Hidden data sending

ruebe
Hallo ihr lieben,

Seit ca. 4 Wochen habe ich Kaspersky CBE und damit fängt es auch schon an:


1. spiele ich das Backgammon von Window erscheint dies:

* gefunden: potentiell gefährliche Software Hidden data sending Prozess: C:\PROGRA~1\MSNGAM~1\Windows\zclientm.exe *

2. Da ich eine Nachricht am PC senden wollte ( siehe Beitrag vom 03.07...Nachricht am PC senden) habe ich die Hilfedatei geöffnet....dabei erschien dies :

*gefunden: potentiell gefährliche Software Hidden data sending Prozess: C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpCtr.exe*

3. seit gestern habe ich Java installiert...seitdem ist der Verlauf gelöscht...jedesmal,wenn ich im IE reingehe ist alles weg.Nein ich habe keine Veränderungen durchgeführt...allerdings bekomme ich seit heute dies von Kaspersky:

*gefunden: potentiell gefährliche Software Hidden data sending Prozess: C:\Programme\Internet Explorer\iexplore.exe*

Mein Rechner wird regelmässig auf Viren überprüft...und ich befinde mich auf keine zwielichtigen Seiten....giebt ja eh keine für Frauen

Ich hoffe ihr könnt mir helfen

Lieben Gruß
ruebe
Madsigi
Hallo nochmal,
kaum hast Du ein "kleines Heimnetzwerk" schickt Dir Dein Mann einen Virus . Nein Quatsch!

zClient.exe (so wied es richtig geschrieben) ist ein Prozess, der zur Microsoft Gaming Zone gehört, das es Dir erlaubt, Spiele auf Zone.com . Dieses ist ein unwesentlicher Prozess. Du kannst ihn sperren. Aber ob Du dann noch spielen kannst, weiß ich im Moment auch nicht. Aber das Kapersry das als Virus erkennt ist schon verwunderlich.

Den Rest kann ich nicht analysieren.

Java iat immer eine heikle Sache. Wenn Du das nicht direkt von SunMicrosystems heruntergeladen hast, kann es eine böse Falle sein.

Ich würde das mal deinstallieren. Und dann schauen, ob Kapersky immer noch spinnt. Den den auch mal deinstallieren und bei "www.bitdefender.de" einen OnlineScan machen. Kostet nichts.

Sonst könntest Du auch versuchen mal eine Systemwiederherstellung zu machen, aber als letztes Mittel!

Normalerweise ist/sind immer das oder die letzt installieren Dinge an einer Veränderung der normalen Arbeitsweise des Rechner Schuld. Also erst mal mit "Java" anfangen.

Melde Dich. Heute bin ich aber nicht mehr lange auf. Wir hatten gestern Dorffest
Grüße
Sigi
ruebe
Hallo Madsigi,

schnelle antwort....danke !
Ich werde mich morgen gleich ans Werk machen und Bericht erstatten.
Ich hoffe es hat sich wenigstens gelohnt,gestern beim Dorffest...das du heute so zeitig ins Bett gehst.Dann schlafe dich gut aus....damit du fit für morgen bist !

Lieben Gruß
ruebe
ruebe
Guten Morgen,

Das habe ich in den letzten Stunden getan:

1. Die Meldungen aus Kaspersky rausgelöscht...danach nochmals die Festplatte überprüfen lassen...nichts gefunden.

2. Kaspersky deinstalliert und Norten installiert...wieder überprüfen lassen...nichts gefunden.In Backgammon rein...Norten sagt nichts

3. Norten wieder deinstalliert ( der bremst mir meinen Läppi zu sehr aus) und Kaspersky wieder installiert.

4. wieder in Backgammon rein....Kaspersky meldet wieder * Hidden data sending...*

Mir fällt eines auf...immer handelt es sich um Windows...ausser beim IE.
Den IE 7 habe ich erst seit einer Woche drauf...

Es würde mir schon langen,wenn jemand schreiben würde...ist normal.Oder vielleicht haben andere das selbe Problem bei Kaspersky.

Für mich stellt sich jetzt die Frage ob ich den Auslieferungszustand wieder herstelle ( das geht schneller als wie so ne blonde alles durchzuprobieren ) und den IE7 nicht zulasse.Backggammon meide und auf keinen Fall die Hilfedatei anzeigen lasse.
Ich wäre um Vorschläge dankbar.

Liebe Grüße
ruebe
HisN
Du schreibst den Kaspersky-Jungens ne Mail?
ruebe
Hallo HisN,

ist schon passiert....keine Antwort bis jetzt.

Lieben Gruß
ruebe

P.S. habe meinen Beitrag von hier bei der Computer-Bild reingesetzt
http://forum.computerbild.de/sicherheit/...ding_18154.html
da bin ich ja gespannt.
Madsigi
Hallo ruebe,

da bin ich wieder - und "ausgeschlafen" wie immer

So, jetzt habe ich Deinen letzten Beitrag gelesen und auch die Beiträge im Bild-Forum.

Es scheint sich zu bestätigen, was ich vermutet habe, dass Kaspersky der "Schuldige" ist.

Wenn Du das Prog nicht gekauft hast (also eine Free-Ware-Version), würde ich darauf verzichten. die haben dann anscheinend die alktuelle Version nicht im Griff.

Mein Vorschlag, bevor Du jetzt den Rundumschlag machst:

Deinstalliere Kapersky, und nimm stattdessen AntiVir (das habe ich schon seit Zeiten WIN 98 und hatte damit nie Probleme.

Bezüglich "Java" hast Du mir nicht geantwortet. Ist es original von SunMicrosystems??
Wenn nein und es war auf irgendeiner HP die Meldung, dass Du Java installieren sollst und dann die entsprechenden Links betätigt hast, könnte das schon ein Fehler gewesen sein.

Also runter damit und von "Sun" direkt die Datei holen.

Nach der Installation gehst Du in die Systemsteuerung und klickst auf das "Java"-Symbol. In den Einstellungen deaktivierst Du alles, was mit "Autostart", "Updates", "Erinnerungen" etc zu tun hat.

Danach gehst Du in den Systemstart (Start>Ausführen dort "msconfig" eingeben (ohne Anführungszeichen!) und "Enter" Dann Reiter "Systemstart"
Schau Dir mal an, was da so alles in Hintergrund geladen wird. Dabei ist auch "Java" Alles was Du nicht unbedingt brauchst (bei mir nur "Antivir" "NvCpl" und "nwiz" mehr habe ich nicht übrig gelassen) deaktiviern.
Es folgt ein zwingender Neustart.

Danch suchst Du Dir die Seite von "Mozilla" und installierst den Firefox als neuen Browser. Das ganze Internet ist es Lobes voll vom Firefox und es wird - fast - überall empfohlen, diesen anstatt den IE zu nutzen. Er soll einfach sicherer sein.

Wie auch immer, es ist Deine Entscheidung, aber so würde ich es machen.

Aber alles was der Rechner macht, wurde ihm vom Benutzer "befohlen" mit der Taste "mach mal". Also sitzt das größte Risiko für Viren, Würmer und Trojaner an der Tastatur

Bye bye
Sigi
ruebe
Hallo Sigi,

danke für deine Bestätigung das es an Kaspersky liegt.
Ein Glück war es nur eine Version die sich auf der Computerbild befand.
Java habe ich bereits deinstalliert.
Ich werde mich gleich auf den Weg machen...nach AntiVir.
Den Firefox werde ich mir auch gleich besorgen...man hat mir schon öfters in diesen Forum dazu geraten.

Nochmal ein ganz liebes Dankeschön an Dich.

Lieben Gruß nach Schleswig-Holstein
ruebe
Madsigi
Hallo ruebe,

gerne!

Und wenn Du AntiVir installiert hast, kommt die Frage nach der "Readme-Datei" lesen. dort den Haken wegmachen. Dann kommt das Fenster mit der Farge nach "Update" "Ja" oder "Nein"
Auf "Nein" klicken!! Dann macht AntiVir erst einmal eine Systemprüfung. Geht schnell.
Danach erst den Regenschirm anklicken und das Update ausführen lassen.

Danach gehst Du in die "Verwaltung" bei AntiVir und dort auf "Planer". Auf "Update" machst Du einen Rechtsklick und stellst dann "Auftrag ändern". Stelle "Tägliches Update" ein, sagen wir 8:00 Uhr. Darunter ist ein Haken bei "Auftrag nachholen wenn die Zeit abgelaufen ist". Den läßt Du drin. Im nächsten Fenster stellst Du "unsichtbar" ein, dann bekommst Du gar nicht mit, wenn das Update ausgefüht wird.

Grüße nach HH!
Sigi
ruebe
Mahlzeit,

Bin jetzt dabei alles neu zu machen...AntiVir...etc.
Kaspsersky allerdings hat vorher noch was gefunden.

*** gefunden: potentiell gefährliche Software Hidden install Prozess: C:\Programme\Mozilla Firefox\uninstall\helper.exe ***

Lieben Gruss
ruebe

P.S. Kaspersky tut zuviel des guten und das verunsichert den Anwender.
Somit kann das Thema geschlossen werden...denke ich mal.
Madsigi
Hallo ruebe,
schau mal in Dein PM-Ordner. Habe Dir gerade eine Nachricht geschrieben.

Grüße
Sigi