Hilfeee!Dialer und Spyware

31.08.2005, 10:01

Hi
Ich habe mal ein Panda Active Scan gemacht und da kam folgendes heraus:

Ereignis

ialer:dialer.bjp
Zustand:Nicht desinfiziert
Standort:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WIND OWS\CURRENTVERSION\INTERNET SETTINGS\USER AGENT

Ereignis:Adware:adware/mywebsearch
Zustand:Nichtdesinfiziert
Standort:WindowsRegistry

Ereignis:Spyware:Spyware/Cydoor
Zustand:No disinfected
Standort:C:\Programme\Spybot - Search & Destroy\Dummies\dummy.cd_clint.dll

Wie kann ich das alles entfernen
Bitte um Hilfe.

mfg
misskissyou

31.08.2005, 10:10

Hi
Und ich bin zu HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRE NTVERSION\INTERNET SETTINGS\USER AGENT gegangen und habe einen Schlüssel mit den Namen Post oder so gelöscht aber ich habe nicht User Agent gelöscht,und ich habe noch T-Online Dialerschutz Software installiert.Aber er zeigt mir nichts an.

mfg
misskissyou

31.08.2005, 13:41

Lade dir hier den CWShredder. Der sollte damit fertig werden:

https://www.intermute.com/spysubtract/cw ... nload.html

Hier kannst du dich auch über Dialer informieren und ein Schutzprogramm laden.

https://www.dialerschutz.de/home.php

Schöne Grüße
Nikki

31.08.2005, 14:20

Hi
Ich habe eine Frage zu CWShredder.Ich habe es heruntergeladen,und dan kam folgende Option:

Scan Only
Check for Update
Create Report
Fix

Was soll ich den da nehmen ????Sorry ich kann kein English.

Und eigentlich habe ich schon einen Dialerschutz Programm von T-Online.

mfg
misskissyou

31.08.2005, 17:28

Zuerst kannst du "Check for updates" machen und danach "Scan only". Dann siehst du ja, was noch gefunden wird und wenn du dir sicher bist, dann gehe auf "Fix", oder frag' doch einfach nochmal

.

Schöne Grüße
Nikki

31.08.2005, 17:46

Hi
Und muss ich ein Häckchen unter To correct these problems click Fix MACHEN ????Also ich habe erst Check for Updates und dan auf Scan Only aber er hat nichts gefunden.
Was soll das den jetzt heißen ??

mfg
misskissyou

31.08.2005, 18:09

Hallöchen,

wenn das Tool nicht gefunden hat, dann mußt du auch das Häkchen nicht machen, da ja nichts zum beheben ( fixen ) da ist...

31.08.2005, 18:19

Hi
Ok
Aber wie kann ich dan diese Adware und Dialer entfernen ????

mfg
misskissyou

01.09.2005, 13:50

Hi
Hilfe!!Ich habe jetzt noch mal ein Scan gemacht da kam jetzt was anderes heraus.Da kam jezt heraus das ich mit den Dialer.BJP infiziert bin,unter: https://www.pandasoftware.com/virus_info ... ion=191089
steht über diesen Dialer(aber leider kann ich kein English

)und
hier unter: https://www.pandasoftware.com/virus_info ... cion=32731
steht über diese Adware MyWebSearch.Bitte um Hilfe.

mfg
misskissyou

01.09.2005, 18:04

Du musst dir MyWebSearch zusammen mit irgendeinem anderen Programm eingefangen haben. Trotzdem solltest du es komplett über die Systemsteuerung - Software - deinstallieren können.
Warum lässt du die Einträge nicht löschen, die Panda gefunden hat? Mache am besten noch einmal einen Komplettscan im abgesicherten Modus und lasse auch wirklich alles löschen, was gefunden wird

Schöne Grüße
Nikki

02.09.2005, 14:37

Hi
Wie kann ich im abges.Modus scannen ?Norton findet nichts.Soll´ich den Registrierschlüssel löschen,den der Panda gefudne hat ???

mfg
misskissyou

02.09.2005, 15:18

Hi ich habe User Agent gelöscht,jetzt habe ich keinen Dialer mehr aber ich habe noch nicht die Adware MyWebSearch gelöst,da steht der Standort wär Windows Registry,aber ich weiß nicht was das bedeutet,und ich habe auch in Systemsteuerung nachgeguckt da ist nichts verdächtiges zusehen.

mfg
misskissyou

02.09.2005, 15:24

Hallöchen,

die Windows Registry ist die Registrierungsdatei von Windows... solltest du inzwischen aber wissen, denn du hast dort schon oft Hinweise von uns zur Lösung deiner Probleme bekommen...

Start - Ausführen - regedit eingeben

02.09.2005, 15:41

Hi
Ja ich weiß aber MyWebSearch finde ich nicht.

mfg
misskissyou

02.09.2005, 15:47

hast du nur von hand ein wenig rumgestöbert oder gesucht? falls du es noch nicht weiß: unter bearbeiten-->suchen kannst du die registry durchsuchen lassen.

