SpywareStrike Probleme Virus Alert

#1 Hallo guten Tag
seit gut 30min blinkt in der systray das Update Windows Zeichen und sagt Virus Alert. Beim draufklicken geht die Seite von SpywareStrike auf und es läd sich runter - Schei...! Mein McAfee Virenscanner hat 2 Troijaner gemeldet, angeblich gelöscht, doch nach einem Neustart blinkt es wieder.
hab mit DatFind folgendes rauskopiert:

Verzeichnis von C:\WINNT\system32

13.01.2006 18:20 5.008 ncompat.tlb
13.01.2006 18:13 21.513 ld25BE.tmp
13.01.2006 17:42 102.400 wiatwain.dll
10.01.2006 14:35 2.284 d3d9caps.dat
07.01.2006 12:20 7.006 jupdate-1.5.0_06-b05.log
05.01.2006 17:18 1.613 lvcoinst.log
05.01.2006 04:41 2.836.320 MRT.exe
30.12.2005 17:15 233.744 GDI32.DLL
10.12.2005 20:57 87.904 FNTCACHE.DAT
10.12.2005 20:54 1.170 HLDRV.LOG
10.12.2005 20:54 124.928 hlvdd.dll
24.11.2005 16:54 163.600 t2embed.dll
24.11.2005 16:54 79.632 fontsub.dll
22.11.2005 17:39 2.700.288 MSHTML.DLL
10.11.2005 13:03 127.078 javaws.exe
10.11.2005 13:03 49.265 jpicpl32.cpl
10.11.2005 11:27 49.250 javaw.exe
10.11.2005 11:27 49.248 java.exe
21.10.2005 16:49 582.144 WININET.DLL
21.10.2005 16:49 496.640 MSTIME.DLL
21.10.2005 16:49 461.312 URLMON.DLL
21.10.2005 15:36 1.339.392 SHDOCVW.DLL
21.10.2005 12:49 192.512 DXTRANS.DLL
20.10.2005 19:08 988.160 DANIM.DLL
20.10.2005 19:05 2.172 d3d8caps.dat
17.10.2005 10:01 1.693.248 NTOSKRNL.EXE
17.10.2005 10:01 1.715.840 NTKRNLPA.EXE
13.10.2005 11:09 15.072 spmsg.dll
07.10.2005 07:17 1.638.832 WIN32K.SYS

Verzeichnis von C:\temp

13.01.2006 18:59 2.735 jusched.log
13.01.2006 18:54 18.655 Window.JPG
13.01.2006 18:50 2.614.638 sa2.exe
13.01.2006 18:49 0 JET487A.tmp
13.01.2006 18:49 0 JET360E.tmp
13.01.2006 18:15 2.614.638 sa1.exe
12.01.2006 15:17 270 eud1.htm
11.01.2006 17:42 2 Twain001.Mtx
11.01.2006 17:42 0 TWAIN.LOG
08.01.2006 12:11 939 jupdate1.5.0.xml
07.01.2006 21:21 16.384 ~DFA1C.tmp
07.01.2006 21:21 16.384 ~DFA0A.tmp
07.01.2006 21:21 16.384 ~DF9F8.tmp
07.01.2006 21:21 16.384 ~DF9E6.tmp
07.01.2006 17:08 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}18489.html
07.01.2006 17:06 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}18506.html
07.01.2006 13:14 16.384 ~DFCA93.tmp
07.01.2006 13:14 16.384 ~DFC140.tmp
07.01.2006 12:29 792 java_install_reg.log
07.01.2006 12:19 23.352 java_install.log
07.01.2006 12:16 884 jinstall.cfg
07.01.2006 12:16 91.305 tmp.xpi
07.01.2006 04:11 123 3FCA41B8.TMP
06.01.2006 10:56 283 wahtmltmp00.htm
05.01.2006 17:35 32.204 TFR58.tmp
05.01.2006 17:31 20.560 TFR4B.tmp
05.01.2006 17:31 40.950 TFR4A.tmp
05.01.2006 17:31 67.994 TFR48.tmp
05.01.2006 17:31 59.218 TFR42.tmp
05.01.2006 17:31 46.660 TFR3E.tmp
05.01.2006 17:31 71.682 TFR3B.tmp
05.01.2006 17:31 10.225 TFR39.tmp
05.01.2006 17:31 23.427 TFR38.tmp
10.12.2005 21:01 140.914 D_______.WSM
10.12.2005 21:01 52.224 D_______.SUE
04.12.2005 14:45 948.936 FlashPlayerUpdate.exe
02.12.2002 15:33 107.512 set4.tmp
28.01.1994 06:00 13.331 SPEZIAL.SSY

