Supportnet / Forum / PC-Sonstiges
Ich werde meine Spyware nicht los !!!!!!
Frage
Hallo zusammen,
ich habe ein großes Problem:
Nachdem ich Windows XP gebootet habe, erscheint nach kurzer Zeit ein Fenster´mit folgendem Inhalt: "Sie (oder ein Programm) versuchen eine Verbindung mit wwp.mirabilis.com herzustellen usw...."
Einen Eintrag in der Registry habe ich gefunden und gelöscht. Nach dem Neustart ist dieser Eintrag jedoch wieder da und das Fenster erscheint wieder.
Adaware hat auch nicht geholfen.
Autostart ist auch negativ. Im Netz habe ich Hinweise zu mirabilis.com gefunden. Dies steht in Verbindung mit dem Programm "ICQ". Dieses habe ich jedoch NICHT / NOCH NIE installiert!
Ich bekomme es einfach nicht weg.
Wer kann helfen ????
Danke
Antwort 1 von BEYOGLU
es gibt ein programm antispy -> LAVASOFT AD-aware.
kannst du kostenlos downloaden
weiss aber nicht mehr wo. versuchs mal unter zdnet.de
kannst du kostenlos downloaden
weiss aber nicht mehr wo. versuchs mal unter zdnet.de
Antwort 2 von taigingseng
Danke für Deine Antwort.
Ad-Aware habe ich bereits versucht. Hat leider nichts gefunden.
Ad-Aware habe ich bereits versucht. Hat leider nichts gefunden.
Antwort 3 von kartman
Auf Pcwelt.de hab ich ein neues antispy
gesichtet. Weis aber leider den Namen nicht mehr.
gesichtet. Weis aber leider den Namen nicht mehr.
Antwort 4 von Friedel
Findet Adaware die Spyware denn? Wenn Aaware die Spyware findet, sie aber nicht beseitigen kann, starte den Rechner mal im abgesicherten Modus und lasse Adaware dann laufen.
Antwort 5 von Ralf-Dieter..
http://www.vtoy.fi/jv16/shtml/software.shtml
Ansonsten ist Handarbeit angesagt
:-))
Das Proggi "Reg Cleaner" ist sehr hilfreich.
Gruß,Ralf
Ansonsten ist Handarbeit angesagt
:-))
Das Proggi "Reg Cleaner" ist sehr hilfreich.
Gruß,Ralf
Antwort 6 von toss
hi,
ich vermute mal kartman meit den spybot!
gibt hier http://security.kolla.de/index.php?lang=de&page=news
grüße toss
ich vermute mal kartman meit den spybot!
gibt hier http://security.kolla.de/index.php?lang=de&page=news
grüße toss
Antwort 7 von taigingseng
Klappt leider alles nicht. Ich habe ALLE oben genannten Programme ausgeführt. Keines konnte das Problem beseitigen.
Ich hoffe, es gibt noch ein paar tipps...
Ich hoffe, es gibt noch ein paar tipps...
Antwort 8 von Friedel
Es wäre leichter das Problem zu lösen, wenn du mithelfen würdest. Findet Adaware die Spyware? Finden die anderen Programme die Spyware? Sollen wir jetzt raten ob die Spyware nicht gefunden wird, ob sie gefunden aber nicht beseitigt wird, ob sie gefunden und beseitigt wird, aber bei jedem Neustart wieder angelegt wird? Was passiert denn, wenn du die bereits erhaltenen Tips befolgst?
Antwort 9 von Windoofhasser
Es wird GARANTIERT unter Run, RunOnce, etc. einen Eintrag geben, der Dir nichts sagt, mitdem aber immerwieder ein neuer Eintrag durch eine REG-Datei erzeugt wird. Der Eintrag sieht ungefähr folgendermaßen aus:
regedit blabla.reg
Alternativ kannst Du auch die Festplatte nach Reg-Dateien absuchen.
Wer suchet, der findet ...
