Spyware

Dieses Thema im Forum "Viren, Würmer, Spyware" wurde erstellt von paul54, 07.02.2010.

  1. paul54

    paul54 Neuer Benutzer

    Dabei seit:
    06.02.2010
    Beiträge:
    7
    Zustimmungen:
    0
    Ich habe eine Spyware auf meinem Computer die von McAfee nicht gefunden wird - was ist das? Unter C:\ zwei Ordner "Recycler" und " System Volume Information" wo meine in den Papierkorb verschobenen Daten gesammelt werden.
     
  2. AdMan

    schau mal hier: Windows-Wartungs-Tool. Viele Probleme lassen sich damit einfach beheben. Oftmals ist der PC dann auch schneller!
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  3. #2 Leonixx, 07.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Lade dir Malwarebytes, installieren, updaten und Komplett Scan durchführen. Logfile posten. Findest du unter Tutorials.

    Recycler ist der Papierkorb. SystemVolumeInformationen ist z.B. Systemwiederherstellungspunkte geseichert.
     
  4. paul54

    paul54 Neuer Benutzer

    Dabei seit:
    06.02.2010
    Beiträge:
    7
    Zustimmungen:
    0
    Hallo,
    hier ist der Log.txt von meinem Scan:

    Malwarebytes' Anti-Malware 1.44
    Datenbank Version: 3700
    Windows 5.1.2600 Service Pack 2
    Internet Explorer 6.0.2900.2180

    07.02.2010 11:41:02
    mbam-log-2010-02-07 (11-40-44).txt

    Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
    Durchsuchte Objekte: 148215
    Laufzeit: 28 minute(s), 38 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 0
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 2
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 0

    Infizierte Speicherprozesse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Speichermodule:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungsschlüssel:
    (Keine bösartigen Objekte gefunden)

    Infizierte Registrierungswerte:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateiobjekte der Registrierung:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

    Infizierte Verzeichnisse:
    (Keine bösartigen Objekte gefunden)

    Infizierte Dateien:
    (Keine bösartigen Objekte gefunden)

    Paul54
     
  5. #4 Leonixx, 07.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Auf Auswahl entfernen klicken und anschließend neustarten.

    Jetzt noch das Programm Superantispyware laden, installieren und ebenso Komplett Scan durchführen. Findest du unter Grundausstattung....in meiner Signatur. Poste auch hier das Logfile.
     
  6. paul54

    paul54 Neuer Benutzer

    Dabei seit:
    06.02.2010
    Beiträge:
    7
    Zustimmungen:
    0
    Hallo, hier das Logfile:

    SUPERAntiSpyware Scan Log
    SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

    Generated 02/07/2010 at 12:30 PM

    Application Version : 4.28.1010

    Core Rules Database Version : 4562
    Trace Rules Database Version: 2374

    Scan type : Complete Scan
    Total Scan Time : 00:18:51

    Memory items scanned : 505
    Memory threats detected : 0
    Registry items scanned : 4757
    Registry threats detected : 0
    File items scanned : 14744
    File threats detected : 3

    Adware.Tracking Cookie
    C:\Dokumente und Einstellungen\HE\Cookies\he@www.windowsmedia[1].txt
    C:\Dokumente und Einstellungen\HE\Cookies\he@atdmt[1].txt
    C:\Dokumente und Einstellungen\HE\Cookies\he@tradedoubler[2].txt

    Ich habe versucht die beiden Ordner "Recycler" und "System Volume Information" zu löschen - die Spyware ist noch aktiv; die Ordner werden sofort wiederhergestellt!
     
  7. #6 Leonixx, 07.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Die beiden Ordner gehören zum System und lassen sich nicht löschen. DAs wäre auch fatal, weil anschließend Windows nicht mehr richtig funktionieren wird.

    Poste mal wo sich die Spyware befinden soll bzw. Datei, Pfad
     
  8. paul54

    paul54 Neuer Benutzer

    Dabei seit:
    06.02.2010
    Beiträge:
    7
    Zustimmungen:
    0
    Das kann ich nicht sagen - warum gibt es dann auf anderen Pc diese beiden Dateien nicht?
     
  9. #8 EliteSoldier2010, 07.02.2010
    EliteSoldier2010

    EliteSoldier2010 Battlefield 3 Veteran

    Dabei seit:
    30.08.2009
    Beiträge:
    3.700
    Zustimmungen:
    0
    Ort:
    Caspian Border
    diese beiden dateien gibt es sie sind nur versteckt, damit nicht jeder einfach daran rumfummeln kann.
     
  10. AdMan

    Es ist generell erstmal empfehlenswert alle ggf. veralteten oder fehlerhaften Treiber zu scannen und auf neue zu aktualisieren. Hier kannst du einen Treiber-Scanner downloaden. Das erspart oftmals viel Ärger und hilft gegen diverse Probleme.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren.
  11. #9 Leonixx, 07.02.2010
    Leonixx

    Leonixx
    Moderator

    Dabei seit:
    17.10.2007
    Beiträge:
    18.903
    Zustimmungen:
    0
    Ort:
    NIX DO
    Und woher kommt dann deine Vermutung das es sich hier um Spyware handelt, wenn du noch nicht mal weißt wie diese Dateien heißen und wofür sie zuständig sind?

    Poste mal beide Logfiles von RSIT als Dateianhang in deine Antwort. Anleitung und Download in meiner Signatur.
     
  12. #10 paul54, 07.02.2010
    Zuletzt bearbeitet: 08.02.2010
    paul54

    paul54 Neuer Benutzer

    Dabei seit:
    06.02.2010
    Beiträge:
    7
    Zustimmungen:
    0
    Hallo,

    Wenn ich z.B. eine USB-Stick anschließe öffnet sich eine Datei - nur beim Löschen zu sehen - komische Buchstaben / Zahlen - Kombination mit d beginnend und installiert auf dem Stick den "Recycler" - kann ich aber sofort noch löschen ! Auch auf meiner USB-Festplatte gibt es da den Ordner "System Volume Information"!?
     
Thema:

Spyware

Die Seite wird geladen...

Spyware - Ähnliche Themen

  1. gelöschte "screenshots" = spyware?

    gelöschte "screenshots" = spyware?: habe mir "mac data recovery" heruntergeladen, um eine aus dem papierkorb gelöschte datei wiederherzustellen. beim durchstöbern der von "mac data...
  2. handy finden via Software spyware

    handy finden via Software spyware: Hallo, ich habe ein Samsung Galaxy S3 dieses möchte ich mit einer Software ausstatten die es mir ermöglicht das handy wieder zu finden selbst wenn...
  3. MELDUNG!!!!! Spyware erkannt, Ihr PC ist zu Langsam!!!!!

    MELDUNG!!!!! Spyware erkannt, Ihr PC ist zu Langsam!!!!!: Hallo Gemeinde, ich habe da ein Problem und zwar egal ob ich bei Facebook oder Google auf der Seite bin, steht da immer Spyware erkannt , Ihr...
  4. Entfernung Spyware Protect

    Entfernung Spyware Protect: Hallo Mein Arbeits Kollege hat sich gestern Abend das Programm Spyware Protect eingefangen. Wie ist weiter vorzugehen? Als AV Programm hat er...
  5. Spyware (unter Anderem Beeinträchtigung der System Uhr)

    Spyware (unter Anderem Beeinträchtigung der System Uhr): Hey Leute, ich hoffe mal, ihr könnt mir weiterhelfen. Kenne mich nicht so gut mit PCs aus, aber bin gerne offen für neues Wissen. :) Also...