Tom1969

Habe in der direkten Nachbarschaft vermutlich Häcker ,die meine Internet Aktivitäten ausspionieren und weiter verraten .Trotz Spyware Terminator,Killprocess,Ad-Aware.Antivira ,bekomme ich die nicht Quit,wie ist das möglich ,kann das ein Virus sein den die mir Irgend wie untergejubelt haben ?
Habe eine fritzbox 7141 Wlan wo das Wlan aber Deaktiviert ist und sogar ein Lan Modem angeschlossen ,ohne erfolg .Wer kann helfen ?
Habe Hijackthis ausgeführt
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:32, on 22.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\Crawler\CToolbar.exe
C:\Programme\Java\jre1.6.0_03\bin\jucheck.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IPB0WEC1\HiJackThis[1].exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60076
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\ctbr.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

--
End of file - 5245 bytes

Que

Besucherbewertung Analysedetails
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

Besucherbewertung Analysedetails Unbekannt
C:\PROGRA~1\Crawler\CToolbar.exe


waren diese nachbarn schonmal an deinem rechner?

psytis

Und welchen process willst du beenden? Bzw welcher eintrag stört dich?

Tom1969

Hallo QUE, wie gesagt ,die es macht den anschein als wenn sie mir direkt auf den Bildschirm schauen ,sie wissen welche internet seiten ich besuche ,was ich schreibe und auf welchen provilen ich gerade bin.
Selbst meine passwörter buchstabieren sie mir neben an so das ich das auch mit bekomme.Kann mir das nicht vorstellen das die an meinem Rechner waren ,aber sicher bin ich mir da auch mitlerweile nicht mehr .

Tom1969

Hallo psytis,

weiss ich auch nicht welchen process ich da löchen soll ,möchte einfach nur das die nicht mehr meine Internet Aktivitäten ausspionieren und weiter verbreiten ,verständlich oder ?

psytis

Ich weiss nicht genau ob es noch aktuell ist, aber ich habe immer Spybot S&D verwendet.
http://www.chip.de/downloads/SpyBot-..._13001443.html

die crawler toolbar wurde dir bei der installation von Spyware terminator empfohlen, richtig?
Ich kenne eigentlich beide programme nicht, aber in ein paar foren wurde schon über die sicherheit von der toolbar diskutiert.

Tom1969

Aha ,meinst du der spyware terminator kann die viren vielleicht nicht erkennen ? Werde das auf jeden fall mal ausprobieren. Weßt du zufällig ob so ein Wlan modem noch sendet auch wenn es Deaktivier ist ? Mir scheint es so als wenn die über das modem rein kommen ich bin echt mitlerweile ratlos

Pan-Nix

HI......

Sollte es tatsächlich so sein wie du sagts, dann entferne sofort den netzwerkstecker, und such dir ein PC der SAUBER ist, und änder als erstes
ALLE deine Passwörter, danach solltest du wichtige dateien sichern, und deine
festplatte formatieren, bzw dann windows neu draufmachen....

Als nächstes solltest du anzeige erstatten, sammle wenn möglich beweise
und wende dich an die zuständige polizeidienstelle.....


Viel Glück


Greetz

Tom1969

Hallo Pan -nix,

habe ich schon alles probiert ,wenn ich meine passwörter eingebe buchstabieren sie mir die auch noch kack´fresch war auch schon bei der Kripo ,die lassen aber auf sich warten.
Habe einen merkwürdigen eintrag gefunden in meiner fritzbox wo außer mir noch ein user sowieso eintrag vorhanden ist unter netzwerke ,keine ahnung ob die das sind ,die mioch hier ausspionieren ?

Wifinoob

Ich habe davon gehört das es etwas bringen könnte wenn man einen proxy vorschaltet. Dieser darf natürlich nicht offen sein.

Zur Methodik müsste ich mich allerdings näher informieren. Vielleicht weiß ja jemand anderes näheres zu dem Thema!