Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.11.2004, 17:30   #1
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



hallo leute ich habe wieder so eine meldung die ständig kommt wenn ich im internet bin.
z.B. wenn ich spiele gerade online werd ich aus dem spiel raus geschmissen weil diese blöde meldung kommt das ist so ein blaues fenster wenn ich daruf klicke zeigt der mir irgent welche antispy programme die ich kaufen kann
wie krieg ich das weg?????

Alt 25.11.2004, 17:38   #2
Passat2002
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



hi

ein hijackthis-logfile erstellen und hier posten
achtung nur version 1.98.2 verwenden und so installieren
C:\Programme\HijackThis\HijackThis.exe
__________________

__________________

Alt 25.11.2004, 17:42   #3
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



Logfile of HijackThis v1.98.2
Scan saved at 18:41:09, on 25.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\System32\Ati2evxx.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\SOUNDMAN.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Programme\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Programme\CASIO\Photo Loader\Plauto.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS.0\System32\ScsiAccess.EXE
C:\WINDOWS.0\system32\slserv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Dokumente und Einstellungen\Ergin Bal\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.1und1.com/d1redirect
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-7173706D4820} - C:\WINDOWS.0\System32\spm4820.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS.0\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS.0\System32\runsrv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\Ergin Bal\Anwendungsdaten\oroe.exe
O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS.0\System32\runsrv32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0191ABF4-9421-435E-9FFD-CD827A2A82D8} (SBITAX7Ctrl Class) - http://www.movie-browser.com/tl7000.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.foxik.com/6/files.chm::/file.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...f6bb2aff93338e
O16 - DPF: {6986A6CF-9D58-11D6-91C2-00E02964E8E3} (IntPagomaster Class) - http://www.webcamenvivo.com/xxx/pagomast.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - file://c:\x.cab
O16 - DPF: {D909E944-3A96-4280-9983-9D00001973A4} (Access Control) - http://www.browserplugin.com/plugin/...ss_special.ocx
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.service-url.de/StarInstall.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{A287028F-0954-423F-93E5-5DEB1F61AE7D}: NameServer = 217.237.149.161 217.237.151.225
O18 - Filter: text/html - {1E4C73E7-B506-41B1-9D73-B8FED8A0E6C2} - C:\WINDOWS.0\System32\deihpaa.dll
O18 - Filter: text/plain - {1E4C73E7-B506-41B1-9D73-B8FED8A0E6C2} - C:\WINDOWS.0\System32\deihpaa.dll
__________________

Alt 25.11.2004, 17:43   #4
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



bite schön,hoffe du kannst was damit anfangen.

Alt 25.11.2004, 17:45   #5
Passat2002
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



nein, ich wolllte das nur mal sehen :aplaus:

__________________
lg
HijackThis, Security-Tool

Alt 25.11.2004, 17:47   #6
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



.....

Alt 25.11.2004, 17:55   #7
Passat2002
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



hi kleines schertzerl

C:\Programme\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
könnte ungefählich sein, kenne ich nur noch nicht, daher bitte mit dem
Jotti onlinescan überprüfen
ergebnis hier posten
C:\WINDOWS.0\System32\deihpaa.dll -> ebenfalls onlinescan, ergebnis posten

das alles bei gescjlossenem Internetexplorer fixen

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS.0\System32\runsrv32.exe
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\Ergin Bal\Anwendungsdaten\oroe.exe
O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS.0\System32\runsrv32.exe
O16 - DPF: {0191ABF4-9421-435E-9FFD-CD827A2A82D8} (SBITAX7Ctrl Class) - http://www.movie-browser.com/tl7000.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.foxik.com/6/files.chm::/file.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f... 6bb2aff93338e
O16 - DPF: {6986A6CF-9D58-11D6-91C2-00E02964E8E3} (IntPagomaster Class) - http://www.webcamenvivo.com/xxx/pagomast.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - file://c:\x.cab
O16 - DPF: {D909E944-3A96-4280-9983-9D00001973A4} (Access Control) - http://www.browserplugin.com/plugin...ess_special.ocx
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.service-url.de/StarInstall.ocx
__________________
lg
HijackThis, Security-Tool

Alt 25.11.2004, 18:08   #8
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



Service load: 0% 100%

File: backWeb-7288971.exe
Status: OK
Packers detected: None

AntiVir No viruses found (0.46 seconds taken)
Avast No viruses found (1.75 seconds taken)
BitDefender No viruses found (1.20 seconds taken)
ClamAV No viruses found (0.30 seconds taken)
Dr.Web No viruses found (0.45 seconds taken)
F-Prot Antivirus No viruses found (0.05 seconds taken)
Kaspersky Anti-Virus No viruses found (0.54 seconds taken)
mks_vir No viruses found (0.18 seconds taken)
NOD32 No viruses found (0.32 seconds taken)
Norman Virus Control No viruses found (0.34 seconds taken)

Statistics
Last piece of malware found was Trojan.Trojandownloader.Agent.Ej in NSCNTRL.0XE, detected by:

Scanner Malware name Time taken
AntiVir Heuristic/Trojan.Downloader 0.15 seconds
Avast X 1.51 seconds
BitDefender X 0.81 seconds
ClamAV X 0.32 seconds
Dr.Web X 0.51 seconds
F-Prot Antivirus X 0.06 seconds
Kaspersky Anti-Virus TrojanDownloader.Win32.Agent.ej 0.89 seconds
mks_vir Trojan.Trojandownloader.Agent.Ej 0.20 seconds
NOD32 X 0.41 seconds
Norman Virus Control X 0.96 seconds



Service statistics:

9942 files (7195 of those unique) have been uploaded & scanned since 05/11/2004, the day of the last database purge.
2116 of those 7195 files contained a virus or any other form of malware.
This page has been visited 22897 times in this time period.
This service managed to spot 127 pieces of malware no vendor used knew about at the time of uploading.
The service also warned against 964 suspicious files without any help from scanner results.
However, 92 files reported to be OK were found out to be malware later (this is checked daily).
As far as can be told, all this together makes this service 98.72% accurate. However, since it is very well possible malware has been uploaded no scanner knows about at this time, this number is to be taken with a proper amount of skepticism.

