, sondern auf einer eigenen. Immer ein sauberes Image zur Hand haben, wenn mal wieder was ist. Immer alle SPs und Patches installieren. Eventuell in Erwägung ziehen einen alternativen Browser und E-Mail Client zu verwenden, ansatt dem Internet Explorer und Outlook (Express).

Noch ein paar Links zu dem Thema:
Computersicherheit - Kompromittierung
Help I Got Hacked. Now What Do I Do - Microsoft
Microsoft Security Tool Kit Kompromittierte Systeme

[Yan]

@Luckie:

Das klingt ja gerade so als wüsstest du wie ich meine Daten verwalte :evil:
Ich habe meine Daten auf einer eigenen Partition und auch ein Image der System-Platte. Zurückspielen ist kein Problem, nur würde ich es gerne anders lösen, weil das Image schon ca. zwei Monate alt ist, ich ein paar Programme neu installieren muss und gerade nicht soo viel Zeit habe. Als T-Systems Mitarbeiter im Netzwerkadministrations-Bereich versteh ich schon was von der Sache...

[Luckie]

Zitat:

Zitat von Yan

Als T-Systems Mitarbeiter im Netzwerkadministrations-Bereich versteh ich schon was von der Sache...

Mit 15 Jahren? Aber gerade dann solltest du wissen, dass dein Vorhaben zum Scheitern verurteilt ist und die Vertrauenswürdigkeit deines System nicht wiederherstellen kann.

[Yan]

Ja, mit 15 Jahren. Und ich weiß auch das mein System nicht mehr vertrauenswürdig ist. Das Wiederaufspielen das Images würde ich auf jeden Fall machen, ich habe im Moment nur wie gesagt nicht die Zeit die Software neu zu installieren und wollte daher wissen ob es (temporär) eine andere Lösung gibt.

[hitzi]

Warum sollte sowas zum Scheitern verurteilt sein?
Man kann alles, was zusätzlich installiert wurde, wieder entfernen, wenn man weiß wie. Selbst Rootkits kann man mittlerweile dank Sysinternal aufdecken.
Man muss nur wissen, wie das eigene System funktioniert.

Gruss

[Luckie]

Und an welchen Punkt nach 48 Stunden Arbeit bist du sicher, dass dein System wieder sauber ist? Und woher weißt du dass deine Zusatzprogramme auch alles sehen und entdecken? Es ist wie im richtigen Leben, die Polizei ist immer mindestens einen Schritte hinter den Verberchern, sonst gäbe es keine.

[hitzi]

Woher nimmst du dann die Sicherheit, dass dein frisches System sauber ist. Sobald Internet/CDs/USBSticks etc. damit in Berührung kommen gibt es keine vollständige Sicherheit.

Auf das gleiche Level komme ich auch mit eigenständiger Reinigung, welche aber in keinem Fall 48 Stunden dauern sollte :shock:

[Yan]

So habs jetzt vorübergehend gelößt: Im System32 Verzeichnis gabs eine Datei "svchosts.dll". Per KillBox gelöscht und alles läuft.

Vielen Dank für eure Hilfe und sorry für das viele OT,

[MisterNiceGuy]

wow mutig :mrgreen:

Es gibt ein Tool das nennt sich afaik HijackThis. Damit erstellst du Reports über dein System, das du dann in einigen Foren posten kannst. Die Leute da können dir oftmals weiterhelfen.
Weiterhin gibt es Software, die den Report analysiert und die sagt was mit deinem System nicht stimmt.
Probier es beim nächsten mal damit.
Ich hatte bis jetz 2 Viren/Würmer whatever und hab sie innerhalb eines Tages damit wegbekommen.