Verzeichnis von C:\WINNT

13.01.2006 18:50 2.332 wincmd.ini
13.01.2006 18:49 1.343.761 WindowsUpdate.log
13.01.2006 18:36 15.868 ntbtlog.txt
13.01.2006 18:32 32.644 SchedLgU.Txt
13.01.2006 18:20 480.483 iis5.log
13.01.2006 18:20 203.298 comsetup.log
13.01.2006 18:20 1.429 imsins.log
13.01.2006 18:20 4.941 KB908519.log
13.01.2006 18:20 174.339 ocgen.log
13.01.2006 18:20 13.597 ockodak.log
13.01.2006 17:37 512 randseed.rnd
13.01.2006 11:33 1.125 winamp.ini
10.01.2006 14:32 190.916 DirectX.log
10.01.2006 14:29 561.107 setupapi.log
07.01.2006 18:27 156 WLP.ini
07.01.2006 18:27 247 system.ini
07.01.2006 12:20 4.332 mozver.dat
07.01.2006 11:34 1.391 imsins.BAK
07.01.2006 11:34 19.153 KB908523.log
07.01.2006 11:34 50.860 updspapi.log

Verzeichnis von C:\

13.01.2006 19:03 0 sys.txt
13.01.2006 19:01 9.319 system.txt
13.01.2006 19:00 2.284 systemtemp.txt
13.01.2006 18:57 91.320 system32.txt
20.10.2005 19:06 5.652 CLDMA.LOG
08.09.2005 12:15 552 bios.txt
12.08.2005 11:13 90 LogiSetup.log
18.07.2005 19:47 192 boot.ini
07.01.2006 11:33 7.230 KB905915-IE6SP1-20051122.175908.log
07.01.2006 11:33 13.696 KB912919.log
10.12.2005 20:54 18.066 E5_20d.LOG
27.11.2005 15:38 14.082 KB896424.log
13.11.2005 10:59 4.946 spupdsvc.log
13.11.2005 09:06 61.617 UpdateRollupPack.log
13.11.2005 09:04 2.746 updcustom.dll.log
28.10.2005 09:16 99.970 UninstallFirefox.exe
25.10.2005 06:26 22.467 KB905414.log
25.10.2005 06:26 21.805 KB905749.log
25.10.2005 06:26 13.826 KB896688-IE6SP1-20051004.130236.log
25.10.2005 06:25 23.222 KB902400.log
25.10.2005 06:25 13.928 KB901017.log
25.10.2005 06:25 15.325 KB900725.log
25.10.2005 06:24 12.501 KB899589.log
25.10.2005 06:24 3.959 KB904706.log
25.10.2005 06:24 3.413 KB905495-IE6SP1-20050805.184113.log
25.10.2005 06:24 0 setuperr.log
08.10.2005 13:20 330 wcx_ftp.ini
03.10.2005 11:27 132 ODBC.INI
02.09.2005 10:06 8.840 cdplayer.ini

Habe im abgesicherten Modus folgende Files löschen können:
hp24AA.tmp
mscornet.exe
msvol.tlb
nvctrl.exe
folgende files liesen sich nicht löschen:
ld25BE
wiatwain.dll > da sagte er wird von windows benutzt. ???

Für einen konkreten Vorschlag wie diese Schei... wieder von meinem Rechner bekomme bin ich schon jetzt sehr dankbar .

Viele Grüße Bergsteiger

#2 Hallo Bergsteiger,

ich hatte genau das selbe Problem und habe hier auf dieser Seite ein sehr gute Anleitung gefunden "Spyaxe und Spywarestrike löschen". Seither bin ich das Problem los und mein Computer ist wieder sauber. Man braucht zwar etwas Zeit und Geduld, vor allem wenn man so etwas noch nie gemacht hat. Aber die Anleitung ist super und das Ergebnis motiviert.

Bei dieser Gelegenheit möchte ich mich bei Sabina bedanken, die diese Anleitung zusammengestellt hat. Ich wüsste nicht, was ich ohne diese Hilfe gemacht hätte und war bereits kurz davor das System neu aufzusetzen.

Herzliche Grüße
soha

#3 Bergsteiger

arbeite das bitte ab:
http://virus-protect.org/artikel/bfu/spyaxebfu.html

wenn es fertig ist, kopiere hier bitte noch einmal die 4 Textdateien von datfindbat
__________
MfG Sabina

rund um die PC-Sicherheit

#4 @Sabina
vielen Dank - habe alles so gemacht. Ist wieder okay, bin jetzt leider am Lap, copiere die .txt Dateien später rein.