spyware

Re(3): spyware

Psychopath — Tue, 09 Oct 2001 22:39:46 GMT

"Windows NT Session Manager".
Wie man draufkommt: Start->Suchen->Dateien->Dateiname eingeben->Suchen->Rechte Maustaste->Eigenschaften->Version
Bei allen MS-Sachen steht da eigentlich was drin.
Kann natuerlich auch gefaked werden, ist aber einmal ein gewisser Hinweis.
Gruesse,
J.

Re(2): spyware

Sonic The Hedgehog — Tue, 09 Oct 2001 21:05:55 GMT

Scanne Arbeitsspeicher
=======================
Aktive prozesse:

#:1 (smss.exe)
    Path:\SystemRoot\System32\
    ThreadCreationTime:09.10.2001 16:42:10
    BasePriority      :Normal

wozu ist diese anwendung?
bei den anderen steht immer von microsoft oder norton...
und bei dieser nichts.

Re: spyware

hariw — Tue, 09 Oct 2001 19:14:21 GMT

hat sich beim surfen irgendwann das aussehen deines cursors verändert?
-> cometcursor, sollte sich auch über "systemsteuerung - software" deinstallieren lassen.
aber nur keine panik, hab noch nie gehört, dass dadurch ein rechner beleidigt worden ist...
kannst natürlich auch auf brutal deine reg-key´s entfernen, die prog.files werden dir dann aber erhalten bleiben
du kannst aber auch (ich habs grad getestet) die mycometcursor.exe (bei mir unter d:\programme\comet) anwerfen, dann kannst dir über´s internet mauszeigerschemen downloaden, sofern´st willst.
sofern du aber auf der sicheren seite bleiben willst, dann: suchen nach "comet" auf deinen festplatten, deinstalliern (systemsteuerung), reg und festpl. zur kontrolle nochmals auf "comet" überprüfen und verbleibenden rest händisch entfernen...

hariw

Re(2): spyware

Sonic The Hedgehog — Tue, 09 Oct 2001 19:11:19 GMT

danke

war verunsichert, da ein freund einen trojaner bei sich gefunden hat, der irgendwie mit sms... gelautet hat und hätte fast die smss.exe gelöscht, glaube aber, daß die zum system gehört (sollte ich mir irren posten).

habe mir auch die aktuelle version gesaugt (die verstehe ich, die kann ja auch schon deutsch, was ich hoffentlich auch mal lern [hehe]).

Re: spyware

airboy — Tue, 09 Oct 2001 18:37:36 GMT

was gibts da zu erklären?
in 7 registry keys ist spyware drin.
lösch diese einfach. geht eh über die SW

das andere ist das was bei dir läuft (steht auch dabei).

spyware

Sonic The Hedgehog — Tue, 09 Oct 2001 18:16:17 GMT

habe adaware 4.6 über mein system laufen lassen und bekam folgendes ergebnis.
kanns mir wer erklären?

Logfile generated on 09.10.2001 at 20:16:19
Version 4.60, using Signaturefile 215-04.04.2001.

Scan initialized..

Started memory scan.
====================

Running processes:
1 : smss.exe
2 : winlogon.exe
3 : services.exe
4 : lsass.exe
5 : svchost.exe
6 : spoolsv.exe
7 : svchost.exe
8 : navapsvc.exe
9 : npssvc.exe
10 : regsvc.exe
11 : mstask.exe
12 : winmgmt.exe
13 : mspmspsv.exe
14 : alertsvc.exe
15 : explorer.exe
16 : anvshell.exe
17 : itouch.exe
18 : em_exec.exe
19 : directcd.exe
20 : realplay.exe
21 : navapw32.exe
22 : icq.exe
23 : iexplore.exe
24 : ad-aware.exe

Total modules found : 24
Suspicious modules found : 0

Started registry scan.
======================
CometCursor key:HKEY_CLASSES_ROOT\clsid\{1678f7e1-c422-11d0-ad7d-00400515caaa}\
CometCursor key:HKEY_CLASSES_ROOT\cometcursor.cometcursor\
CometCursor key:HKEY_CLASSES_ROOT\cometcursor.cometcursor.1\
CometCursor key:HKEY_LOCAL_MACHINE\software\comet\
CometCursor key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\comet\
CometCursor key:HKEY_CLASSES_ROOT\typelib\{3c0c31a2-70a2-11d1-b69e-444553540000}\
CometCursor key:HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\internet settings\accepted documents\229

Suspicious keys found : 7

Started folder scan.
==================

Suspicious folders found : 0