P.S. So habe ich bei einem Kumpel einen Dialer entfernen müssen.
regedit blabla.reg
Alternativ kannst Du auch die Festplatte nach Reg-Dateien absuchen.
Wer suchet, der findet ...
P.S. So habe ich bei einem Kumpel einen Dialer entfernen müssen.
Antwort 10 von Windoofhasser
Ist Spyware eigentlich ein reines WinXp Problem ? Auf jedenFall habe ich zuerst in Zusammenhang mit WinXP davon gehört.
Wenn Ja, warum benutzen die Leute dann WinXp ?
Trojaner gab es natürlich schon viel länger, aber der Begriff "Spyware" war mir neu.
Wenn Ja, warum benutzen die Leute dann WinXp ?
Trojaner gab es natürlich schon viel länger, aber der Begriff "Spyware" war mir neu.
Antwort 11 von taigingseng
@friedel: Natürlich möchte ich mithelfen..ich hatte bereits geschrieben, daß ad-aware keine spyware findet.
unter RUN, RUNONCE etc. konnte ich leider auch nichts finden, außer die normalen einträge, nichts auffälliges.
unter RUN, RUNONCE etc. konnte ich leider auch nichts finden, außer die normalen einträge, nichts auffälliges.
Antwort 12 von chrisnordlicht
Spyware findet sich auf allen Windows-Systemen, ist also nicht beschränkt auf XP. Wenn Du nicht ICQ installiert hast, kann es auch ein Hinweis auf einen Trojaner sein. Das Programm "Pest-Patrol" wäre hier auch zu empfehlen. Auf der Homepage von Pest-Patrol findet sich zu mirabilis.com dann auch noch folgender Hinweis:
[Quote]AOL Pest: Any password stealer, exploit, DoS attack, or ICQ hack aimed at users of AOL. ICQ is an
instant messenger service from mirabilis.com, now known as AOLICQ, and is a favorite service among
hackers. ICQ features are built into many trojans (such as stealing user's passwords, identification, or
notifying the hacker). Some versions contain a built-in web-server that under Win9x can be used to access
any file on the system. Some versions have the ability to send a malicious file to a victim. ICQ inboxes can
be easily flooded; there are lots of attacks/countermeasures floating around on the Internet for this.
.[Quote]AOL Pest: Any password stealer, exploit, DoS attack, or ICQ hack aimed at users of AOL. ICQ is an
instant messenger service from mirabilis.com, now known as AOLICQ, and is a favorite service among
hackers. ICQ features are built into many trojans (such as stealing user's passwords, identification, or
notifying the hacker). Some versions contain a built-in web-server that under Win9x can be used to access
any file on the system. Some versions have the ability to send a malicious file to a victim. ICQ inboxes can
be easily flooded; there are lots of attacks/countermeasures floating around on the Internet for this.
Chris
Antwort 13 von Joe_69
@ Windoofhasser:
Spyware ist in Programmen enthalten, die Du selber installierst. Meistens sind es Free- oder Shareware, oder Demos aus dem Internet. Das hat nichts mit dem Betriebssystem zu tun, denn Du kannst diese Programme ja z.B. auch auf Win95 installieren.
Windows XP "telefoniert" auch nach Hause, also eine Art Spyware. Warum die Leute dann XP benutzen? Weil jeder immer das neueste haben muss, weil es ja "viel besser" ist.
-------------------------------------------------
Hier eine Diskussion mit einem Kumpel, der WinME gekauft hat, sobald es auf dem Markt erschienen war:
Kumpel: "Was, Du hast noch immer Win98? Willst Du nicht endlich ME installieren?"
Ich: "Warum? damit der Mülleimer nicht mehr eckig, sondern rund ist?"
Kumpel: "Nein, weil ME viel besser ist"
Ich: "Was heisst besser?"
Kumpel: "Einfach besser halt"
Ich: "Dann nenne mir ein Beispiel, was Du auf ME kannst und ich auf 98 nicht!"
