Hallo zusammen,

beim letzten scan mit HijackThis bin ich auf die Datei WidoWach.exe in den laufenden Prozessen gestoßen, die ich nicht kenne und auch nicht weiß, wo sie herkommt. Kein Programm konnte mir bisher was dazu sagen. Auch in anderen Foren bin ich zu dem Thema nicht fündig geworden. Es lässt mir aber keine Ruhe. Also, kann mir hier vielleicht jemand was dazu sagen? Jede Info ist willkommen.

LG
Petra

kein programm konnte dir was sagen?

versuchs mal mit einem virenscanner?

wenn du die datei suchst sie könnte hier stecken:
O4 - HKLM\..\RunServices: [WidoWach] WidoWach.exe also unter den laufenden prozessen.
da kannst du sie hochladen und prüfen lassen:
http://www.virustotal.com/flash/index_en.html

wenn es mit dem taskmanager zu beenden geht, dann versuche es und lösche die datei.
oder eben im abgesicherten modus mit dem virenscanner scannen.

edit:
mit google findet man aber schon eine menge hinweise!
z.B:
http://www.pcpraxis.de/index.php?opt...20190&catid=30

oder eben in google widowach eingeben.

Hallo Rock,

sorry, ich habe mich wohl falsch ausgedrückt. Trotzdem vielen Dank für Deine Antwort. Also, Widowach ist für mich kein unlösbares Problem. Ich möchte einfach nur wissen, was das ist, woher es kommt etc. Mein Virenscanner (arbeite mit NAV) hat ihn auch mit neuestem Update nicht erkannt, was mich aber nicht wirklich verwundert hat, denn das kommt bei Norton leider häufiger mal vor. Daher mache ich öfter mal einen Scan mit HijackThis und überprüfe das Logfile. Im Taskmanager ist Widowach auch nicht aufgetaucht, sonst hätte ich ihn vielleicht sogar schon früher bemerkt. Jetzt ist er ja auch weg, aber rein Interesse halber wollte ich eben mehr darüber wissen. Genau dort wo Du sie vermutet hattest, hat die Datei auch gesteckt. Da ich sie aber leider schon gelöscht habe, kann ich den Link zum Testen nicht mehr ausprobieren. Aber ich werde mir den mal notieren, für's nächste Mal. Gegoogelt hatte ich natürlich auch schon, aber da habe ich nur zwei Links bekommen. Die eine Anfrage in einem Forum war gar nicht beantwortet und die andere befasst sich nur am Rande mit Widowach. Daher hatte ich gehofft, hier vielleicht mehr zu erfahren. HijackThis ist er unbekannt, Spybot, Ad Aware und Spysubtract (CWShredder) erkannten ihn nicht. Naja, vielleicht kommt ja noch was...

LG
Petra

schade, vielleicht hätte man durch den upload nun endlich gewusst was es sein könnte...in den anderen logs ist immer die startseite geändert und/oder viel mehr am dampfen die dieses widowach dabei haben...
da du anscheinend ausser der datei nichts zu bemängeln hast...ist es noch seltsamer

ich hoffe du hast bei deinem log nichts übersehen, aber auch ein HijackThis log zeigt nicht alles. vielleicht kommt ja was nach, bzw. das ding wieder.

ist ja bei ME/XP nicht auszuschliesen das nach einem neustart das zeug wieder auftaucht.

sicherheitshalber solltest du mit einem anderen scanner nocheinmal nachchecken: [online] runterscrollen bis start scanning. norton wächter deaktiveren.
http://support.f-secure.com/enu/home/ols.shtml

Also um ehrlich zu sein hatte ich auch noch Hotbar und Alexa drauf. Sind aber beide auch entfernt. und ich bin im Zusammenhang mit denen noch nie auf Widowach gestoßen (habe die auch schon auf anderen Rechnern entdeckt). Ich hatte erst Hotbar und Alexa entfernt und Widowach drauf gelassen. Beide sind aber nicht wieder aufgetaucht, daher denke ich, dass da kein Zusammenhang besteht.

LG
Petra

P.S.: Online Virensanner von Trendmicro und f-secure nutze ich auch ab und an zusätzlich. Kann ja nicht schaden, das jetzt noch mal zu machen.

hey krabbe,

naja, alexa ist ja nix..das kannst du manuell auch aus der registry schmeissen...den padnamen findet man zu hauf in suchmaschinen. aber alexa packt heute jedes spytool. das bringt dir eien neue IE installation oder diverse MS updates mit. aber an und fürsich nur einmal...also bei mir alexa genau einmal anwesend bislang.

bei Hotbar sind wir aber schon wieder zurück beim Browser:

HOTBAR COLLECTS AND STORES INFORMATION ABOUT THE WEB PAGES YOU VIEW AND THE DATA YOU ENTER IN SEARCH ENGINE SEARCH FIELDS WHILE USING THE SOFTWARE. HOTBAR USES THIS INFORMATION TO DETERMINE WHICH ADS AND BUTTONS TO DISPLAY ON YOUR HOTBAR TOOLBARS AND WHICH ADS TO SHOW YOUR BROWSER.
___________________

tracking cookies legen sich auch an.

also alles rundum keine große sache.

wenn du den rechenr sauber haltest, temporär...passiert dir weniger!
das heisst auch das ein scanner da auch nichts mehr findet. in den temporären ordnern.

schönen tag noch
rock