Forum
Tipps
News
Menu-Icon

Unbekannte unlöschbare Verzeichnisse, leere Dateien -> Spyware?

Hallo,

ich plage mich seit einiger Zeit mit versteckten Verzeichnissen und Dateien, die unlöschbar sind, weil der Zugriff verweigert wird oder sie angeblich nur 0 Byte groß sind. Außerdem hat Firefox die Angewohnheit, sämtliche Einstellungen auf den ursprünglichen Zustand zurückzusetzen. Darüber hinaus kommt es immer wieder vor, dass der Prozessor auf Höchstleistung arbeitet, obwohl keine Anwendung läuft bzw. ich lediglich dabei bin, einen Text zu schreiben. ZoneAlarm bringt immer wieder Zugriffsanfragen von z. B. svchost.exe, obwohl diese eigentlich geregelt sind, solange sich die Datei nicht verändert.

Zunächste mal meine Daten (jeweils aktuellste Version):
Windows XP Pro SP2
Firefox 2.0
Thunderbird 1.5
ZoneAlarm 7.0
AntiVir Personal Edition Classic
Spybot Search & Destroy
AdAware
Sweepi
Registry Mechanic

Die verdächtigen Verzeichnisse werden unter C:\Dokumente und Einstellungen\user\Anwendungsdaten\ erstellt und haben immer eine ähnliche Struktur, z. B.: \O@FMDM\FKBBVO\
Darin sind dann zwei Dateien mit kryptischen Dateinamen enthalten, z. B.: ЃϵϳЅЂϿϽϯІχϯπρϴϱЄϱЃϵϳЅ (444 Byte) und ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ (16 Byte)

Ich habe auch versucht, die Dateien auf http://virusscan.jotti.org/de/ scannen zu lassen, was aber nicht funktioniert: "The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file".

Die Verzeichnisse lassen sich lediglich per Sweepi-Slicer, was dazu führt, dass sofort ein neues Verzeichnis mit Unterverzeichnis incl. zwei Dateien erstellt wird, z. B. im Anschluss an die oben genannten:
\KWBJ@I\GMDDXQ\ЃϵϳЅЂϿϽϯІχϯπρϴϱЄϱЃϵϳЅ
\KWBJ@I\GMDDXQ\ЃϵϳЅЂϿϽϯІχϯπρЂϻϵЉЃϵϳЅ

Die Dateien werden immer als Systemdateien ausgewiesen. Kann es sich wirklich um Systemdateien handeln? Ich kann mich nicht erinnern, dass solche Verzeichnisse bzw. Dateien immer schon vorhanden waren.

Ob das genannte Problem auch mit Firefox zusammenhängt, kann ich nicht beurteilen; nur, dass beides etwa zeitgleich angefangen hat, aufzutreten. Firefox stellt den Betrieb manchmal - ohne jegliche Fehlermeldung - komplett ein, etwa wenn mehrere Tabs geöffnet sind.


Ich wäre sehr dankbar, wenn mir jemand weiterhelfen könnte.

Paul



Antworten zu Unbekannte unlöschbare Verzeichnisse, leere Dateien -> Spyware?:

Überprüfe deinen PC mit den Freeware Online-Scanner von Panda.
Für eine schnelle und kostenlose Überprüfung des Systems bieten diese Online-Scanner gute Dienste und liefert eine zweite Meinung.
Panda NanoScan und TotalScan:
http://www.infectedornot.com/germany/
und
http://www.nanoscan.com/as/v1/

Wird dabei Malware gefunden, dann poste das ausführliche Ergebnis hier!


Ggf zuerst das mal versuchen .:
HijackThis incl Auswertung mit Bildern :
http://www.computerhilfen.de/hilfen-17-235710-0.html
Log oder Zusammenfassung  ggf hier posten.

-------------------------------------------------------------------------------------------------------------

Im Normalmodus sind etliche Dateien gesperrt .
Darum : Virenscan unbedingt immer im abgesicherten Modus  !

Vor dem Scan dort unter SYSTEM die Systemwiederherstellumg AUS ,
(vorsicht, alle Punkte sind dann weg)
Virenscan machen  & ggf Adwarscan mit Spybot S&D oder Adware-SE
Systemwiederherst. wenn OK = wieder AN
Normalstart
 

Danke für die schnellen Antworten.
Ich hab' zunächst die Links von HELP versucht, um nach Viren zu suchen. www.infectedornot.com findet nichts, TotalScan versucht, vor der Suche Dateien auf meinen Rechner zu laden, wobei ich folgende Virenmeldung von AntiVir Guard bekomme:

In der Datei 'C:\WINDOWS\system32\Panda Software\ActiveScan2\SET76.tmp'
wurde ein Virus oder unerwünschtes Programm 'W95/Blumblebee.1738' [W95/Blumblebee.1738] gefunden.

