Thema: MSN Virus

Halloooo.....
Ich habe ein großes Problem.....
vor ca. 10 Stunden hat ein Freund von mir (er war offline) mir über MSN einen Link geschickt.... ich weiß nicht mehr genau, wie der lautet....Irgendwie photopic....
er schrieb noch dazu dass ich dort zu sehen bin....
Ich klick drauf, in der Annahme, dass ich wirklich irgendwo bin....
dann musste ich was runterladen und ausführen.... ich hab mich gewundert aber hab es doch gemacht
und nichts ist passiert...also einfach nicht mehr beachtet.... komischerweise öffneten sich dann nacheinander meine msn kontakte und schloßen sich auch von alleine wieder... ich hab mich abgemeldet weil ich nichts mehr anklicken konnte.... ca. vor 4 stunden öffnete ich msn erneut und mein freund hat mir dann gesagt, dass ich ein virus habe... er hat mir dann auch noch gesagt ich sollte einen viren scann durchführen... mit AVG hab ichs gemacht doch kein virus wurde erkannt.... mein msn hatte wieder diese spinnerein mit den fenstern... ich hab mir dann mehrere viren programme (auch für MSN) runtergeladen doch niemand hat was gefunden....
ich bin auch echt kein PC-Genie, deswegen dachte ich mir, ich könnte MSN einfach löschen und neu runterladen.... ich lösche also MSN und will mir eine neue version runterladen....dort wird mir aber gesagt, dass ich schon einen messenger habe... ich hab echt keine ahnung, was ich machen soll/kann.... von Computern habe ich null ahnung.... ich würde mich wirklich freuen, wenn mir jemand helfen kann...

Man kann den Text einfach nicht vernünftig lesen...Wo ist jetzt das Problem, außer das Du dir einen Trojaner installiert hast und den mit Malearebytes (Google) entfernen könntest.

sprinttom

Man kann den Text einfach nicht vernünftig lesen...Wo ist jetzt das Problem, außer das Du dir einen Trojaner installiert hast und den mit Malearebytes (Google) entfernen könntest.

Er hat sich einen Virus über MSN zugezogen. Diese lästigen "Du bist auf diesem Photo zu sehen"-Links...
Sein Problem ist nun das sobald er MSN startet Fenster auf und zu gehen. Was er nicht bemerkt hat ist das er den Link zum Virus an all seine Kontakte verschickt. Er hat nun versucht einen Scan zu machen doch der erkennt den Virus nicht und eine Reinstallation von MSN hat nicht geklappt, weil anscheinend MSN schon installiert ist. Soviel zu meinen Dolmetscher-Künsten =o

@ Themenstarter:

Hatte das auch mal. Um dein MSN zu Reinstallieren müsstest du es zuerst unter Systemsteuerung --> Programme --> MSN deinstallieren und dann wieder installieren. Es wird dir aber nicht bringen da es über eine Backdoor-Funktion verfügt. Das heisst, ob du es reinstalliert oder löschst, das Virus wird bleiben. Entweder wartest du auf eine kluge Lösung von einem anderen User ODER du machst eine Systemwiederherstellung. Dann ist es weg. Bei der Systemwiederherstellung werden wieder alle Programme verschwinden die du ab dem gewählten Zeitpunkt installiert hast. Wenn es dir heute passiert ist wählst du was von gestern oder vorgestern aus.

SurviveX

ODER du machst eine Systemwiederherstellung. Dann ist es weg. Bei der Systemwiederherstellung werden wieder alle Programme verschwinden die du ab dem gewählten Zeitpunkt installiert hast. Wenn es dir heute passiert ist wählst du was von gestern oder vorgestern aus.

Ich glaube nicht, was ich da lese
Du willst die infizierung mit der Systemwiederherstellung rückgängig machen? Ich glaube, es gibt keinen so billig programmierten Virus, der sich durch diesen (viel zu) simplen Trick entfernen lässt.
Die Systemwiederherstellung kann niemals einen schädling ganz sicher entfernen

@ ZaraE
Du darfst niemals etwas einfach so ausführen ohne zu wissen was das ist. Nun hast du dir da was schönes eingebrockt...
Mein dringender Rat an dich: Installiere Windows neu! Und zwar komplett. Sprich: Festplatte formatieren und Windows ganz frisch installieren. Backdoor ist so ziemlich das schlimmste was es gibt und genau damit hast du dich infiziert. Es ist möglich, dass all deine Daten ausspioniert werden und dein Computer ferngesteuert werden kann.

