Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Blauer Desktop "Warning! Spyware Detected on your Computer!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.06.2008, 18:32   #1
ALI-B
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Hallo, Bin Neu hier und habe nichtallzuviel Ahnung vom PC.
Würde mich über Hilfe sehr freuen.
Habe einen Bluen Desktop Hintergrund, in der miite befindet sich ein Rechteck mit der Beschriftung, "Warning! Spaware detected on your Computer!

Hab schon ein bisschen hier gestöbert und ein SDFix gemacht, hier mal die auswertung...


Danke...


SDFix: Version 1.190
Run by ALI-B on 10.06.2008 at 18:43

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\DOKUME~1\ALI-B\LOKALE~1\Temp\media.php.bat - Deleted
C:\DOKUME~1\ALI-B\LOKALE~1\Temp\winpole32.exe.bat - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-10 18:48:01
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001060afd88f]
"00174b62ba54"=hex:77,12,a3,3b,f1,f6,d4,15,96,b0,8d,01,a8,bf,67,df
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:7e107cf7
"s2"=dword:4631f47f
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="d:\Programme\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:6c,92,be,4b,28,bc,d2,93,ef,51,71,c9,3c,69,48,4c,41,70,46,80,51,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,ce,af,4d,21,27,6c,2b,6c,ba,40,4a,a7,6e,4c,c5,23,20,..
"khjeh"=hex:79,0e,c5,7e,bb,53,1c,03,f9,a1,65,01,91,b6,e2,dc,31,29,11,64,bc,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f9,5e,e0,19,e8,d1,c9,eb,6b,e7,3e,88,4a,70,2b,8b,4b,5e,f3,80,96,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\001060afd88f]
"00174b62ba54"=hex:77,12,a3,3b,f1,f6,d4,15,96,b0,8d,01,a8,bf,67,df
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="d:\Programme\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:6c,92,be,4b,28,bc,d2,93,ef,51,71,c9,3c,69,48,4c,41,70,46,80,51,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,ce,af,4d,21,27,6c,2b,6c,ba,40,4a,a7,6e,4c,c5,23,20,..
"khjeh"=hex:79,0e,c5,7e,bb,53,1c,03,f9,a1,65,01,91,b6,e2,dc,31,29,11,64,bc,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f9,5e,e0,19,e8,d1,c9,eb,6b,e7,3e,88,4a,70,2b,8b,4b,5e,f3,80,96,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"D:\\Programme\\æTorrent\\utorrent.exe"="D:\\Programme\\æTorrent\\utorrent.exe:*:Enabled:æTorrent"
"D:\\Programme\\eMule\\emule.exe"="D:\\Programme\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Programme\\FlashFXP\\FlashFXP.exe"="C:\\Programme\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\\Programme\\MultiProxy\\MProxy.exe"="C:\\Programme\\MultiProxy\\MProxy.exe:*:Enabled:MultiProxy personal proxy server"
"C:\\Programme\\InterVideo\\DVD7\\WinDVD.exe"="C:\\Programme\\InterVideo\\DVD7\\WinDVD.exe:*:Enabled:WinDVD"
"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupX.exe"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupXu.exe"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Nero Web\\SetupXu.exe:*:Enabled:Nero ProductSetup"
"C:\\Programme\\PPLive\\PPLive.exe"="C:\\Programme\\PPLive\\PPLive.exe:*:Enabled:PPLive"
"C:\\Programme\\Java\\jre1.5.0_10\\bin\\rmiregistry.exe"="C:\\Programme\\Java\\jre1.5.0_10\\bin\\rmiregistry.exe:*isabled:Java(TM) 2 Platform Standard Edition binary"
"C:\\Dokumente und Einstellungen\\ALI-B\\Lokale Einstellungen\\Temp\\Rar$EX29.391\\cl08seCu9\\cl08seCu9\\RouterRecorder.exe"="C:\\Dokumente und Einstellungen\\ALI-B\\Lokale Einstellungen\\Temp\\Rar$EX29.391\\cl08seCu9\\cl08seCu9\\RouterRecorder.exe:*isabled:RouterRecorder"
"C:\\WINDOWS\\system32\\dxdiag.exe"="C:\\WINDOWS\\system32\\dxdiag.exe:*isabled:Microsoft DirectX-Diagnoseprogramm"
"C:\\WINDOWS\\system32\\dpnsvr.exe"="C:\\WINDOWS\\system32\\dpnsvr.exe:*isabled:Microsoft DirectPlay8-Server"
"C:\\Programme\\Bonjour\\mDNSResponder.exe"="C:\\Programme\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Programme\\FlashFXP\\FlashFXP.exe"="C:\\Programme\\FlashFXP\\FlashFXP.exe:*:Enabled:FlashFXP v3"
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Sat 20 Jan 2007 4,348 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak"
Thu 18 Jan 2007 0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv01.tmp"
Wed 9 Apr 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2b81449fa4dc466aa723e9cde69e7537\BITD.tmp"
Thu 8 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\ccba472a05828aa2a3ee32c96c6466ca\BIT9.tmp"
Thu 5 Apr 2007 444 ...HR --- "C:\Dokumente und Einstellungen\ALI-B\Anwendungsdaten\SecuROM\UserData\securom_v7_01.bak"

