Supportnet Computer
Planet of Tech

Supportnet / Forum / Security/Viren

Danger:Spyware habe ich lt. Spybot gelöscht mein Bildschirm bleibt aber rot und eine Warnung "Razespyware"





Frage

Der Monitor ist komplett rot. Es blinkt eine Warnung:" DANGER:SPYWARE Fullsystem scanresults: 3 Spyware infektions 27 Spyware traks 95 Adult-oriented Websites 3 Programs with probalie Keylogging Acktivity Windows recommends you the following software products to keep your PC safe! RazeSpyware for as low as §49,95 demo direct download Ich habe lt. Spybot alles gelöscht was geht. Aber der Monitor blinkt weiter wie beschrieben. Außerdem zeigt er Spybot schon das zweite mal an dsa ich cookie: Double click ud cookie: Mediaplex im Pc habe. Und heute kam dann noch der Hinweis das irgendetwas auf meiner Registrierungsdatenbank geändert wurde. Wie folgt beschrieben: Kategorie:Browser page Änderung: Wert hinzugefügt Eintrag:First Homepage Neue Daten: http//www. microsoft.com/isapi/redir.dII?Prc Dazu kommt das ich keine,wirklich gar keine, Ahnung von PC´s habe und deshlab mit den ganzen Fachbegriffen in den Foren überfordert bin. Gibt es irgendjemanden der Lust hat mir zu helfen. Ist eine echte Herausforderung, mir die richtigen Schritte auf zu zeigen! - Ich bin so zu sagen hilflos!! Dieter Dieter

Antwort 1 von Nessus

Hi,

boote mal den Rechner im abgesicherten Modus und mache da einen Scan (Taste F8 drücken beim hochfahren).
Bitte noch vorher die neuen Updates installieren.


Nessus

Antwort 2 von Nessus

Ach so, vorher noch die Systemwiederherstellung deaktivieren.

Nessus

Antwort 3 von Hscj539

Hi Nessus,

bin echt sehr unsicher!

Wie wäre es mit telefonischer Unterstützung?? Ich rufe Dich gerne an, wenn Du die Zeit hast!? Meine E-Mail Adresse xxx@xxxxxxx.xxx, hinterlasse mir hier Deine Tel.-Nr.: bleibt absolut sicher unter uns!! Wäre froh und glücklich wenn mir geholfen würde und ich dabei mit jemanden reden kann! Wenn Du nicht möchtest. - Wäre es nett wenn Du Fachbegriffe soweit als möglich im Schriftverkehr meidest. Denn ich habe echt keine Ahnung!!

Antwort 4 von hscj539

Hi Nessus,

da bin ich wieder.

Also nach langem Kampf habe es geschaft die Systemwiederherstellung zu deaktivieren und den abgesicherten Modus zu finden. Der anschließende Scan mit Spybot ergab: Double Click und MediaPlex gefunden. Beides wurde erfolgreich gelöscht. Allerdings wurde mir das gestern Abend und heute Morgen auch schon angezeigt. - Kommen anscheinend immer wieder zurück? So, jetzt habe ich die Systewiederherstellung wieder aktiviert und den Normalmodus laufen. Wie geht es jetzt weiter? - Was soll ich tun? Kennst Du dieses Ding "RazeSpyware"?(Bildschirm ist unverändert!)

Dieter

Antwort 5 von hscj539

Ach ja! Ich habe zwar jetzt gerade Nessus angesprochen. Das heist aber nicht, das ich die Hilfe der Anderen ablehne. Also schreibt, schreibt, schreibt..... Jeder der Abhilfe zu meinem roten blinkenden Bildschirm leisten Kann ist willkommen.

Dieter

Antwort 6 von Thomas27

nimm das hier...
http://siri.urz.free.fr/Fix/SmitfraudFix_De.php
Anleitung steht mit auf der Seite

Antwort 7 von hscj539

Hi Thomas 27,

erstmal danke für den Tip. Was ich tun werde ist folgendes. Erstmal hole ich mir morgen früh eine externe Festlatte, um meine Daten zu sichern. Anschließend Teste ich Deinen Vorschlag durch! Werde mich danach sobald wie ich mich da durch gewurschtelt habe wieder melden. Habe es mir gerade ausgedruckt. Dürfte sogar ich schaffen.Wir lesen dann wieder von einander hoffe ich.

