paul54

Ich habe eine Spyware auf meinem Computer die von McAfee nicht gefunden wird - was ist das? Unter C:\ zwei Ordner "Recycler" und " System Volume Information" wo meine in den Papierkorb verschobenen Daten gesammelt werden.

Leonixx

Lade dir Malwarebytes, installieren, updaten und Komplett Scan durchführen. Logfile posten. Findest du unter Tutorials.

Recycler ist der Papierkorb. SystemVolumeInformationen ist z.B. Systemwiederherstellungspunkte geseichert.

paul54

Hallo,
hier ist der Log.txt von meinem Scan:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3700
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

07.02.2010 11:41:02
mbam-log-2010-02-07 (11-40-44).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 148215
Laufzeit: 28 minute(s), 38 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Paul54

Leonixx

Auf Auswahl entfernen klicken und anschließend neustarten.

Jetzt noch das Programm Superantispyware laden, installieren und ebenso Komplett Scan durchführen. Findest du unter Grundausstattung....in meiner Signatur. Poste auch hier das Logfile.

paul54

Hallo, hier das Logfile:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 02/07/2010 at 12:30 PM

Application Version : 4.28.1010

Core Rules Database Version : 4562
Trace Rules Database Version: 2374

Scan type : Complete Scan
Total Scan Time : 00:18:51

Memory items scanned : 505
Memory threats detected : 0
Registry items scanned : 4757
Registry threats detected : 0
File items scanned : 14744
File threats detected : 3

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\HE\Cookies\he@www.windowsmedia[1].txt
C:\Dokumente und Einstellungen\HE\Cookies\he@atdmt[1].txt
C:\Dokumente und Einstellungen\HE\Cookies\he@tradedoubler[2].txt

Ich habe versucht die beiden Ordner "Recycler" und "System Volume Information" zu löschen - die Spyware ist noch aktiv; die Ordner werden sofort wiederhergestellt!

Leonixx

Die beiden Ordner gehören zum System und lassen sich nicht löschen. DAs wäre auch fatal, weil anschließend Windows nicht mehr richtig funktionieren wird.

Poste mal wo sich die Spyware befinden soll bzw. Datei, Pfad

paul54

Das kann ich nicht sagen - warum gibt es dann auf anderen Pc diese beiden Dateien nicht?

EliteSoldier2010

diese beiden dateien gibt es sie sind nur versteckt, damit nicht jeder einfach daran rumfummeln kann.

Leonixx

Und woher kommt dann deine Vermutung das es sich hier um Spyware handelt, wenn du noch nicht mal weißt wie diese Dateien heißen und wofür sie zuständig sind?

Poste mal beide Logfiles von RSIT als Dateianhang in deine Antwort. Anleitung und Download in meiner Signatur.

paul54

Hallo,

Wenn ich z.B. eine USB-Stick anschließe öffnet sich eine Datei - nur beim Löschen zu sehen - komische Buchstaben / Zahlen - Kombination mit d beginnend und installiert auf dem Stick den "Recycler" - kann ich aber sofort noch löschen ! Auch auf meiner USB-Festplatte gibt es da den Ordner "System Volume Information"!?