Ich hab' die entsprechende Datei gelöscht, was natürlich zum Abbruch des Downloads führt. Kann es sich wirklich um einen Virus in einem Virenscanner handeln oder erkennt AntiVir lediglich eine Datei, die die Internetverbindung zum nanoscan-Server herstellen will? Soll ich die Datei nächstes Mal "durchlassen" bzw. den AntiVir Guard vor dem Scan deaktivieren?

@ HCK:
Hab' auch die Überprüfung im abgesicherten Modus durchgeführt, mit Spybot, AdAware, AntiVir. "Leider" nur ein Treffer, nämlich W95/Bumble, was ja wohl mit dem zuerst durchgeführten Internet-Scan zusammenhängen dürfte:

Ein Virus oder unerwünschtes Programm 'W95/Bumble' [virus]
wurde in der Datei 'C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.4tg\Cache\46E5586Bd01' gefunden.
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

Bei einem zweiten Durchlauf wurde nichts mehr gefunden. Die ursprünglichen Probleme bestehen allerdings weiterhin. Ich habe mich im abgesicherten Modus als Administrator angemeldet, nicht unter meinem Nutzernamen. Ich hoffe, das war richtig so.

HijackThis hab' ich laufen lassen, konnte allerdings weder bei der Auto-Auswertung etwas verdächtiges finden, noch waren mir unbekannte Einträge dabei.

Wäre für weitere Hilfe dankbar.

Paul

 

Zitat
Virus oder unerwünschtes Programm 'W95/Blumblebee.1738' [W95/Blumblebee.1738] gefunden

@ Paul Schrader
Dies ist ein altes bekanntes Problem, AntiVir meldet bei dem Onlinecanner von Panda zu unrecht eine Malwareinfektion unter W95/Blumblebee.1738. Hier besteht keine Gefahr für deinen PC, es handelt sich hier um einen Fehlalarm!
Beim Scan mit dem Panda Onlinescanner sollte AntiVir für diese Zeit deaktiviert sein.

Noch besser wäre aber Scan mit dem F-Secure Online Scanner, weil dieser eine bessere Rootkit Erkennung besitzt.
http://support.f-secure.de/ger/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Poste den Scanreport!

Erstelle auch ein HijackThis-Log und poste den Logfile hier.
Er liefert steht’s wertvolle Informationen über den Zustand deines Systems und
kann das eine oder andere Problem auch lösen.
Hier der Link zu dem Tool
http://www.hijackthis.de/
und folge den Anweisungen.
Direkter Download link zum Tool
http://download.hijackthis.eu/hijackthis_199.zip

Wenn du noch nicht weist, wie das Tool funktioniert, auf der folgenden Webseiten gibt es eine kleine Hilfestellung:
http://www.wintotal.de/Tipps/Eintrag.php?TID=873
oder
http://www.trojaner-board.de/showthread.php?t=17493
 

mein Tipp zu unlöschbaren Verzeichnissen und nicht lesbaren Ordnern.
nichtlesbare Dateien und Ordner können bei Fehlern im "Inhaltsverzeichnis" der Festplatte, auch als Ergebnis von Reparaturen, auftreten. Unter laufendem System sind sie nicht löschbar!
Hilfe: Bei NTFS den PC mit externem Betriebssystem starten (z.B. Boot-XP) und mit den dortigen Dateimanager löschen. Wenn FAT32 benutzt wird, über eine W9x Startdiskette starten und über die DOS-Ebene z.B. mit den Norton-Commander löschen.


« wie gehe ich vor bei meinen trojaner Sicherheitsupdate braucht 2 GB auf meinem Notebook »
 

Fremdwörter? Erklärungen im Lexikon!
Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...

Reaktionszeit
In der Elektronik versteht man unter der Reaktionszeit die Zeit, die ein Flachbildschirm benötigt, um die Farbe und die Helligkeit eines Bildpunktes zu ändern. ...

Dateiendungen
Die Dateiendung, auch Dateinamenerweiterung, Dateierweiterung oder einfach "Endung" genannt, besteht aus meistens drei oder vier Buchstaben und wird mit einem Punkt an de...


Windows Dateierweiterung anzeigen: Die wichtigste Windows-Einstellung

Dateien unter Windows kopieren (Win XP bis Win 11!)