Kumpel: "Ähhm..., weiss nicht, Me ist halt einfach besser."
Ich: "Aha..."
PS: Verzeiht meinen nicht hilfreichen Kommentar, aber da Windoofhasser schon fragte, wollte ich das mal loswerden.
mfg Joe
Spyware ist in Programmen enthalten, die Du selber installierst. Meistens sind es Free- oder Shareware, oder Demos aus dem Internet. Das hat nichts mit dem Betriebssystem zu tun, denn Du kannst diese Programme ja z.B. auch auf Win95 installieren.
Windows XP "telefoniert" auch nach Hause, also eine Art Spyware. Warum die Leute dann XP benutzen? Weil jeder immer das neueste haben muss, weil es ja "viel besser" ist.
-------------------------------------------------
Hier eine Diskussion mit einem Kumpel, der WinME gekauft hat, sobald es auf dem Markt erschienen war:
Kumpel: "Was, Du hast noch immer Win98? Willst Du nicht endlich ME installieren?"
Ich: "Warum? damit der Mülleimer nicht mehr eckig, sondern rund ist?"
Kumpel: "Nein, weil ME viel besser ist"
Ich: "Was heisst besser?"
Kumpel: "Einfach besser halt"
Ich: "Dann nenne mir ein Beispiel, was Du auf ME kannst und ich auf 98 nicht!"
Kumpel: "Ähhm..., weiss nicht, Me ist halt einfach besser."
Ich: "Aha..."
PS: Verzeiht meinen nicht hilfreichen Kommentar, aber da Windoofhasser schon fragte, wollte ich das mal loswerden.
mfg Joe
Antwort 14 von Klaus_Probe
morche...
mir ist auch noch was eingefallen:
1. kann dein xp in der firewall anzeigen, welches programm genau rauswählt? kannst du bei dem fenster, das du oben erwähnst, im taskmanager sehen, wer da raus will? hast du NIS oder eine zusätzliche wall, die genaueres sagen kann?
achtung, xp profis: kann man in der bordeigenen wall eine regel erstellen, diesen connect permanent zu verbieten?
gruß
klaus
mir ist auch noch was eingefallen:
1. kann dein xp in der firewall anzeigen, welches programm genau rauswählt? kannst du bei dem fenster, das du oben erwähnst, im taskmanager sehen, wer da raus will? hast du NIS oder eine zusätzliche wall, die genaueres sagen kann?
achtung, xp profis: kann man in der bordeigenen wall eine regel erstellen, diesen connect permanent zu verbieten?
gruß
klaus
Antwort 15 von Ralf-Dieter..
Es gibt noch eine "elegante" Lösung,die so simpel ist das sie mir erst jetzt einfällt *ggg*
Stelle einfach die "Meldungsschwelle"deiner Firewall auf höchste Einstellung ein.Wenn dann die Meldung kommt... mirabillis irgendwas will auf das Internet zugreifen... Stelle einfach die Regel, Blockieren/gilt für alle Zugriffe ein.
Leider geht aus Deiner Aussage nicht hervor,ob Du zufälligerweise den neuesten Netscape drauf hast.Dieser hat meines Wissens den ICQ automatisch dabei (in dem ist irgendwas von Mirabillis drinn)
Notfalls lösche ICQ.
Gruß,Ralf
Stelle einfach die "Meldungsschwelle"deiner Firewall auf höchste Einstellung ein.Wenn dann die Meldung kommt... mirabillis irgendwas will auf das Internet zugreifen... Stelle einfach die Regel, Blockieren/gilt für alle Zugriffe ein.
Leider geht aus Deiner Aussage nicht hervor,ob Du zufälligerweise den neuesten Netscape drauf hast.Dieser hat meines Wissens den ICQ automatisch dabei (in dem ist irgendwas von Mirabillis drinn)
Notfalls lösche ICQ.
Gruß,Ralf