Neuer MSN Virus.

MoeAFJ12 · 26. März 2008

Hab seit gestern einen neuen Virus auf meinem Pc und habe keinen Plan wie ich den weg kriege. Ich setzte meine ganze hoffnung in euch bitte helft mir.

Also ich hab einen Link zugeschickt bekommen der etwa so aussah

[url+]http://fotogallery.gigacities.net/Ga...EN@hotmail.com[/url+]

Bloß nicht drauf gehen. Bei mir hat sich ein Downloadfenster geöffnet. Typisches Mozilla Downloadfenster. Ich depp habs gedownloaded und versucht zu öffnen klappte aber nicht. Dachte mir nix. Bis auf einmal mein MSN nicht mehr richtig funktionierte. Habe es geschlossen und neu gestartet. Hab erstmal von meinen Freunden nachrichten bekommen was ich da für ein mist schicken würde. Habe MSn auch schon neuinstaliert aber hilft auch nix. Ich dachte erst der Virus wird immer nur verschickt wenn einer meiner Kontakte online geht aber nun wird er immer verschickt, also zu irgendwelchen Zeiten

So und jetzt wie bekomm ich den Weg und kann er außer meinem MSN den Pc schaden??

Ich danke euch im Vorraus.

MfG MoE

werkam · 26. März 2008

https://www.computerbase.de/forum/threads/msn-virus.398114/

MoeAFJ12 · 26. März 2008

Ja aber da steht auch nicx wie man den wech bekomm^^

Dr. Bibber · 26. März 2008

Also zur 100%igen Entfernung müsstest du wohl formatieren. Hast du denn kein Virenprogramm installiert, das den Virus entfernen könnte? Ansonten mach mal einen Check mit HijackThis und poste das Logfile.

MoeAFJ12 · 26. März 2008

ich habe panda internet security. was ist HijackThis ?

So hab ich gemacht

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:56:26, on 26.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
c:\programme\panda software\panda internet security 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LckFldService.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Panda Software\Panda Internet Security 2007\psimsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\live.messenger.com
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
c:\programme\panda software\panda internet security 2007\WebProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Panda Software\Panda Internet Security 2007\psimreal.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2EED8B8C-9407-4E9B-87AF-55D646D2FE8C} - C:\WINDOWS\system32\pmkjh.dll
O2 - BHO: (no name) - {3055295A-CCDD-44B2-9F73-D8E8E626E5C1} - C:\WINDOWS\system32\mljihig.dll
O2 - BHO: (no name) - {6EB9FB71-065E-482A-A8EE-B8643EA5690F} - C:\WINDOWS\system32\mydocsd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {41d95f7b-f053-e82a-b5a4-72310eb37908} - {80973be0-1327-4a5b-a28e-350fb7f59d14} - C:\WINDOWS\system32\iiyigsey.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [3ca9709b] rundll32.exe "C:\WINDOWS\system32\edbslgbx.dll",b
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [MSN Messenger] live.messenger.com
O4 - HKLM\..\RunOnce: [Panda_cleaner_2908621] C:\Programme\Panda Software\Panda Internet Security 2007\pavdr.exe 2908621
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [58993] C:\WINDOWS/58993.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [98204] C:\WINDOWS/98204.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-21-1757981266-725345543-839522115-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-725345543-839522115-1003\..\Run: [98204] C:\WINDOWS/98204.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: mljihig - C:\WINDOWS\SYSTEM32\mljihig.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: nTune Service (nTuneService) - Unknown owner - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\programme\panda software\panda internet security 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programme\Panda Software\Panda Internet Security 2007\psimsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8950 bytes

und so siehts aus wenn ich mein msn an hab

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:16:04, on 26.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
c:\programme\panda software\panda internet security 2007\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LckFldService.exe
C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Panda Software\Panda Internet Security 2007\psimsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\live.messenger.com
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Panda Software\Panda Internet Security 2007\SRVLOAD.EXE
c:\programme\panda software\panda internet security 2007\WebProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Electronic Arts\Crytek\Crysis\Bin32\Crysis.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Panda Software\Panda Internet Security 2007\psimreal.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2EED8B8C-9407-4E9B-87AF-55D646D2FE8C} - C:\WINDOWS\system32\pmkjh.dll
O2 - BHO: (no name) - {3055295A-CCDD-44B2-9F73-D8E8E626E5C1} - C:\WINDOWS\system32\mljihig.dll
O2 - BHO: (no name) - {6EB9FB71-065E-482A-A8EE-B8643EA5690F} - C:\WINDOWS\system32\mydocsd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {41d95f7b-f053-e82a-b5a4-72310eb37908} - {80973be0-1327-4a5b-a28e-350fb7f59d14} - C:\WINDOWS\system32\iiyigsey.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~2\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Internet Security 2007\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Internet Security 2007\Inicio.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [3ca9709b] rundll32.exe "C:\WINDOWS\system32\edbslgbx.dll",b
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [MSN Messenger] live.messenger.com
O4 - HKLM\..\RunOnce: [Panda_cleaner_2908621] C:\Programme\Panda Software\Panda Internet Security 2007\pavdr.exe 2908621
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [58993] C:\WINDOWS/58993.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [98204] C:\WINDOWS/98204.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-21-1757981266-725345543-839522115-1003\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-1757981266-725345543-839522115-1003\..\Run: [98204] C:\WINDOWS/98204.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: mljihig - C:\WINDOWS\SYSTEM32\mljihig.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: nTune Service (nTuneService) - Unknown owner - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programme\Panda Software\Panda Internet Security 2007\AntiSpam\pskmssvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\programme\panda software\panda internet security 2007\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programme\Panda Software\Panda Internet Security 2007\psimsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Internet Security 2007\TPSrv.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 9032 bytes

Bitte helft mir. Ich verzweifle.