Alt 25.11.2004, 18:11   #9
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



C:\WINDOWS.0\System32\deihpaa.dll

das konnte er nicht finden.

Alt 25.11.2004, 18:13   #10
Cidre
Administrator, a.D.
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)", und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" -> danach die C:\WINDOWS.0\System32\deihpaa.dll löschen
__________________
Gruß, Cidre


Alt 25.11.2004, 18:15   #11
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



das andere hab ich gefixt nur jetzt meldet norton antivirus

das er einen virus auf meinem pc gefunden hat
bloodhunt oder so
was jetzt???

Alt 25.11.2004, 18:18   #12
Cidre
Administrator, a.D.
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



Poste mal den Pfad der Datei
__________________
Gruß, Cidre


Alt 25.11.2004, 18:25   #13
DeLaRomeo
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



C:\WINDOWS.0\System32\deihpaa.dll

das zeigt er trotzdem nicht an und die meldung von dem virus kann ich auch nicht mehr anzeigen lassen.
ich glaub ich hab die bösen geister vom pc geweckt...

Alt 25.11.2004, 18:26   #14
Passat2002
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



hi

C:\WINDOWS.0\System32\deihpaa.dll löschen --> wirklich schon löschen, ich hätte sie zuerst geprüft

bloodhunt --> norton idee, mach einen onlinescan mit housecall
__________________
lg
HijackThis, Security-Tool

Alt 25.11.2004, 18:38   #15
Cidre
Administrator, a.D.
 
Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - Standard

Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???



Zitat:
C:\WINDOWS.0\System32\deihpaa.dll löschen --> wirklich schon löschen, ich hätte sie zuerst geprüft
Wie will er denn die Datei überprüfen, wenn er sie nicht finden bzw. zur dieser Datei navigieren kann.

Einzige Möglichkeit wäre denn Pfad der Datei kopieren und in das Feld "Dateiname" einfügen, danach auf "Öffnen".
__________________
Gruß, Cidre


Antwort

Themen zu Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???
antispy, blaues fenster, blöde, compu, computer, detected, fenster, inter, interne, internet, irgent, kaufen, klicke, krieg, leute, meldung, online, programme, spiele, spyware, warning, windows



Ähnliche Themen: Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???


  1. Warning! Spyware detected on your computer! ... oh nein =(
    Log-Analyse und Auswertung - 22.09.2008 (3)
  2. Hilfe!! Warning! Spyware detected on your computer
    Log-Analyse und Auswertung - 20.09.2008 (1)
  3. Warning! Spyware detected on your computer install an antivirus or spyware remover to
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (30)
  4. Desktop: Warning! Spyware detected on your Computer!
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (12)
  5. Warning! Spyware detected on your computer...
    Log-Analyse und Auswertung - 27.08.2008 (3)
  6. Warning Spyware Detected on your Computer!
    Log-Analyse und Auswertung - 27.08.2008 (2)
  7. Warning. Spyware detected on your computer. Install an Antivirus or spyware ...
    Plagegeister aller Art und deren Bekämpfung - 25.08.2008 (4)
  8. Warning! Spyware detected on your Computer ! Hilfe
    Log-Analyse und Auswertung - 24.08.2008 (10)
  9. Warning! Spyware detected on your computer!
    Log-Analyse und Auswertung - 22.08.2008 (9)
  10. Problem: Warning Spyware detected on your computer
    Log-Analyse und Auswertung - 21.08.2008 (1)
  11. Warning! Spyware detected on Computer
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (1)
  12. Warning! Windows has detected SPYWARE INSTALLED Hilfe unge Frau in NOT!!!!!!!
    Log-Analyse und Auswertung - 17.08.2008 (20)
  13. Warning!Spyware detected on your Computer..brauche Hilfe!
    Log-Analyse und Auswertung - 16.08.2008 (1)
  14. Warning! Spyware detected on your Computer!
    Plagegeister aller Art und deren Bekämpfung - 16.08.2008 (2)
  15. BLauer nervige dekstop /Warning spyware is detected on your computer
    Plagegeister aller Art und deren Bekämpfung - 06.08.2008 (2)
  16. "Warning! Windows has detected SPYWARE INSTALLED on your computer"----> HILFE!!! =(
    Log-Analyse und Auswertung - 14.12.2004 (8)
  17. Windows has detected SPYWARE INSTALLED on your computer
    Log-Analyse und Auswertung - 01.12.2004 (7)

Zum Thema Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? - hallo leute ich habe wieder so eine meldung die ständig kommt wenn ich im internet bin. z.B. wenn ich spiele gerade online werd ich aus dem spiel raus geschmissen weil - Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das???...
Archiv
Du betrachtest: Warning! Windows has detected SPYWARE INSTALLED on your computer<- was ist das??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.