02.09.2005, 16:40

Hi
Das habe ich schon versucht.da wurde auch was gefunden,der hieß
mywebsearch.net und den habe ich auch gelöscht und dan habe ich wieder ein scan gemacht aber da kam wieder diese Spyware MyWebSearch,und dan habe ich noch mal in den Registriershlüssel gesucht und da war er wieder da und ich habe dan fast alles sachen unter Domaine mir den Begriff Search gelöscht.

02.09.2005, 16:47

Hallöchen,

dann schlummert noch etwas auf deinem PC was die Einträge ( also die Spyware ) imemr wieder erneuert... Mach doch einen Scan mit Hijackthis damit wir uns das mal ansehen können...

02.09.2005, 20:17

Hi
Ok
Hier sind meine HJT Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 21:17:23, on 02.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton Personal Firewall\ISSVC.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\Program\HijackThis\HijackThis.exe

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Personal Firewall - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\defender.exe"
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - https://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - https://security.symantec.com/sscv6/Shar ... /cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - https://update.microsoft.com/microsoftup ... 4310271953
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - https://download.mcafee.com/molbin/iss-l ... cfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C35C4B0-2774-4A3E-8F5B-FC35026AADB2}: NameServer = 217.237.150.33 217.237.151.161
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Dialerschutz Dienst (DFSVC) - Unknown owner - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

mfg
misskissyou

03.09.2005, 13:52

hm, also das logfile ist absolut sauber....

03.09.2005, 17:35

Hallöchen,

also ich kann mich da nur anschließen... Der PC ist sauber, keine verdächtigen Prozesse am Laufen...

03.09.2005, 18:08

Hi
Und was ist jetzt mit dieser Spyware ??

mfg
misskissyou

03.09.2005, 18:15

Hallöchen,

eine Möglichkeit wäre auch das sie sich in der Systemwiederherstellung versteckt. Also eingfach mal die Systemwiederherstellung deaktivieren und anschließend wieder aktivieren. Dadurch werden alle bisherigen Wiederherstellungspunkte gelöscht und ein neuer angelegt... Danach noch mal scannen...

03.09.2005, 18:49

Hi
Ok,aber wo deaktiviere ich die Systemwiederherstellung und wie ??

mfg
misskissyou

03.09.2005, 19:01

im arbeitsplatz einen rechtsklick auf eine leere stelle machen-->eigenschaften-->systemwiederherstellung-->"systemwiederherstellung auf allen laufwerken deaktivieren" auswählen.

03.09.2005, 19:59

Hallöchen,

einfach mal unter folgendem Link nachsehen...

https://www.dirks-computerecke.de/sys...erstellung.htm

04.09.2005, 11:19

Hi
Wenn ich die Systemwiederherstellung deaktiviere und was dan ?

mfg
misskissyou

04.09.2005, 11:33

Hallöchen,

wenn du die Systemweiderherstellung deaktivierst werden die bestehenden Wiederherstellungspunkte gelöscht. Ich vermute mal das in einem der Wiederherstellungspunkte noch ein Eintrag zu der Adware vorhanden ist...
Anschließend einfach wieder aktivieren...

04.09.2005, 11:42

Hi
Ich habe ein Häckchen bei "Systemwiederherstellung deaktivieren" gemacht und dan auf OK und dan wieder das Häckchen weg und wieder auf Ok und dan wieder gescannt aber es kam wieder das gleiche heraus.Bitte um Hilfe

mfg

04.09.2005, 11:53

Hallöchen,

anscheinend wrd es wohl der beste Weg sein das System neu zu installieren. Also alle wichtigen Daten sichern und dann formatieren und Windows komplett neu installieren. Nach der Installation und vor dem ersten Zugang zu Internet vernünftig absichern...

04.09.2005, 12:19

Hi
Ok,aber wie sichere ich meine Daten ??Z.B. Ich habe viele Musikdaten bei Eigene Musik u.s.w ????

mfg
mky

04.09.2005, 12:50

Das hängt von deiner Hardwareausstattung ab. Du kannst auf eine zweite Partition deine Daten sichern, auf eine USB-/Firewire-Festplatte, auf ein Netzlaufwerk, oder du brennst alles auf einen DVD/CD-Brenner.

Schöne Grüße
Nikki

04.09.2005, 17:37

und wie macht man sowas ?Gibs nicht eine andere Möglichkeit ???

mfg
misskissyou

04.09.2005, 17:45

Je nachdem wie groß die Datenmenge ist, kannst du ja alles an dein Emailpostfach schicken. Vielleicht stellen dir die User hier vom Forum auch Festplattenplatz zur Verfügung. Du verteilst dann alles, und wir schicken es dir zurück, wenn du mit allem fertig bist und wieder online gehen kannst

.

Schöne Grüße
Nikki

Hilfeee!Dialer und Spyware

Hilfeee!Dialer und Spyware

Ähnliche Themen

Spyware Meldung mit Spyware-Doktor

Dialer?

Dialer

mit ezula spyware und precisionpop Spyware/Adware verseucht!

0137-Dialer???????????????