Forum
Tipps
News
Menu-Icon

Windows XP: ständige lästige Spyware-, und Vierenmeldung bei IE7 Benutzung

hallo und guten Tag, seit geraumer Zeit beim Benutzen des IE7 aktiviert sich eine 'winwarn-spywarn Security-Microsoft Word' mit folgender Warnung:
der WIN wird heruntergefahren um den Computer vor Schaden zu bewahren. (englsch, da mein Win XP Prof.englisch ist, lebe in Thailand)
In der Warnung heisst es:
Das Problem ist folgendes und wird hervorgerufen durch folgende file:
SPCMDCON:SYS
Technischer Hinweis:
STOP: 0x00000050 (0xFD3094C2, 0x00000001, 0xFBFE7617, 0x00000000)
SPCMDCON.SYS - Adress FBFE7617 base at FBFE5000, DateStamp 3d6dd67c 
Page fault in nonpage area
danach sagt der Hinweis das ich die Hard- und Software überprüfen und oder deinstallieren soll.
Habe keine Ahnung welche verrückt spielt.
Überprüfe mir RegistryBooster2 und SpeedUpMyPC3 sowie AdAware, Spyboot und VierenScanner ... nichts .
 wer kann mir helfen bei der Problemlösung?
Des weiteren folgenderHinweis:
Spyware Security - Windows Internet Explorer
Das Programm will einen Vierenscanner installiere welcher bei nur einer einmaligen Benutzung sage und schreibe ca.8Euro kostet und ich benötige keinen weiteren habe Kaspersky Internet Security 7.0.0.123
Danke für Hinweise diese nervigen Probleme in den Griff zu bekommen ohne 'Neuinstallieung'
 



Mein Computer-System:
   
Mein PC ist etwa 3 Jahre alt.


Letze Aenderungen bevor der Fehler auftrat:

Ich habe neue Software installiert:


Auftretende Fehlermeldung:

Ich erhalte eine Fehlermeldung beim Starten eines Programmes. (nur bei Benutzung des IE7)



Antworten zu Windows XP: ständige lästige Spyware-, und Vierenmeldung bei IE7 Benutzung:

Daten sichern,das system dürfte verseucht sein.Anwendung irgendwelcher reinigungstools ist sinnfrei.Von kasperskx würde ich nur die AV löung nutzen,die firewallkomponente ist sinnfrei.
mache einlogfile mit Hijack this und verlinke es hier.Ein filhoster deiner wahl wird gerne helfen.

von folgenden pugrammen lasse in zukunft die finger,machen mehr schaden als nutzen,auch wenn Du vielleicht andersweitig beraten wurdest:
RegistryBooster2
SpeedUpMyPC3

Das Tool,was aufpoopt,ist malware,eine neuinstalation sollte helfen und schaft eine saubere grundlage für ein system,wo Du hoffentlich nicht mehr als Admin im internet sein wirst.
Das einrichten eines accounts mit benutzerrechten ist besser.

kasperks Internet Security wird nicht ausreichen um das problem zu beheben
am besten du machst ein logfile mit hijackthis und postest es hier rein
Download: klick
Anleitung: klick
 

Hallo Zidane und guten Tag.
Danke für Deine Antwort.
Ich habe aber auch Spyboot, AdAware, und mit Microsoft "bösartiger Software" Suche keinen Erfolg gehabt.
Hatte seit einiger Zeit schon das Internet abgesucht, in Foren, Goggle Suche etc. ohne Erfolg.
Bin dabei auch auf die Softwar  HijackThis - Spyware entfernen gestossen, konnte aber leider nichts finden was das Pogramm erklärt.
Deine Info sind Armin asehr verständlich, präziese und nachvollziehbar (der erste Eindruck)
Da ich schon langsahm auf die 70 zugehe werde ich noch etwas Zeit brauchen um mich mit dem Programm und dem Erstellen der Logfile zu beschäftigen.
Sobald ich greifbares habe werde ich es hier kopieren.
Da ich mein System WIN XP Pof. mit Win-Sicherungsdatei extern gesichert habe, währe es kein Problem darauf zurück zugreifen.
Möchte aber etwas dazu lernen und es ärgert mich, dass ich trotz intensiever Suche bis auf Deinen Beitrag nichts gefunden habe was ich nachvollziehen konnte.
Vielen Dank erst einmal.
Immerzu
Grüsse aus Thailand



