Suche im Forum:
Suchen


Autor Nachricht
Beitrag23.12.2009 um 13:38 (UTC)    
Titel: [Erledigt] Großes Problem mit Msn - Virus? Wurm?

Hallo,
Ich versuche seit gestern mein Msn Live i.wie wieder hinzubekommen.
Ich weiß nicht was und wie ich mir das eingefangen habe -.-'

Immer wenn ich Online gehe dauert es nicht lange, ca. 2 Min. dann kommen alle Kontakte hoch die grade online sind, und da wird immer und immer wieder automatisch ein Link geschickt.
Da steht zb: Guck mal das Bild an Very Happy _Link.jpg_ < Und wenn man da drauf klickt kommt nur was mit speichern.

Ich habe schon Msn komplett neu installiert(!)
Alle Daten von Msn Gelöscht unter /c usw. (!)
Cookies usw. auch Gelöscht (!)
Verlauf gelöscht [von Msn](!)

Was kann ich noch machen? Bitte um dringende Hilfe.

Danke schonmal
Lg Pascal
______________


Zuletzt bearbeitet von kalle-entertainments am 24.12.2009, 18:36, insgesamt 2-mal bearbeitet
Beitrag23.12.2009 um 13:40 (UTC)    
Titel:

hi,

MSN is m.E. auch keine sehr empfehlenswerte software,
i.d.R. verwendet man für sowas Pidgin,
dort kannst du ICQ und MSN einbinden,
es funktioniert immer zuverlässig und kann sogar
als Portable Version auf nen USB Stick gezogen werden.

is übrigens auch für Linux erhältlich Smile

http://portableapps.com/apps/internet/pidgin_portable

ciao
______________
disco pogo...dingelingeling...und alle atzn sign!
Beitrag23.12.2009 um 14:06 (UTC)    
Titel:

Es kusiert gerade ein Virus über MSN und du hast ihn dir wahrscheinlich eingefangen, da du auf den Link geklickt hast.
Ich weiß nicht genau was er macht, ob er den Link einfach nur weiter verschickt oder deinen PC schrottet, aber da wird praktisch nur eine Formatierung helfen.
______________
*** Signatur editiert vom Support Team - Signatur zu groß - max. 650 x 150 px ***
Beitrag23.12.2009 um 14:08 (UTC)    
Titel:

marcolovesthemusic hat Folgendes geschrieben:
hi,

MSN is m.E. auch keine sehr empfehlenswerte software,
i.d.R. verwendet man für sowas Pidgin,
dort kannst du ICQ und MSN einbinden,
es funktioniert immer zuverlässig und kann sogar
als Portable Version auf nen USB Stick gezogen werden.

is übrigens auch für Linux erhältlich Smile

http://portableapps.com/apps/internet/pidgin_portable

ciao


Nagut Wink
Ich habe aber eben gemerkt als ich was in Word geschrieben habe, das der das auch da automatisch reinschreibt -.-'
Also nicht nur Msn, bitte um Hilfe!
Egal wo ich schreibe es wird immer eingefügt.
______________
Beitrag23.12.2009 um 14:08 (UTC)    
Titel:

doomphoenixx hat Folgendes geschrieben:
Es kusiert gerade ein Virus über MSN und du hast ihn dir wahrscheinlich eingefangen, da du auf den Link geklickt hast.
Ich weiß nicht genau was er macht, ob er den Link einfach nur weiter verschickt oder deinen PC schrottet, aber da wird praktisch nur eine Formatierung helfen.

!!!
______________
*** Signatur editiert vom Support Team - Signatur zu groß - max. 650 x 150 px ***
Beitrag23.12.2009 um 14:13 (UTC)    
Titel:

doomphoenixx hat Folgendes geschrieben:
doomphoenixx hat Folgendes geschrieben:
Es kusiert gerade ein Virus über MSN und du hast ihn dir wahrscheinlich eingefangen, da du auf den Link geklickt hast.
Ich weiß nicht genau was er macht, ob er den Link einfach nur weiter verschickt oder deinen PC schrottet, aber da wird praktisch nur eine Formatierung helfen.

!!!


Ja ich habe es gelesen, Danke (!)
Keine anderen Lösungen? Crying or Very sad
______________
Beitrag23.12.2009 um 14:15 (UTC)    
Titel:

hi,

schonmal nen virenscan gemacht?

poste doch mal n hijack this logfile,
da lässt sich i.d.R. gut was erkennen.

is halt der nachteil wenn man windoof user is...

ciao
______________
disco pogo...dingelingeling...und alle atzn sign!
Beitrag23.12.2009 um 14:24 (UTC)    
Titel:

marcolovesthemusic hat Folgendes geschrieben:
hi,

schonmal nen virenscan gemacht?

poste doch mal n hijack this logfile,
da lässt sich i.d.R. gut was erkennen.

is halt der nachteil wenn man windoof user is...

ciao



Das hier?, Fals ich i.was löschen soll bitte sagen wie und wo weil ich das Prog. noch nicht kenne. Danke schonmal.