Finished!

Alt 10.06.2008, 18:35   #2
trojan-death
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Hi und

Bitte erstelle als erstes ein HijackThis Logfile und poste es hier
__________________

__________________

Alt 10.06.2008, 18:50   #3
ALI-B
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Danke für die schnelle Antwort...
Alsohabe den Hintergrund geändert nachdem Ich das SDfx Programm hab durchlaufen lassen und den PC Neu gestartet, jetzt ist das blaue Bild weg weiss aber nich ob der Befall dann auch weg ist???



Logfile of Trend Micro HijackThis v2.0.2

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]
__________________

Geändert von Sunny (10.06.2008 um 19:06 Uhr)

Alt 10.06.2008, 18:54   #4
trojan-death
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Also das Logfile sieht sauber aus

Bitte noch diese Einträge fixen:

O2 - BHO: (no name) - {1536BA74-8625-4240-99B0-BE65883689C8} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)


Dann noch kurz Malwarebytes laufen lassen alles entfernen was er findet und Logfile posten
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 10.06.2008, 19:14   #5
ALI-B
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Malwarebytes' Anti-Malware 1.16
Datenbank Version: 845

20:12:20 10.06.2008
mbam-log-6-10-2008 (20-12-20).txt

Scan Art: Komplett Scan (C:\|D:\|E:\|F:\|)
Objekte gescannt: 74993
Scan Dauer: 9 minute(s), 28 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{F6FE6C47-2208-4A32-A84C-2F7262DC4AD2}\RP519\A0041599.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphcvvoj0el51.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.


Alt 10.06.2008, 19:20   #6
trojan-death
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Ok

Eigentlich sollte alles wieder i.o. sein aber bitte lass doch noch ComboFix laufen und poste den Report bitte
__________________
--> Blauer Desktop "Warning! Spyware Detected on your Computer!

Alt 10.06.2008, 19:26   #7
Sunny
Administrator
> Competence Manager
 

Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Zitat:
Zitat von trojan-death Beitrag anzeigen
Eigentlich sollte alles wieder i.o. sein aber bitte lass doch noch ComboFix laufen und poste den Report bitte
Wenn alles OK ist, wieso wird dann Combofix zur Anwendung empfohlen?
Desweiteren solltest du mir auch erklären welche Anhaltspunkte auf dem betroffenen System zu einer Anwendung auffordern?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 10.06.2008, 19:48   #8
trojan-death
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Zitat:
Zitat von [GC]Sunny Beitrag anzeigen
Wenn alles OK ist, wieso wird dann Combofix zur Anwendung empfohlen?
Desweiteren solltest du mir auch erklären welche Anhaltspunkte auf dem betroffenen System zu einer Anwendung auffordern?
Also 1. weiss ich eigentlich nicht warum ich dir Rechenschaft schuldig bin aber weil du so lieb gefragt hast

Es ist so das ich im HijackThis Logfile NIX mehr sehen konnte und zum Schluss noch Malwarebytes habe anwenden lassen... Und prompt wurde was gefunden... Nun glaube ich nicht das Malwarebytes immer alles findet (is auch nicht so) und wollte zur Sicherheit (habe auch irgendwie das komische Gefühl das noch nicht alles weg is) das Log von ComboFix durchgehen und schauen ob ich vlt. was auffälliges ausfindig machen könnte
Ausserdem möchte ich keinem Betroffenen sagen es sei alles wieder i.O. wenn ich nicht selbst überzeugt bin

Ps. schaden kann es nicht, ComboFix laufen zu lassen (man muss nur die Logs interpretieren können dann kann ComboFix viel Aufschluss geben)

Darf ich fragen warum man hier so kritisch gegenüber Helfern is??? (nicht böse gemeint)
__________________
Kein Support per PN

Zitat:
"If it ain't broke, don't fix it"
"Never change a running System"

Alt 10.06.2008, 20:01   #9
Sunny
Administrator
> Competence Manager
 

Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Zitat:
Zitat von trojan-death Beitrag anzeigen
Ps. schaden kann es nicht, ComboFix laufen zu lassen (man muss nur die Logs interpretieren können dann kann ComboFix viel Aufschluss geben)

Es kann immer Schaden anrichten wenn man es mal eben "so" anwendet.