Dieter

Antwort 8 von hscj539

Hallo Thomas27,

ich springe gerade vor freude im Dreieck. Denn jetzt lächeln meine Kinder wieder vom Bildschirm anstelle dieses dummen, blinkenden rot.

Vielen vielen Dank!!!!!!!!!!!!!!!!!!!!! Solltest Du (mal) in der Region Köln/Bonn/Siegburg sein kannste gerne auf ´nen Kaffee, alternativ auch Bier, kommen.

Hast Du (oder sonst jemand) evtl. noch eine Idee für eine Firewall die genauso leicht zu handhaben ist wie SmitFraudFix??

Dieter

Antwort 9 von Gastredner

Hallo,

anbei eine Seite, mit über 800 Produktempfehlungen der Firewall bzw. Antiviren-Softwareszene.

Firewall- und Antiviren-Software

Auch auf dieser Seite steht einiges Wissenswertes über Firewalls

schönen Gruß aus Buisdorf

Antwort 10 von Thomas27

Danke für die Rückmeldung
es freut mich das es funktioniert hat

wenn du Windows XP mit Servicepack 2 hast reicht eigentlich die Windows eigene Firewall zu...
öffne dazu in der Systemsteuerung das "Sicherheitscenter" um nachzusehen ob eine Firewall aktiv ist...
Eine Firewall schützt aber nicht vor Viren und ähnlichen Unrat
Ein guter kostenloser Virenscanner ist Antivir www.free-av.de

wenn du Geld ausgebeben willst empfehle ich die "Kaspersky Internet Security" Bevor man diese kauft,probiere erst mal die voll funktionsfähige 30-Tage Testversion aus...
http://www.kaspersky.com/de/downloads?chapter=146440558

Antwort 11 von hscj539

Erstmal wieder Hallo,
und wieder Danke (Thomas27 und Gastredner),
habe mitlerweile einiges gelesen. Was hält man denn im allgemeinen so von Sygate Personal Firewall??

Ich werde mir aber in jeden Fall auch die empfohlene free-av ansehen.

Dieter

Antwort 12 von hscj539

Jau schon wieder ich, mit einer Frage an Thomas27 (wenn Du noch Lust hast). Hast Du eine Ahnung ob sich Spybot-Search&Destroy und AntiVir Pe Classic vertragen? Habe beides installiert. Und von Sygate abgesehen, da die wohl im November den Laden dicht machen. Übrigens, nachdem ich die beiden Seiten des Gastredners aufgerufen hatte erhielt ich folgende Meldung von Antivir PE Classic: TR/Dldr.Smal.buy (Trojaner)

Spybot S&D meldete den selben und zusätzlich:

Trojaner TR/Small.GO.4
Cookie User@advertising.com
Cookie User@doubleclick.net
Cookie User@hit box.com
Cookie User@ehg-igb.hitbox.com
Cookie User@mediaplex.com
Cookie User@statse.webtrendslive.com
Alles wurde als unerwünscht bezeichnet und zum verschrotten empfohlen.

Ist das normal? Mich hat es wieder Mal sehr verwirrt!

Dieter

Antwort 13 von Arno_Nym

Cookies sind keinerlei Gefahr für deinen Rechner. Die müssen dich nicht verwirren. Kannst sie entfernen oder auch nicht.

Wenn du jedoch immer wieder Trojaner-Meldungen hast, dann solltest du dein allgemeines Internet-Verhalten mal überprüfen.

Surfst du mit dem Internet Explorer? Wahrscheinlich auch noch mit unsicheren (Standard-)Einstellungen?

-> Firefox oder Opera wären besser/sicherer.

