Spyware Gefunden!

• Kirika
  20. Februar 2011 - 22:58 Uhr
  Hi, ich habe seit heute nachmittag ein Riesenproblem, und zwar hab ich mir wohl auf einer Seite massenhaft Spyware und Viren eingefangen, die offenbar immer noch irgendwo rumgeistern, obwohl mein AVG sie gefunden und bereinigt hat. Spybot hat mehrere "Verfolgende Cookies" gefunden, das klingt zwar lustig und harmlos, aber wenn man bedenkt, was seitdem alles passiert ist, ist das nicht mehr harmlos...
  Meine USB Ports sowie die für Headset und so, erkennen keine Hardware mehr, und ich kann sämtliche Programme nicht mehr öffnen, bis auf wenige.
  Wie gesagt, AVG erkennt da so 3 Sachen, die ich entfernt hab, und Spybot erkennt nur diese Cookies...aber was mich stutzig macht; so ein Programm von dem ich bisher nicht wusste dass ich es habe (vllt war es bei Win7 dabei?) hat 39 Viren gemeldet. Wenn ich sie über dieses Programm entfernen will, erscheint eine Meldung, dass dieses Programm infiziert ist und der Vorgang abgebrochen wird.
  Plus, als die Virenmeldung zum ersten Mal erschien, sowie jedes Mal, wenn ich Windows seitdem starte, erscheint dies als mein Desktophintergrund:
  http://img602.imageshack.us/i/spyware.png/
  
  Ich brauch dringend Hilfe
• big basti
  20. Februar 2011 - 23:15 Uhr
  Sieht für mich eher stark nach einem Scareware-Befall aus, also unerwünschte Programme die Viren melden obwohl keine da sind, entweder um dir dann kostenpflichtige Entfernung anzubieten oder dich zum ausführen anderer Programme zu bewegen die dann den wirklichen Trojaner o.ä. beinhalten.
  Wikipedia dazu: http://de.wikipedia.org/wiki/Scareware
  
  Speziell da von einem bisher unbekannten Programm sprichst...
  
  Ein paar mehr Infos wären nützlich, wie heisst das Programm von dem du sprichst, was steht so an Informationen bei den Virenmeldungen (Namen etc.) usw?
  
  
  Prinzipiell würde ich dir erstmal empfehlen es mit Malwarebytes zu probieren wenn Spybot Search&Destroy nicht weiterhilft, das Programm findest du hier:
  http://www.chip.de/downloads/Malwarebytes-...e_27322637.html
  
  Mit Spybot meinst du Spybot S&D, oder? Falls du andere Software meinst kannst dus auch noch damit versuchen:
  http://www.chip.de/downloads/SpyBot-Search...y_13001443.html
  
  
  
  Sollte eigentlich selbsterklären sein, bei Fragen halt posten.
  
  Ansonten wie gesagt: Bisschen mehr Infos, dann lässt sich leichter helfen
• Kirika
  21. Februar 2011 - 00:18 Uhr
  Hi nochmal, danke erstmal für die schnelle Antwort, ich habe mich über Scareware informiert und es klingt tatsächlich so, als hätte ich es damit zu tun. Und ja, ich habe tatsächlich Spybot S&D verwendet (wusste nicht, dass es noch weitere Spybots gibt).
  Nun meine Fragen:
  -Was genau hat der Desktophintergrund zu bedeuten, den ich oben im Link gepostet hab? Gehört das mit zu dieser Scareware?
  -Kann ich eventuell doch was Schädliches auf dem Rechner haben? Da mein Headset seitdem plötzlich nicht mehr erkannt wird. Und wenn ich Musik hören will, startet entweder der Player nicht (angeblich wg. Infektion des Programms) oder es kommt kein Sound. Eins von beiden.
  -Ich lasse gerade dieses Malwarebytes durchlaufen, kann ich davon ausgehen dass mein Problem behoben ist, nachdem ich alles, was dieses Programm gefunden hat, bereinigt wurde?
  -Wenn nicht: Was soll ich tun?
  -Ist AVG (die kostenlose Version) gut genug, um mich auch in Zukunft vor solchen Problemen zu schützen?
  
  Sorry...ich bin zum ersten Mal mit solchen Problemen konfrontiert, und habe Angst, dass mein Baby (PC) irreparablen Schaden erleiden könnte ... Ich hab auch Angst um meine Daten und Sicherheit...
  
  Weitere Infos über dieses eigenartige unbekannte Programm habe ich übrigens nicht, bis auf, dass ich es nirgends auf dem Rechner finden kann. Wollte danach suchen um den Namen des Programms nennen zu können, aber es ist nicht da. Es erscheint nur, wenn Windows startet, meldet binnen 20 Sekunden zig Warnungen und verschwindet dann im Nirvana, sobald ich auf "Entfernen" klicke. Skurril.
  
