Verwirrung um MBShSpy.ocx

Question

Tag zusammen,

habe auf meinen beiden XP-Notebooks immer noch bei jedem Start die Fehlermeldung "MBShSpy.ocx or one of his dependencies not correctly registered: a file missing or onvalid".

MBShSpy.ocx soll mit Spyware assoziiert sein, also habe ich mit Malwarebyte und ********* die Computer untersucht - die haben aber nichts passendes gefunden, bloss ein paar wenige Cookies. Gemäss einer Anleitung zur Entfernung der assoziierten Schadenssoftware müsste man MBShSpy.ocx in C/Windows/Systems32 entdecken, sonst sei kein Schädling da. Da finde ich auch nichts Passendes und bei einer allgemeinen Suche nach MBShSpy.ocx schon gar nichts. Auch sollte ich im Taskmanager in den Processen diesen MBShSpy.ocx finden - auch nichts da.

Ich finde also nichts und trotzdem habe ich ständig diese nervige Fehlermeldung. Eine Systemwiederherstellung auf einen früheren Wiederherstellungspunk hat auch nichts gebracht.

Bin nun wirklich ratlos....

Caramelle

(gerade in Neuseeland)

Answer 1

Tja, der Endung nach könnte es sein:

ocx ActiveX-Steuerelement Anwendung
ocx OLE custom control Object Linking and Embedding
ocx ActiveX file System file (COM Object)

Ich würde folgendermaßen vorgehen:

Erstmal weiterarbeiten bis Du wieder im Lande bist und in der Nähre Deiner Installationsmedien.

Eine komplette Sicherung aller Dokumente machen.

Alle Updates machen, Virenschutz nicht vergessen.

Wenn Du dann auf Deinen Rechner in Neuseeland verzichten kannst, falls es schief geht, deinstalliere und reinstalliere alle Programme von denen Du die Installationsmedien hast.

Klaus

Answer 2

Hallo,

ich bin auf meiner Recherche zu dem Problem auf einige Seltsamkeiten gestossen.

Es gibt viel mehr engl. Seiten als deutschsprachige ...und der Autor ist ein gewisser Marco Bellinaso, der auch Programmierbücher schreibt ...sieht eigentlich alles sehr seriös aus.

Dann bin ich auf einer seit 10 Jahren existierenden VB-Programmierer Webseite fündig geworden, fand dort einen Download, der von meinem Win7/WindowsDefender sofort als Keylogger gemeldet wurde. Das angebotene ZIP-File ist auch 10 Jahre alt und enthält das og. OCX als Version 1.0, soll bis Win2K funktionieren ...sonst keine weiteren Hinweis über Sinn und Zweck der Software.

Da die Webseite (den Link lass ich aus Sicherheitsgründen weg) nicht nach Hackerseite aussieht, habe ich deren Kontaktformular benutzt um da mal nachzufragen ...z.B. ob die überhaupt wissen, was die da zum Download anbieten und ob sie nähere Infos zur Quelle und Verbreitung dieser Software haben. Ich vermute, dass der Download demnächst raus genommen wird ...dann werde ich die Seite ggf. auch nennen.

Bin auf die Reaktion gespannt... dann melde ich mich wieder.

mfg Ralf

Answer 3

Hallo,

die erste Antwort:

bei dem angebotenen Download handelt es sich absolut nicht um Spyware, sondern um eine Entwicklerkomponente, die es ermöglicht, Benachrichtigungen zu bekommen, wenn Datei- / Ordner- und Laufwerksoperationen vorgenommen werden.

Ich habe noch mal nachgefragt ob es sich um eine Komponenete von seriöser Antimalware wie Antivir handeln könnte ...wenn ja müsste die Frage an den jeweiligen Hersteller der installierten Sicherheitssoftware weiter gereicht werden.

mfg Ralf