Liest du Mails mit Outlook Express? An sich kein Problem, vorausgesetzt, man konfiguriert richtig.

-> Outlook Express sicherer konfigurieren

Virenscanner und insbesondere Firewalls nützen relativ wenig, wenn man sich unbedacht im Internet bewegt.

Arno

Antwort 14 von Thomas27

Die Cookies sind von Werbebannern und -fenstern
sie registrieren ob man die Werbung anklickt oder wohin man die seite verlässt...
Weil das eine Art von Spionage ist, wirds von Spybot angezeigt und entfernt. Sie sind allerdings ungefährlich und man holt sie sich sowieso immer aufs Neue.
Zitat:
erhielt ich folgende Meldung von Antivir PE Classic: TR/Dldr.Smal.buy

Wann hast du die Meldung erhalten? Beim Laufwerk-Scannen oder so plötzlich beim Surfen...
Dieser Fund steht auf jeden Fall mit dem roten Desktop "Razespyware" im Zusammenhang.

Welches Windows hast du?
gib bei Start ->"Ausführen" WINVER ein ->ok
da steht dann welches Windows und mit welchem Servicepack...

Spybot und Antivir Vertragen sich.

Antwort 15 von hscj539

Hallo Thomas27 / Arno_Nym

Thomas27 es ist Windows Home Edition 5. 1 service Pack 1.
Die TrojanerMeldung kam direkt nach dem Instalieren von Antivir Pe classic.

Arno es ist tatsächlich so, daß ich ausschließlich mit Outlook Express arbeite. Und den intenet explorer nutze. Firefox und Opera sind mir vollkommen unbekannt. (Du kannst mich auch PC-Vergin nennen)
Nachdem ich von AOL auf Netcologne gewechselt habe, war ich froh das ich die Kiste überhaupt ans Laufen bekommen habe. Deshalb ist es auch durchaus möglich, daß die Standardeinstellungen unsicher sind. Aber durch Deinen "Tip" der ganz nach meinem Geschmack (schön einfach) ist, werde ich mich gleich an die Arbeit machen.

Wieder Mal Danke

Dieter

Antwort 16 von Thomas27

Kam die Trojanermeldung nur einmal?
Zitat:
Windows Home Edition 5. 1 service Pack 1

Genau das wollte ich wissen....
Leider ist dein Windows nicht auf dem aktuellen Stand.
Service Pack 2 fehlt und alle anderen ca. 50 Sicherheitsupdates auch.
Warum fehlt das eigentlich?

Es werden öfters Fehler im Windows entdeckt, die sich dazu ausnutzen lassen um Viren, Trojaner u.ä. auf dem Computer einzuschleusen. Diese Fehler werden von microsoft behoben und sogenannte Sicherheitsupdates zum Download bereitgestellt.
Am einfachsten bekommt man diese, wenn man die "Automatische Updates" aktiviert.

Ich empfehle dir die Installation vom Servicepack 2 und danach die "Automatischen Updates" aktivieren.
http://www.microsoft.com/germany/windows/windowsxp/sp2/anwender/det...

Antwort 17 von hscj539

Hi Thomas27/Arno_Nym

also ich werde Deiner Empfehlung folgen. Bisher waren diese , aus meiner Sicht, Gold wert.

Der Trojaner TR/Dldr. Small.buy wurde unmittelbar nach der Installation von AntivirPe entdeckt. Beim ersten Scan wurde er insgesamt 3 x angezeigt. Danach nicht mehr. Beim selben Scanning wurde der TR/Small.Go.4 1 x gefunden. Gestern habe ich die ebenfals vorhandene Firewall von Trend Micro Internet Security aktiviert. erste Anzeige: TR/Spy.Banbra.df.199. Dieser wurde vorher von AntivirPe und Spybot nicht angezeigt.