Code:
Scan saved at 15:18:25, on 23.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\winvsc.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Office Mouse\moffice.exe
C:\Programme\Office Mouse\MOUSE32A.DAT
C:\Programme\Gemeinsame Dateien\AOL\1239809818\ee\AOLSoftware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxcjcoms.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
c:\programme\avira\antivir desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\TeamViewer\Version5\TeamViewer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://signin.ebay.de/ws/eBayISAPI.dll?SignIn&UsingSSL=1&pUserId=&co_partnerId=2&siteid=77&ru=http%3A%2F%2Fmy.ebay.de%2Fws%2FeBayISAPI.dll%3FMyEbayBeta%26MyEbay%3D%26gbh%3D1%26guest%3D1&pageType=3984
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\winvsc.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Programme\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: (no name) - {ee1babcf-cbe2-4c07-8e18-dfe6fc08c30a}  - (no file)
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Programme\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LXCJCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCJtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\3.0"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1239809818\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOKUME~1\Anke\LOKALE~1\Temp\MsgPlusUninst.bat"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &AOL Toolbar-Suche - c:\programme\aol\aol toolbar 4.0\resources\de-DE\local\search.html
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download über Download &Express - C:\Programme\Download Express\Add_Url.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Programme\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: lxcj_device -   - C:\WINDOWS\system32\lxcjcoms.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 10372 bytes

______________
Beitrag23.12.2009 um 14:52 (UTC)    
Titel:

hi,

bin ja zufriedener Linux User schon seit mehreren Monaten,
es gibt da die Datei
C:\WINDOWS\system32\lxcjcoms.exe
die ich jetz persönlich verdächtigen würde,
dass die net ganz sauber is.

ich übernehme aber keine garantie,
weil weil ich nie XP Service Pack 3 hatte,
lediglich Service Pack 2, ich bin zu der Zeit auf Linux umgestiegen,
d.h. als SP3 raus kam hatte ich schon garkein XP mehr,
kann somit sein, dass bei SP3 die Datei iwie mitgeliefert wurde oda so.

Teste sie trotzdem ma...

ciao
______________
disco pogo...dingelingeling...und alle atzn sign!
Beitrag23.12.2009 um 16:57 (UTC)    
Titel:

Zitat:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\winvsc.exe

Das ist W32.Mytob.KR@mm Worm

Zitat:

O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll


SweetIM sowie alle Messenger Addons würde ich dir empfehlen zu löschen!

Was mein Vorgänger für verdächtig eingestuft hat gehört zu einem Lexmark Drucker Treiber und ist sauber.

Anscheinend handelt es sich bei dir um:
http://www.database-saveyourpc.de.tl/Warning-of-DangerSite-.-Messenger-ar-.htm

Du musst unbedingt dein System cleanen! Folge der Anleitung da oben und dieser:
http://www.saveyourpc.kilu.de/Tutorial1.htm

Liebe Grüße
John
______________
Every Problem has a solution! => www.saveyourpc.tk

The legend and the hope lives on ...

I am back!


Zuletzt bearbeitet von saveyourpc am 23.12.2009, 17:58, insgesamt einmal bearbeitet
Beitrag23.12.2009 um 20:11 (UTC)    
Titel:

Danke (!) Alles runter denke ich Very Happy

Ich habe auch noch msn Komplett runtergemacht aber i.wie muss noch was drauf sein.
Ich versuche es neu zu installieren, aber es heißt immer es ist schon eine NEUERE Version drauf? Wo verstecken sich die Reste? Was kann ich machen?
______________


Zuletzt bearbeitet von kalle-entertainments am 23.12.2009, 21:11, insgesamt einmal bearbeitet
Beitrag23.12.2009 um 20:19 (UTC)    
Titel:

http://www.chip.de/downloads/XPAntiSpy_13002949.html

XP Anti Spy, damit lässt sich der MSN Messenger deinstallieren.
______________
Every Problem has a solution! => www.saveyourpc.tk

The legend and the hope lives on ...

I am back!
Beitrag23.12.2009 um 20:38 (UTC)    
Titel:

saveyourpc hat Folgendes geschrieben:
http://www.chip.de/downloads/XPAntiSpy_13002949.html

XP Anti Spy, damit lässt sich der MSN Messenger deinstallieren.


Also wenn ich alles richig gemacht habe müsste es nun runter sein.
Geht aber immernoch nicht (!) ?
______________
Beitrag23.12.2009 um 20:43 (UTC)    
Titel:

Ohje, das kommt schonmal vor beim neuen Windows Live Messenger. Ein paar Reste können immer übrig bleiben. Dann hilft nur formatieren oder ich glaube es gäbe doch noch drei Lösungen. Entweder eine Alternative nehmen wie Pidgin, Trillian etc. oder ... muss noch etwas googlen. Es gab ein Programm das Reste vom Messenger finden kann ... und ich denke den Messenger kann man auch von der Windows CD neu draufhauen.
______________
Every Problem has a solution! => www.saveyourpc.tk

The legend and the hope lives on ...

I am back!
Beitrag23.12.2009 um 20:45 (UTC)    
Titel:

Ich habs:
http://download.winboard.org/details.php?file=1704

ZapMessenger, findet die Reste und löscht sie. Wenn das nicht hinhaut musst du auf einen alternativen Chat-Client ausweichen.

Hier näheres dazu:
http://www.computerbase.de/forum/showthread.php?t=658329
______________
Every Problem has a solution! => www.saveyourpc.tk

The legend and the hope lives on ...

I am back!
Beiträge der letzten Zeit anzeigen:   


Powered by phpBB © 2001, 2005 phpBB Group
Deutsche Übersetzung von phpBB.de