Spyware Von http://www.softonic.de/seccion/358/XP-Themes
 

Hi ich habe mir heute ein Windowstheme von h**p://www.softonic.de/seccion/358/XP-Themes runtergeladen und habe diese datei geöffnet. Wärend der installation zeigte mir mein Antivirus "Bitdefender"
Spyware befall "Application.Adware.Savenow.G" &
"Adware. Relevant.A"
worauf ich die installation abbrach. Ich habe versucht mit "TuneUp Shredder"
die exe Datei "160042.exe" zu löschen was mir aber nicht gelang.

"Fehler beim löschen der Datei "160042.exe".
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird."


Danach habe ich das Programm Themes was in
c:\Programme\Themes
installiert wurde deinstalliert wobei die Datei "~GLH0006.TMP" nicht deinstalliert wurde.

Durch Bitdefender habe ich herausgefunden:

c:\Windows\system32\~GLH0007.TMP Entdeckt: Adware.Relevan.A
c:\Programme\Themes\~GLH0006.TMP Entdeckt: Application.Adware.Savenow.g

Dies muss von diesem Theme Komen da ich gestern mein System mit "Ewido"(Gestriges Update) "Bitdefender" (Gestriges Update) Und Ad-Aware SE Personal (Gestriges Update) Kommplett durgescannt habe.
Alle 3 Programme konnten mir diese Spyware nicht vom Hals schaffen und nun bin ich Ratlos. Durch Bitdefender wird die Spyware geblockt also gehe ich davon aus das sie bis jetzt keinen Schaden weiter angerichtet hat oder anrichten wird. Ich bitte euch um Hilfe
System
Pentium 4 2.66Ghz
512MB Ram
Microsoft Windows XP
Home Edition
Version 2002
ServicePack 2
+alle windows updates bis 30.08.2006 14,32Uhr

Hallo Spike3.

Kannst Du uns bitte genau sagen, welches XP-Theme Du runtergeladen hast?

Uns ist es extrem wichtig, keine Malware bei Softonic anzubieten. Dafür prüfen wir die von uns getesteten Programme einzeln auf Viren, Würmer & Co. Die angebotenen Programme sind zumindest zum Testzeitpunkt virenfrei.

Bitte gib uns den genauen Link zum heruntergeladenen Programm, damit wir die Software noch einmal genauer unter die Lupe nehmen und den Datensatz ggfs. von Softonic.de entfernen können.

Danke.
Softonic.de

Hallo Spike3.

Da wir bisher leider keine weiteren Infos von Dir erhalten haben, anbei das aktuelle Ergebnis zu unseren Recherchen:

Der einzige Anhaltspunkt, den Du nennst, ist eine Datei mit dem Namen "160042.exe". Unsere Systemadministratoren haben gerade überprüft, ob eine derartige Datei auf Softonic-Servern angeboten wird bzw. von Softonic aus verlinkt wird. Das Ergebnis: Bei Softonic.de gibt es weder eine derartige Datei noch verlinken wir auf eine entsprechende Datei..

Wir wären Dir sehr dankbar, wenn Du uns weitere Informationen zu dem besagten Theme geben könntest.

Danke.
Softonic.de

Also ich ich habe ein ähnliches Problem. Wenn ich unser Fotoforum (www.bft.plusboard.de) aufrufe, erscheint in der Browserzeile vom Firefox nach kurzer Zeit "hxxp://search.softonic.com/INF1206T01/tb_v1?q=www.bft.plusboard.de"

Und ich lande irgendwo im Nirvana. Kaspersky und Spybot Search haben nichts auffälliges festgestellt.
Und es muß sich um irgendeine Schadsoftware handeln.
Bei mir läuft der Firefox 14.01.

Für Hilfe wäre ich dankbar.

Uwe