Nachdem ich meine Einstellungen, Aufgrund der Anregung von Arno, von Outlook Express und dem Internet Explorer neu konfiguriert habe, hatte ich nach den Internetbesuchen keine negativen Anzeigen mehr. (bin begeistert von der Anleitung Arno)

Dieter

Antwort 18 von hscj539

Hallo Thomas27,

habe versucht Service Pack 2 herunter zu laden. Leider war mir das nicht möglich. Ich erhalte irgenwann die Meldung Gültigskeitsprüfung unvollständig, Gültigkeitsprüfung kann nicht ausgeführt werden. Und da bleib ich dann hängen und nix ist mit download.

Hilfe

Dieter

Antwort 19 von Arno_Nym

Du hast ja geschrieben, daß du den IE sicherer konfiguriert hast (laut der Anleitung s.o.). Damit funktionieren nun einige Sachen auf den Microsoft-Seiten nicht mehr (was bei unbekannten Seiten gut ist, aber für Updates bei Microsoft eben hinderlich).

Eine Lösungsmöglichkeit wäre, die Seiten von Microsoft in die Zone der "Vertrauenswürdigen Sites" aufzunehmen. Dann sind die Sicherheitseinstellungen für die MS-Seiten nicht mehr so streng.
Dazu "Extras - Internetoptionen - Sicherheit" aufrufen, "Vertrauenswürdige Sites" anklicken, dann die Schaltfläche "Sites" und folgenden Eintrag hinzufügen:

http://*.microsoft.com
(zu empfehlen auch noch: http://*.microsoft.de)

Beim nächsten Aufsuchen einer MS-Seite sollte dann auch rechts unten in der Statuszeile der Hinweis auf die Zone "Vertrauenswürdige Sites" erscheinen und die Online-Gültigkeitsprüfung funktionieren.

Auf diese Art und Weise kann man die strengen Sicherheitseinstellungen für bestimmte Internetseiten (bei denen man keine "Schlechtigkeiten" erwartet ;o) lockern.

Arno

Antwort 20 von hscj539

Guten Tag Arno,

biste noch da? Also habe gerade die beiden Einträge vorgenommen. Mein System sagte dann ich müßte https nehmen habe ich auch gemacht. Aber ich komme dennoch nicht weiter als bis zu der oben genannten Meldung.

Dieter

Antwort 21 von uwei

Lade es dir hier runter.

Antwort 22 von hscj539

Hallo Uwei,

habe es mir runter geladen und installiert.

Während der Installation hat spybot 1x Reklamiert: KernelFaultCheck Regestrierungskarten Änderung nicht zugelassen
und ca. 100 x Global browser toolbar Änderung auf der Registrierkarte nicht zugelassen.

Mein PC lief dann erst wieder weiter nach dem ich Ihn einfach den Strom abgedreht habe. Allerdings zeigt er jetzt an: Version 5.1 CBuild 2600.xpsp_sp2-qdr:Service Pack 2

Nach dem Sart zeigte er mir auf dem Bildschirm das Sicherheitscenter und darauf alle Merkmale als Aktiv an.

Ist das o.k. oder nicht oder????

Antwort 23 von uwei

Scheint o.k..
Alle Anwendungen sollten eigentlich geschlossen sein bei der Installation, auch Spybot, Antivirenprogramme und was sich sonst im Auto/Systemstart rumtreibt.

De-/Installiere Spybot lieber gleich nochmal.

Antwort 24 von uwei

Die aktuellen Windows Updates solltest du vom Automatischen windows Update erledigen lassen.

Antwort 25 von hscj539

Hallo uwei (und falls anwesend Thomas27, Arno_Nym)

Die Updates (51) sind angekommen. Und Sevice Pack 2 schein tatsächlich zu funktionieren. Allerdings kann ich SpyBot Nicht deanstallieren. Keine Ahnung warum.

Danke für Eure Hilfestelungen.

Dieter

Antwort 26 von uwei

Hilft dir das weiter?

Antwort 27 von hscj539

Hi uwei,

hatte in der Zwischenzeit Erfolg. Sehr schön! Habe jetzt alles am laufen.

Danke für Deine Mühe.

Dieter

Antwort 28 von uwei

Dann wünsche ich dir, daß die Freude auch eine Weile anhält.;)

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: