Ist das spyware?

**ghost007**

Hey jungs,

ich hab seit heute ein unidentifizierbares icon im tray.
Ein virus ? wenn ja, wie werd ich das mistding wieder lost?

MfG - Ghost007

P.S.: Siehe sample im anhang

**IceBube**

^spyware!

Hab ich auch mal gehabt, habs mit adaware jedoch weg bekommen

lg

**ghost007**

Zitat von IceBube:

^spyware!

Hab ich auch mal gehabt, habs mit adaware jedoch weg bekommen

lg

adaware scant schon seit 3 std -.- das gibts doch nicht

du weißt nicht zufällig wonach ich suchen muss?

MfG - Ghost007

**IceBube**

leider nicht...

jedoch kannst du mal in der Registry nachschauen unter...

[Hkey_Current_User/Software/Microsoft/Windows/CurrentVersion/Run]

^Da siehst du welche Programme mit dem Windows gestartet werden, vielleicht erscheint da ein ungewöhnliches Programm??

Mehr fällt ma leider nicht ein, sry!

P.s.: Nach 3 Stunden scannen würd ich aber schon lange abbgebrochen haben(bei mir hats nicht mal eine halbe Stunde dauert

)

Edit:
Du könntest auch ein mal ein anderes Tool verwenden z.b.:

SpyBot Search

**TurboMartin**

Zitat von IceBube:

leider nicht...

jedoch kannst du mal in der Registry nachschauen unter...

[Hkey_Current_User/Software/Microsoft/Windows/CurrentVersion/Run]

^Da siehst du welche Programme mit dem Windows gestartet werden, vielleicht erscheint da ein ungewöhnliches Programm??

Mehr fällt ma leider nicht ein, sry!

P.s.: Nach 3 Stunden scannen würd ich aber schon lange abbgebrochen haben(bei mir hats nicht mal eine halbe Stunde dauert

)

Könnte aber auch (wird wahrscheinlich so sein) HKLM/Software/Microsoft/Windows/CurrentVersion/Run sein.

**Phoenix**

Such mal nach einer 'Winstall.exe' oder 'Wininstall.exe' - ob so ein Prozess läuft. Wenn ja abschiessen und gucken ob das Icon verschwindet. Wenn ja: Diese Datei suchen und löschen und zudem noch alle Autostart-Verweise auf diese Datei entfernen.

Aber: Dein Rechner ist kompromittiert. Vermutlich hast Du Admin-Rechte?
Wenn ja: Dann am besten neu installieren. Niemand kann wissen, welche Hintertürchen die Software in Deinem System so aufgemacht hat.

**toms**

...oder du ermittelst die Exe-Datei vom TrayIcon.

**ghost007**

antivir sagt mir das es ne datei namens winivstr.exe ist im system32 ordner, aber da ist keine datei mit diesem namen -.-

**Mao**

Lässt du dir auch alle Dateien anzeigen? (á la "Systemdateien und versteckte Dateien ausblenden", Extras->Ordneroptionen->Ansicht->"Alle Dateien und Ordner anzeigen" aktivieren, "Geschützte Systemdateien ausblenden" abwählen)

**ghost007**

jo, angezeigt werden se alle =(

//Edit: Ich lass grade mal spybot - search & destroy drüber laufen ... mal guggen

Ist das spyware?

Ist das spyware?

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Re: Was ist das ?!

Forumregeln

IceBube Registriert seit: 9. Jul 2008 177 Beiträge	#2 Re: Was ist das ?! 24. Jul 2008, 18:14 ^spyware! Hab ich auch mal gehabt, habs mit adaware jedoch weg bekommen lg
	Zitat

ghost007 Registriert seit: 31. Okt 2005 Ort: München 1.024 Beiträge Delphi 7 Personal	#3 Re: Was ist das ?! 24. Jul 2008, 18:23 Zitat von IceBube: ^spyware! Hab ich auch mal gehabt, habs mit adaware jedoch weg bekommen lg adaware scant schon seit 3 std -.- das gibts doch nicht du weißt nicht zufällig wonach ich suchen muss? MfG - Ghost007 Christian Es gibt möglich Dinge und unmöglich Dinge. Für unmögliche braucht man lediglich etwas länger.
	Zitat

toms (CodeLib-Manager) Registriert seit: 10. Jun 2002 4.648 Beiträge Delphi XE Professional	#7 Re: Was ist das ?! 24. Jul 2008, 18:41 ...oder du ermittelst die Exe-Datei vom TrayIcon. Thomas
	Zitat

ghost007 Registriert seit: 31. Okt 2005 Ort: München 1.024 Beiträge Delphi 7 Personal	#8 Re: Was ist das ?! 24. Jul 2008, 18:51 antivir sagt mir das es ne datei namens winivstr.exe ist im system32 ordner, aber da ist keine datei mit diesem namen -.- Christian Es gibt möglich Dinge und unmöglich Dinge. Für unmögliche braucht man lediglich etwas länger.
	Zitat

ghost007 Registriert seit: 31. Okt 2005 Ort: München 1.024 Beiträge Delphi 7 Personal	#10 Re: Was ist das ?! 24. Jul 2008, 18:58 jo, angezeigt werden se alle =( //Edit: Ich lass grade mal spybot - search & destroy drüber laufen ... mal guggen Christian Es gibt möglich Dinge und unmöglich Dinge. Für unmögliche braucht man lediglich etwas länger.
	Zitat