"Kleines" Spyware-Problem...

Vulture

Hallo.

Ich habe seit kurzem ein Problem mit Spyware. Das Windows Security-Center in der Taskbar unten rechts zeigt 2 neue Icons und abwechselnd die Nachrichten

Zitat

Your computer is infected!
Windows has detected spyware infection.
It is recommended to use special antispyware tools to prevent data loss.
Windows will now download and install the most up-to-date antispyware for you.
Click here to protect your computer from spyware.

und

Zitat

System Alert: Spyware detected!
System has detected 4 active spyware applications that may cause your computer to crash and restart, slow it to a crawl and even shut it down entirely.
Click the icon to get rid of unwanted spyware.

Wenn ich dann drauf klicke lande ich hier. Spybot hat zwar ne Menge Probleme gefunden, aber sie alle beseitigt. SpyAxe bringt nicht wirklich was, die wollen bloss ihr Programm verkaufen, die Trial-Version kann nur scannen, nicht beheben. Hatte jemand schon mal was ähnliches bzw. weiss jemand Rat um mir aus der Patsche zu helfen? Die Fehlermeldungen nerven langsam...

mfg,

Fritz

suki

such mal bei google nach "a squared free" und lass das mal durchlaufen mit dem bin ich zufrieden und du kannst hinterher sagen, ob löschen oder nicht.

gruß

Vulture

Zitat von suki

such mal bei google nach "a squared free" und lass das mal durchlaufen mit dem bin ich zufrieden und du kannst hinterher sagen, ob löschen oder nicht.
gruß

Danke für den Tip. hab a-square installiert, bringt aber nix. Der findet zwar ein paar Malwares, mein Problem behebt er aber nicht!

schokolade

Also, es gibt Firmen, gerade amerikanische, die werben so ständig für ihr Produkt. Ist ein kleines Tool, virenähnlich, aber eigentlich nicht gefährlich.

Es gibt einen tatsächlichen Trojaner, der diese Meldung ausgibt. Der wird so direkt nicht erkannt, weil der sich ziemlich gut tarnt und echt tief drin steckt.

Allerdings sollte es Dir mächtig zu denken geben, daß dieses Tool überhaupt dermaßen Zugriff auf Deinen Computer hatte!!

So, und um rauszukriegen, was dahinter steckt, musst Du etwas mehr
ausholen: Popen im IE neuerdings Werbungen auf, für Spyware, Porno oder für Casinos, die sonst nicht waren? Kommst Du im Sicherheitscenter noch an die "Benachrichtigungen ausschalten"? Hattest Du am Anfang mal nen weissen Desktop? Kommt zwischendurch ein schickes "Critical Alert?" Kommen die Meldungen trotz Ausschalten der PopUps wieder?

Wenn ja: Lass den Antivir laufen. Und den Virus nicht ins Vault verfrachten, sondern direkt löschen lassen (natürlich nicht die Systemdateien!). Danach folge dem hier: http://www.trojaner-info.de/hijacker/smitfraud.html. Der smitfraud ist manchmal mit dem win32/nsag zusammen unterwegs, daher rate ich Dir, beides zu überprüfen.

Ansonsten:
Benutze lieber einen alternativen Browser, die lassen nicht so viele Hintertüren wie der IE (Firefox usw.).

1. http://www.antivir.de
installieren, durchlaufen lassen - umsonst für privat - relativ sicher und fix
2. ständig eine Firewall halten
3. Regelmäßig scannen
4. Schalte um Himmels Willen die Autovorschau im Outlook aus (denk mal, Du hast das) und öffne keine externen Dateien von Leuten die Du nicht kennst direkt - gehe eher im Internet über die Webmail Deines Anbieters! So kannst Du zwar manches sehen, aber nichts "aus Versehen" installieren.

Wenn nein: gesamten Cache samt Cookies löschen - per Hand. Und trotzdem die oberen Punkte befolgen.

Sollte es dann gewesen sein.

schokolade

Kerl, was zu spät für so eine komplizierte Antwort - ist natürlich nicht zusammen unterwegs - ist das gleiche sein... tststs...

Hab ich vergessen: Ist übrigens dann tatsächlich Spyware, die an verschiedenste Server sofort sendet, welche Seiten Du im Web besucht hast. Solltest schnell reagieren. Amis sammeln ALLES.

Vulture

Danke für die hilfreiche Antwort.

Zitat von schokolade

Popen im IE neuerdings Werbungen auf, für Spyware, Porno oder für Casinos, die sonst nicht waren?Kommst Du im Sicherheitscenter noch an die "Benachrichtigungen ausschalten"? Hattest Du am Anfang mal nen weissen Desktop? Kommt zwischendurch ein schickes "Critical Alert?" Kommen die Meldungen trotz Ausschalten der PopUps wieder?

Du hast das Problem richtig diagnostiziert. So hat das ganze sich bei mir abgespielt. Gelöst hab ich es schlussendlich (grad eben!) etwas anders, ich bin dieser Anleitung gefolgt (Post Nr. 25).

Zitat von schokolade

Ansonsten:
Benutze lieber einen alternativen Browser, die lassen nicht so viele Hintertüren wie der IE (Firefox usw.).

Benutze seit ich einen eigenen PC mit I-Net Anschluss hab Firefox und Thunderbird; was anderes kommt mir nicht mehr auf die Festplatte! Pop-ups hab ich keine mehr, Spybot und Co finden auch nix mehr. Ich hoffe das ist das Ende dieser kleinen Malware...

schokolade

EYH - Faulpelz!
Bin eher vom alten Schlag, mache das lieber per Hand... Aber das Trojaner-Board ist echt klasse und blitzschnell.

Gute Zusammenstellung, (Firefox und Thunderbird), hab ich auch. Allerdings solltest Du trotzdem nicht auf Antiviren-Kram verzichten (glaub mir - NIX ist unfehlbar )

Hast Du das auch schon?? http://www.thunderbird-mail.de/erweitern/erweiterungen/enigmail/
Superangenehm - zumindest für den beruflichen Einsatz.

Viel Spaß weiterhin und hast das Problem gut gelöst.

Jetzt mitmachen!