  So, Malwarebytes ist fertig und hat mir Folgendes ausgespuckt:
  http://img263.imageshack.us/i/malwarebytesw.png/
  
  ...
• big basti
  21. Februar 2011 - 00:38 Uhr
  Ob die Entfernung wirklich endgültig ist lässt sich nur durch ausprobieren herausfinden
  Joa, die ganzen FakeAlert-Funde von Malwarebytes sind definitiv Scareware, und ja, da gehört auch das ändern des Desktophintergrunds dazu.
  
  Diese scheinen aber eher Begleiterscheinungen zu sein, viel wichtiger und bedenklicher ist:
  Du hast den Spyeye-Trojaner drauf, ein recht neues Ding dass seit ca. 2 Wochen mit steigender Häufigkeit im Netz kursiert. Da es der Trojaner unter anderem auf deine Bankdaten abgesehen hat solltest du bis ganz sicher ist, dass alles entfernt wurde, auf keinen Fall Onlinebanking oder ähnliches benutzen!
  Falls in letzter Zeit getan, dann spätestens Morgen die Zugangsdaten ändern!
  Außerdem versucht er deinen PC als Teil eines Botnetzes zu nutzen, also simpel gesagt, deinen PC "fernsteuerbar" zu machen.
  
  => Dringend entfernen.
  
  
  
  Ob das Löschen mit Malwarebytes ausreicht muss sich zeigen. Also einfach mal alles was gefunden wurde löschen, PC neustarten, sehen was passiert
  Wenn alles wieder normal aussieht: Nochmal scannen und sehen ob noch was gefunden wird.
  
  Wenns nichts hilft: Laut Google kann der Spyeye-Trojaner von diesem Tool entfernt werden:
  http://www.pctools.com/de/spyware-doctor/
  Also falls Malwarebytes nichts hilft, damit probieren.
  
  
  Achja, mit AVG hab ich bisher keine Erfahrung, aber eigentlich bietet jede gängige Antiviren-Software in etwas den gleichen Schutz. Das größte Risiko ist immer das Surfverhalten, Antivirenschutz aktuell halten, nur Inhalte ausführen die man als wirklich sicher einschätzt etc.

  Dieser Beitrag wurde von big basti bearbeitet: 21. Februar 2011 - 00:43 Uhr

• Kirika
  21. Februar 2011 - 00:52 Uhr
  Als ich auf "Entfernen" klickte, erschien kurz darauf eine Meldung, dass der Vorgang erfolgreich abgeschlossen wurde, zudem tauchte ein Fenster auf, in dem nochmal alle gefundenen Schädlinge aufgelistet wurden und wo sie sich eingenistet haben, und dass sie erfolgreich entfernt wurden. Hab den PC dann neugestartet, und voila? Alles scheint wieder normal, hab den Scan nochmal gemacht, und es wurde nichts gefunden. Heißt das jetzt, ich bin wieder sicher? Oder ist dieses Spyeye möglicherweise immer noch drauf, und wird nicht gefunden? Ich mein, woran würde ich sowas erkennen? Online Banking benutze ich zum Glück nicht...Aber "fernsteuerbar" will ich mein Baby auch nicht machen. Erst recht nicht von irgendwelchen kranken Leuten mit Langeweile.
  
  Btw, jetzt wird sogar mein Headset wieder erkannt *happy*
  
  Hätte nicht gedacht, dass mein Problem so schnell gelöst wird, vielen vielen Dank! Du bist mein Held des Tages
• big basti
  21. Februar 2011 - 01:04 Uhr
  Da sei mal nicht voreilig, der Tag hat noch 23 Stunden, wer weiß wer dir da noch alles weiterhilft
  
  
  Klingt alles ziemlich gut, ich würde sagen wenn in den nächsten 24 Stunden nicht wieder Probleme auftreten sollte das gelöst sein.
  
  Wenn du ganz ganz sicher gehen willst könntest du dir den Report von Malwarebytes nehmen und in ein passendes Forum setzen, wo dir dann kompetente Leute sagen können ob wirklich alles weg ist
  
  Und ein passendes Forum wäre z.B. dieses:
  http://www.trojaner-board.de/
  
  Aber darauf achten dass du den Post so erstellst wie dort gewünscht, nur dann wird geholfen.
  Also entsprechend diesem Thema: http://www.trojaner-board.de/69886-fuer-al...s-beachten.html
  Anleitung zum Report gibts hier: http://www.trojaner-board.de/51187-anleitu...ti-malware.html
  
  
  PS: Mit Langeweile haben solche Botnetze i.d.R. nichts zu tun, damit lässt sich z.B. effektiv Spam verschicken und somit einiges an Kohle machen...

  Dieser Beitrag wurde von big basti bearbeitet: 21. Februar 2011 - 01:06 Uhr

• Ryder32x
  21. Februar 2011 - 01:55 Uhr
  Heyho,
  
  ich hab jetzt nicht jeden Post gelesen aber laut dem Hintergrundbild müsstest du Systemtool (Virus) haben?
  Denselben hatte ich auch vor einiger Zeit und das hat mich an den Rand des Wahnsinns getrieben, probier mal das hier hat bei mir geholfen und dann wars auch wieder weg.