Und somit beantwortet sich auch diese Frage von dir:

Zitat:
Darf ich fragen warum man hier so kritisch gegenüber Helfern is??? (nicht böse gemeint)
1. Weil wir dich nicht kennen
2. Somit nicht gewährleistet ist ob du mit diesem Programm umgehen kannst

Was würdest du denn machen wenn ein System durch Combofix einen Totalabsturz erleidet und das System nach der Anwendung nicht mehr startet/bootet?
Welche Möglichkeiten hast du in solch einem Fall?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 15.06.2008, 04:21   #10
Hanns
 
Blauer Desktop "Warning! Spyware Detected on your Computer! - Standard

Blauer Desktop "Warning! Spyware Detected on your Computer!



Hallo,

ich habe/hatte genau das gleiche Problem,



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]

Geändert von Sunny (15.06.2008 um 10:20 Uhr)

Antwort

Themen zu Blauer Desktop "Warning! Spyware Detected on your Computer!
1.tmp, application, bonjour, computer, controlset002, dateien, desktop, detected, download, einstellungen, hintergrund, malware, messenger, neu, programme, proxy server, registry, scan, server, spyware, system, system32, temp, warning, warning! spyware, windows, windows live messenger, windows xp



Ähnliche Themen: Blauer Desktop "Warning! Spyware Detected on your Computer!


  1. Warning! Spyware detected on your computer install an antivirus or spyware remover to
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (30)
  2. Desktop: Warning! Spyware detected on your Computer!
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (12)
  3. Trojaner & Meldung auf dem Desktop:WARNING! SPYWARE DETECTED ON YOUR COMPUTER!
    Log-Analyse und Auswertung - 01.09.2008 (2)
  4. Warning! Spyware detected on your computer...
    Log-Analyse und Auswertung - 27.08.2008 (3)
  5. Warning Spyware Detected on your Computer!
    Log-Analyse und Auswertung - 27.08.2008 (2)
  6. Warning. Spyware detected on your computer. Install an Antivirus or spyware ...
    Plagegeister aller Art und deren Bekämpfung - 25.08.2008 (4)
  7. TR/Crypt.FKM.Gen "Warning! Spyware detected on your Computer!"
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (10)
  8. Warning! Spyware detected on your computer!
    Log-Analyse und Auswertung - 22.08.2008 (9)
  9. Blaues Desktop mit Warnung: Warning! Spyware detected...
    Plagegeister aller Art und deren Bekämpfung - 20.08.2008 (3)
  10. Warning! Spyware detected on Computer
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (1)
  11. Blauer Hintergrund und Meldung "Warning! Spyware detected on your computer!"
    Log-Analyse und Auswertung - 18.08.2008 (35)
  12. Blauer Bildschirm und Fehlermeldung "Warning! Spyware detected on your computer!..."
    Plagegeister aller Art und deren Bekämpfung - 16.08.2008 (14)
  13. BLauer nervige dekstop /Warning spyware is detected on your computer
    Plagegeister aller Art und deren Bekämpfung - 06.08.2008 (2)
  14. Blauer Desktop "Warning! Spyware detected on your computer!"
    Mülltonne - 18.07.2008 (0)
  15. Hilfe Trojaner! Blauer Desktop Hintergrund mit Warnmeldung "Warning Spyware detected"
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (20)
  16. Spyware detected - Warning - blauer Hintergrund
    Log-Analyse und Auswertung - 31.05.2008 (4)
  17. "Warning! Windows has detected SPYWARE INSTALLED on your computer"----> HILFE!!! =(
    Log-Analyse und Auswertung - 14.12.2004 (8)

Zum Thema Blauer Desktop "Warning! Spyware Detected on your Computer! - Hallo, Bin Neu hier und habe nichtallzuviel Ahnung vom PC. Würde mich über Hilfe sehr freuen. Habe einen Bluen Desktop Hintergrund, in der miite befindet sich ein Rechteck mit der - Blauer Desktop "Warning! Spyware Detected on your Computer!...
Archiv
Du betrachtest: Blauer Desktop "Warning! Spyware Detected on your Computer! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.