Aber rein interessenhalber würde ich gerne mal sehen mit was genau du dich da infiziert hast. Installiere bitte mal Hijackthis (Download von hier: http://www.hijackthis.de/downloads/HJTInstall.exe) und klicke dann auf "do a systemscan and save a logfile" und poste das logfile bitte hier.

Bairoku

Ich glaube nicht, was ich da lese
Du willst die infizierung mit der Systemwiederherstellung rückgängig machen? Ich glaube, es gibt keinen so billig programmierten Virus, der sich durch diesen (viel zu) simplen Trick entfernen lässt.
Die Systemwiederherstellung kann niemals einen schädling ganz sicher entfernen

Hatte schon solch eine Reaktion erwartet. Ich weiss das dies nicht die beste Lösung ist, aber bei mir und meinen Freunden hat es geklappt. Natürlich habe ich ebenfalls zuerst hier nachgefragt, aber selbst nach HijackThis konnte man mir nicht helfen.

Bairoku

Ich glaube nicht, was ich da lese
Du willst die infizierung mit der Systemwiederherstellung rückgängig machen? Ich glaube, es gibt keinen so billig programmierten Virus, der sich durch diesen (viel zu) simplen Trick entfernen lässt.
Die Systemwiederherstellung kann niemals einen schädling ganz sicher entfernen

@ ZaraE
Du darfst niemals etwas einfach so ausführen ohne zu wissen was das ist. Nun hast du dir da was schönes eingebrockt...
Mein dringender Rat an dich: Installiere Windows neu! Und zwar komplett. Sprich: Festplatte formatieren und Windows ganz frisch installieren. Backdoor ist so ziemlich das schlimmste was es gibt und genau damit hast du dich infiziert. Es ist möglich, dass all deine Daten ausspioniert werden und dein Computer ferngesteuert werden kann.

Aber rein interessenhalber würde ich gerne mal sehen mit was genau du dich da infiziert hast. Installiere bitte mal Hijackthis (Download von hier: http://www.hijackthis.de/downloads/HJTInstall.exe) und klicke dann auf "do a systemscan and save a logfile" und poste das logfile bitte hier.

Also....ich hatte 6 infizierte Dateien...hab sie alle gelöscht, laptop neu gestartet und konnte dann auch alles reparieren, was kaputt war....mein msn funktioniert wieder und alles läuft genauso schnell wie vorher auch...

ZaraE

Also....ich hatte 6 infizierte Dateien...hab sie alle gelöscht, laptop neu gestartet und konnte dann auch alles reparieren, was kaputt war....mein msn funktioniert wieder und alles läuft genauso schnell wie vorher auch...

Welches Programm hat dir 6 infizierte Dateien gemeldet? Oben steht ja, dass AVG nichts gefunden hat.
Nunja, nur weil alles so läuft wie vorher heißt das noch nicht, dass alles in Ordnung ist. Du solltest wirklich ein Log mit Hijackthis zu erstellen und dieses hier zu posten. Dadurch kann man wenigstens schon mal feststellen ob noch ein schädlicher Prozess läuft. Aber wie ich schon geschrieben habe: Ich würde niemals einem System vertrauen, welches mit Backdoor infiziert war. Ich würde dir dringend empfehlen Windows neu aufzusetzen, aber das ist deine Entscheidung...

-------------

Die gute Nachricht: Das Logfile sieht sauberer aus, als ich dachte
Die Schlechte: ganz sauber ist es nicht^^

Fixe mit Hijackthis bitte folgende Einträge:

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll

O4 - HKUS\S-1-5-19\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab

Starte nach dem Fixen deinen Laptop neu und führe dann Gmer aus. Wenn es durchläuft und nicht meckert, dann sieht es gar nicht schlecht für dich aus.
Wir werden nie sicher sagen können, dass alles in Ordnung ist, aber die wahrscheinlichkeit ist dann hoch, dass du nicht ausspioniert wirst.

Ich hab alles gemacht.... der hatte auch nichts zu beanstanden... ich werde den laptop auch nochmal neu installieren, aber das werde ich lieber morgen mit hilfe machen =)