BlackBoard (http://www.black-board.net/index.php)
- Computerecke (http://www.black-board.net/board.php?boardid=30)
-- Netzwerke/Telekommunikation (http://www.black-board.net/board.php?boardid=2)
--- spy-trooper (http://www.black-board.net/thread.php?threadid=21335)


Geschrieben von black1654 am 18.10.2005 um 23:46:

  spy-trooper

Ahoi,
heute kam dann Mal der Tag, an dem auch mein Windowssystem sich -viren etc. einfing. Es war ja klar, denn dieses System läuft schon seid 4 Jahren recht performant und ohne größere Fehlermeldungen.

Heute bekam ich viele Fehlermeldungen und lies dehslab mal AntiVir und Ad-Ware laufen, beide Programme haben auch viele Viren etc. gefunden. Aber ich bekomme immernoch regelmäßig von Windows selbst mitgeteilt, dass meine Systemresourcen knapp sind und das dies ein Anzeichen auf Spyware ist und ich möglicherweise infiziert bin. Wenn man bei dieser Messagebox Okay drückt, öffnet sich der Internet Explorer (keine Ahnung warum dieser Brwoser, mein Standard ist eigentlich Mozilla) direkt mit der Seite www.spy-trooper.com, manchmal ist es auch aber eine andere Seite. Es wird auch sofort ein Download gestartet.

Ich traue dem ganzen nicht so ganz, ich habe noch nie gelesen, dass Windows bei Virenerkennung direkt den IE öffnet und ein Programm runter geladen werden soll welches einen 100% Schutz vor Spyware verspricht (das habe ich einmal auf einer Seite gelesen, aber da diese Seite ja variieren weiß ich nicht, ob es immer auf dne Seiten steht) und nichtmal von Microsoft selbst kommt.

Hat schon jemand von euch Erfahrung damit? Mein System ind Win2k sp4.



Geschrieben von LX am 19.10.2005 um 00:16:

 

Bei Spy-Trooper handelt es sich selbst um Spyware, wie diesem Artikel zu entnehmen ist. Dort steht auch, wie man die Sache wieder loswird.



Geschrieben von black1654 am 19.10.2005 um 21:35:

 

Okay, sowas dachte ich mir ja... Nur ich habe wohl eine etwas andere Version des, wie auch immer man das nennt, ich nenn es daher weiterhin Virus, den die im Artikel beschriebenen Regeinträge kann ich irgendwie nicht finden und auch die Fehlermeldung sieht bei mir etwas anders auch, der Inhalt ist aber der Gleiche.



Geschrieben von CDW am 19.10.2005 um 22:14:

 

hm, versuch es mal mit der Freeversion von MWAV. Es entfernt zwar nichts, aber man kann dann nachlesen, wo was gefunden wurde (nicht das Log im Programmfenster,sonder das Log im Programmordner (irgendwo im TEMP) gibt viele nützliche Hinweise). Auch http://www.hijackthis.de/ könnte hier Abhilfe schaffen.Wenn die automatische Auswertung nicht hilft, bringt vielleicht die manuelle was (einfach hier reinposten).


Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH