PC-Experience (https://www.pc-experience.de/wbb2/index.php)
- Software Foren: (https://www.pc-experience.de/wbb2/board.php?boardid=17)
-- Windows 9x, NT, 2000, XP: (https://www.pc-experience.de/wbb2/board.php?boardid=18)
--- unbekannte Meldungen in der Taskleiste (https://www.pc-experience.de/wbb2/thread.php?threadid=17215)
Geschrieben von noemo am 19.08.2005 um 10:30:
unbekannte Meldungen in der Taskleiste
Hi,
ich habe vor kurzem mein Windows XP neu installiert und auch alle Updates runtergeladen. Aber seitdem erscheint in der Taskleiste alle paar Minuten diese komische Meldung (siehe Bild). Wenn ich die anklicke erscheint ein Hilfe-Fenster das nach Windows aussieht. Ausserdem erscheint manchmal ein Dialog mit einer Spywaremeldung (siehe Bilder).
Was ist das? Ist das von Microsoft oder ist das Spyware?
Ich habe bereits das System mehrmals mit Ad-Aware, Spybot, CWS Shredder, AV-Antivir und Stinger gescannt, alles was gefunden wurde wurde entfernt und es scheint sauber zusein.
Dazu kommt, dass bei jedem Start des IE nach wenigen Sekunden eine Fehlermeldung (IE hat Fehler festgestellt und muss beendet werden) kommt, er läuft aber normal weiter wenn ich das ignoriere.
Edit: Wenn ich die Windows-Firewall aktivieren möchte, bekomme ich folgende Fehlermeldung. Habe aber bei den Diensten nachgeschaut, angeblich ist sie gestartet!
Geschrieben von Worf am 19.08.2005 um 11:50:
die Windows Firewall ist nicht zu empfehlen, warum steht
hier
dort erhälst du auch gleich eine Firewall Empfehlung
alles weitere findest du
hier
>Kapitel Internet und Netzwerk
Geschrieben von noemo am 19.08.2005 um 12:16:
Ich habe aber gar nicht das SP2 installiert, sondern nur SP1, da ist doch das Security Center gar nicht dabei. Und warum ist es auf Englisch? Er gibt das irgendeinen Sinn?
Ich weiss auch dass die Win-Firewall nicht optimal ist, aber trotzdem wüsste ich gerne warum dieser Fehler erscheint.
EDIT: Die Seiten des angeblichen security Centers stammen von winprotect.net, laut Eigenschaften-Dialog.
Geschrieben von Worf am 19.08.2005 um 12:21:
| Zitat: |
| Ich habe aber gar nicht das SP2 installiert |
|
dann solltest du das schleunigst tun, dann wird auch das Sicherheitscenter konfigurierbarer sein
Geschrieben von noemo am 19.08.2005 um 12:23:
Heisst das ich hab das Center schon auch ohne SP2 aber kann es nicht konfigurieren?
Die Seiten in diesem "Security Center" Fenster stammen alle von winprotect.net laut Eigenschaften-Dialog, ist das richtig?
Geschrieben von Onkel Mo am 19.08.2005 um 12:52:
Das Icon sieht zwar aus wie das vom Sicherheitscenter, aber mir ist nicht bekannt, daß das Sicherheitscenter nach Spyware sucht.
Das wird wahrscheinlich das Microsoft Tool zum Entfernen bösartiger Software sein.
Schau mal in die Ereignisanzeige!
Da müsste Windows eigentlich protokollieren, was es da treibt.
Geschrieben von noemo am 19.08.2005 um 12:57:
Also ich bin mir mittlerweile ziemlich sicher, dass es sich dabei nicht um ein Programm von Microsoft handelt! Die Links in diesem angeblichen Security Center führen zu Seiten wie winprotect.net oder protectmywindows.com oder spywarehushed.com.
Ist irgendjemandem ein Hijacker bekannt der sich als Windows Security Center tarnt? Weder Spybot noch Ad-Aware finden etwas!
Geschrieben von Onkel Mo am 19.08.2005 um 13:10:
Mach mal ein Log-File mit
HijackThis
!
Geschrieben von noemo am 19.08.2005 um 13:24:
code
Geschrieben von Mango am 19.08.2005 um 13:28:
da hast du einiges zu fixen
aber sieh selbst:
klick
nach der Säuberung solltest du das SP2 installieren, dir einen vernünftigen Virenscanner zulegen
klick
, eine gute Desktop Firewall wurde dir ja schon empfohlen
deine Dienste solltest du auch nach Sicherheitskriterien einstellen:
klick
Geschrieben von noemo am 19.08.2005 um 13:48:
Hab alles gefixt, nach dem Neustart erscheint aber immer wieder der
Eintrag
| code: |
1:
|
O23 - Service: Intel Client Instrumentation for DMI (ni_nic) - Intel® Corporation - C:\WINDOWS\System32\ni_nic.exe |
|
und die ni_nic.exe ist im Speicher. Hab die Datei jetzt manuell gelöscht.
Diese komische Security Center erscheint aber trotzdem noch und mein IE bringt weiterhin bei jedem Start die Fehlermeldung.
Geschrieben von Mango am 19.08.2005 um 13:59:
du scheinst nicht zu verstehen, um was es geht
du hast dich ins Internet eingewählt, ohne dein Betriebssystem
vorher abzusichern, denn du hast weder das SP2 installiert, noch eine Desktop Firewall oder sonst was.
Die richtige Reihenfolge sieht so aus:
1. Windows installieren.
2. Servicepacks installieren.
3. Chipsatztreiber installieren.
4. DirectX installieren.
5. Grafikkartentreiber und Monitortreiber installieren.
6. Soundkartentreiber installieren.
7. weitere Treiber für Peripheriegeräte installieren.
8. die restlichen Windows-Patches installieren.
9. die Dienste sicherheitsrelevant konfigurieren ->zum Artikel
10. jetzt erst den Internetzugang konfigurieren (nachdem alle Sicherheitsupdates installiert sind)
am besten gleich eine CD mit integriertem SP2 bauen:
klick
und noch ein Artikel:
klick
an deiner Stelle würde ich noch mal von vorne anfangen, denn bis du die Probleme von der Platte hast, hast du locker neu installiert, aber diesmal richtig!
Geschrieben von noemo am 30.08.2005 um 15:30:
OK, habe das nun gemacht wie vorgeschlagen. Trotzdem wundert es mich dass mit keinem Wort erwähnt wurde dass es sich bei dem angeblich Security Center um Spyware handelt. Denn das wollte ich ursprünglich wissen. :D
Geschrieben von Mango am 30.08.2005 um 15:34:
und was willst du uns nun damit sagen?
das wir daran schuld sind, das du deinen Internetzugang vor der ersten Einwahl nicht absicherst ->nicht patcht >kein garnichts oder wie?
nicht wirklich oder?
Geschrieben von noemo am 30.08.2005 um 15:39:
Ne, aber ich wollte ja wissen was das ist. Und das musste ich leider anderswo rausfinden. Hier wurde ich nur darauf hingewiesen dass ich ohne SP2 eigentlich den PC gar nicht anschalten soll.
danke für die Tipps.
Geschrieben von Cerberus am 30.08.2005 um 15:46:
wenn du, wie Mango schon richtig beschrieben hat, vor der ersten Einwahl ins Internet entsprechende Sicherkeits-Vorkehrungen triffst (ich will die jetzt nicht noch mal alle aufzählen), dann kommst du gar nicht erst in eine solche Situatuion ->darum geht es schlußendlich...!
wir danken allen Helfern und heften den Fall ab
-closed-
Cerberus
Forensoftware: Burning Board , entwickelt von WoltLab GmbH