fiesen trojaner oder so was eingefangen! messenger öffnet sich nach jedem reboot...

[Herbboy]

fiesen trojaner oder so was eingefangen! messenger öffnet sich nach jedem reboot...

der hat ne toolbar im IE installiert (habe ich deaktivert, aber sie ist halt noch im IE mitdrin...) und setzt die startseie nach nem neustart nue, adaware und antivir halfen nicht... :-o ist irgendwas mit roulette usw. - dazu erscheint manchmal ein warndreieck in der leiste rechts unten bei windows, das eine sicherheitslücke entdeckt worden sei - dahinter verbirgt sich aber ein link zu irgendeiner sicher dubiosen page (habe das offline mal gestest). und der popupblocker von IE geht nicht, obwohl er aktiviert ist!


was tun?


siehe unten wg. messenger

 

[INU-ID]

AW: fiesen trojaner oder so was eingefangen!

Mal mit Spybot geschaut?

http://www.safer-networking.org/de/index.html

 

[Herbboy]

AW: fiesen trojaner oder so was eingefangen!

so, habe nun manuell ein paar dateien in windows und windows/system, die raaaaain zufällig zur gleichen zeit erstellt wurden wie diverse iconbs "casino" oder "online pharmacy", einfach mal in einen völlig anderen ordner verschoben - nun scheint alles bereinigt... aber die datei msmsgs.exe ist wohl für den messenger - der startet nun JEDESmal beim reboot - kann man das abstellen? in den optionen ist der start zusammen mit windows eigentlich deaktiviert...

 

[Vector]

AW: fiesen trojaner oder so was eingefangen!

so, habe nun manuell ein paar dateien in windows und windows/system, die raaaaain zufällig zur gleichen zeit erstellt wurden wie diverse iconbs "casino" oder "online pharmacy", einfach mal in einen völlig anderen ordner verschoben - nun scheint alles bereinigt... aber die datei msmsgs.exe ist wohl für den messenger - der startet nun JEDESmal beim reboot - kann man das abstellen? in den optionen ist der start zusammen mit windows eigentlich deaktiviert...

Die msmsgs.exe ist nur dann der messanger, wenn sie sich unter C:\\Windows\\System32 befindet.
Lad dir am Besten mal den Process Explorer runter und schau dann wo sich die Datei befindet.

 

[Herbboy]

AW: fiesen trojaner oder so was eingefangen!

so, habe nun manuell ein paar dateien in windows und windows/system, die raaaaain zufällig zur gleichen zeit erstellt wurden wie diverse iconbs "casino" oder "online pharmacy", einfach mal in einen völlig anderen ordner verschoben - nun scheint alles bereinigt... aber die datei msmsgs.exe ist wohl für den messenger - der startet nun JEDESmal beim reboot - kann man das abstellen? in den optionen ist der start zusammen mit windows eigentlich deaktiviert...

Die msmsgs.exe ist nur dann der messanger, wenn sie sich unter C:\\Windows\\System32 befindet.
Lad dir am Besten mal den Process Explorer runter und schau dann wo sich die Datei befindet.

die war in system32, aber ich hab die da vorsichtshalber rausgenommen. kann das sein, dass sich DESwegen nun der messenger beim windowsstart öffnet?

 

[ripitall]

AW: fiesen trojaner oder so was eingefangen!

Nur die Ruhe!!!
1. Geh in die Registry, unter HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run und HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run stehen alle Autostart-Einträge... lösch da raus, was da nicht rein gehört...

Danach gehst du in Start->ausführen->services.msc und guckst, ob es sich als dienst angemeldet hat... falls ja, abstellen...

Das sollte reichen