 

« Letzte Änderung: 17.08.08, 17:56:36 von HCK »

Hallo Zidane und guten Tag.
Habe HijackThis angewendet und es ist ja eigentlich bis auf die Suche der Schadware sehr einfach einzusetzen.
Hier meine erstellte logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:35, on 18/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Mamutu\a2service.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\armin & beer\local settings\application data\mweuu.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IEPro\iepro.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O3 - Toolbar: Burn4Free Toolbar - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [DefragTaskBar] "C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [mweuu] "c:\documents and settings\armin & beer\local settings\application data\mweuu.exe" mweuu
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [XPize Darkside Reloader] C:\WINDOWS\XPize Darkside\XPize Darkside Reloader.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutorunsDisabled
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IEPro\iepro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.adobe.com
O15 - Trusted Zone: http://www.google.de
O15 - Trusted Zone: http://www.kasikornbank.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) -   - C:\Program Files\Ashampoo\Ashampoo Magical Defrag 2\bin\aDefragService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Mamutu Service (Mamutu) - Emsi Software GmbH - C:\Program Files\Mamutu\a2service.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: Windows Defender (WinDefend) - Conexant Systems, Inc. - (no file)

--
End of file - 10429 bytes


Vorab besten Dank.
Mit freundlichen Grüssen aus Thailand
Armin
 

Daten mit knoppix sichern,auf weitere platte welche mitr Fat32 formatiert wird.Danach platte komplet formatieren.Du wirst das system nicht mehr sauber bekommen.
Was knoppix ist,ist bei wikipedia nachzulesen.Anleitungen im netz oder hier per suchfunktion.
Desweiteren Ändere von einem sauberen system umgehend alle passwörter von mailaccounts und banken.
Desweiteren Schaut Dein Autostart aus wie eine müllhalde.
Von Pogrammen  mal die finger:
MSN messnger Alternative Trillian oder Mitanda
Google pogramme Lies bitte deren AGB,danach willst Du die nicht mehr.
Yahoo Toolbar müll hoch drei
Ashampo defrag  HD defrag ist besser und deutlich billiger.
Generell ist Ashampo ein resteverwerter,also alte software unter eigenem namen verkaufen.
Kaspersky ist als AV lösung recht fein, jedoch ist die Firewall komponete unbrauchbar.Generell sind Personal Firewall sinnfrei,bei intresse sage ich Dir gerne warum; das thema ist jedoch recht komplex.

Ist Microsoft Office zwingend erforderlich? Oxigen Office wäre besser und man kann PDF dateien direkt aus dem pogramm herstellen.

Als seitenbetrachter fürs internet würde ich Dir Firefox empfehlen,ein paket mit zusaätzen und eine anleitung dazu kann ich sonntag im netz hinterlegen,sofern intresse besteht.
Als Mailclient wäre Thunderbird oder Pegasus mail einen blick werr,beide kostenlos. Outlook und outlook expers sollte man wegen einschleppen von gästen nicht nehmen.

Als brennsoftware wäre Deepburner zu nehmen,einfach und kostenlos.
Quicktime bitte weglassen,es gibt bei bedarf alternativen.

Hilfe in echtzeit ist auch möglich,sofern zeitunterschide nicht zu groß sind.Am wochenende hätte ich dafür zeit,wenn bedarf besteht.
Hierzu bei wikipedia nach IRC und miranda suchen.

Bei frage hier fragen,ich schaue alle 24h nach.


« Search&Destroy - 27.000 ungeschützte ElementeFette Rechnung!!!!!!!!!!! »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Tag
Ein Tag ist ein englischer Begriff und bedeutet so viel wie Etikett, Mal, Marke, Auszeichner und Anhänger. Generell ist Tag eine Auszeichnung eines Datenbetandes mit...

Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...

Reaktionszeit
In der Elektronik versteht man unter der Reaktionszeit die Zeit, die ein Flachbildschirm benötigt, um die Farbe und die Helligkeit eines Bildpunktes zu ändern. ...