Dr. Bibber · 27. März 2008

Gut. Dann geh mal auf HiJackThis.de und lass es dort auswerten. Falls dort dann schädliche Einträge bei dir erkannt werden, dann kannst du sie mit dem Programm auswählen und entfernen lassen.

Nobody555 · 27. März 2008

Hallo

Ich hätte das Teil vor einiger zeit beinahe auch erwischt, da ein MSN Kontakt von mit infiziert war und ich den Link so zugeschickt bekam.

ABER alle die ein x64 Betriebssystem haben können beruhigt sein, das teil lässt sich nicht öffnen und es passiert überhaupt nichts...

@Topic

Wäre es nicht auch noch eine möglichkeit JETZT einen Virenscanner zu installieren um so den Virus zu killen?

Manchmal gibts von Virenscanner Hersteller wie Mcafee oder Norton solche kleinen Tools die auf einen einzelnen Virus zugeschnitten sind und diesen am ehesten killen können. Diese dinger sind gratis und man muss auch keinen Virenscanner haben damits funktioniert...

Greetz

Dr. Bibber · 27. März 2008

Klar, das würde auch gehen. Aber so ist es erst mal das einfachste. Wenn das nicht hilft, kann man den Gedanken mit dem Virenscanner weiterführen.

Armincko · 27. März 2008

servus... also bei mir ist ebenfalls dieser blöde link aufgetaucht ( hab auch mitten im schlaf) draufgedrückt

aber mcafee erkennt nicht genauso wie spyware... mit hijackthis kam ich auch nicht viel weiter... dr. gibts da was ausser ner notop?

gruss

MoeAFJ12 · 28. März 2008

Ok danke für die Infos aber ich hab schon was anderes ausprobiert. Ich hab die folgende Datei C:\WINDOWS\system32\PnkBstrA.exe gelöscht die erst seit kurzem in meinem System32 ordner war. Und nun kackt mein MSN nicht mehr ab und ich verschicke den Virus auch nicht mehr.

olympiakos · 28. März 2008

Hast Du mal deine Log angeschaut?

Da hilft nur format C:

Ich denke, dass dein PC schon vor diesen Link verseucht war

MoeAFJ12 · 28. März 2008

Was ist meine Log? Ja war er ich hatte ihn aber soweit es ging aufgeräumt. Was soll ich jetzt noch machen?

olympiakos · 28. März 2008

Na deine Hijackthis-Log ^^@5

kopiere sie mal und werte sie hier aus

Du kannst alles was unbekannt und schädlich ist fixen, aber ob Dein System wieder "Normal" wird ist ne andere Frage

MoeAFJ12 · 28. März 2008

Welche Log file soll ich denn nehmen die zweite oder erste?

MoeAFJ12 · 28. März 2008

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

Art

Sicher
Sicher
Fuzzy Algorithmusprüfung (2.88 / 5.00), Schädlich

Das scheint die einzig schädliche Datei zu sein

olympiakos · 28. März 2008

Ja, das muss Du fixen wo regsvr32 steht und überall wo ein Fragezeichen zu sehen ist, falls Du die Programme nicht kennst und nach neustart die Dateien löschen:
C:\WINDOWS\live.messenger.com
C:\WINDOWS\system32\pmkjh.dll
C:\WINDOWS\system32\mljihig.dll
C:\WINDOWS\system32\mydocsd.dll
C:\WINDOWS\system32\iiyigsey.dll
C:\WINDOWS\system32\edbslgbx.dll
C:\WINDOWS/58993.exe
C:\WINDOWS/98204.exe
C:\WINDOWS\SYSTEM32\mljihig.dll

MoeAFJ12 · 28. März 2008

Hä sry aber ich versteh das nicht. @ olympiakos kannst du mir das schritt für schritt erklären?

olympiakos · 28. März 2008

Du hast doch das Programm Hijackthis, oder?

Erstelle im Ordner Programme einen Unterordner mit den Namen Hijackthis. Dort kopierst Du die Hijackthis.exe > benenne die "Hijackthis.exe" in "HJT1991.exe" um. Das müsste so aussehen:
"C:\Programme\Hijackthis\HJT1991.exe"

Von dort aus startest Du die "HJT1991.exe" .

Danach klickst Du auf "Do a system scan and save a logfile"

Im Logfile alles markieren und kopieren.

Dann auf der Seite Hijackthis gehen und deine Log im Fenster dort einfügen und auf Auswerten klicken.

Alles was dort als gefährlich eingestufft wird kannst Du im Programm Hijackthis markieren und auf "fix checked" klicken.

Sorry, ich weiss nicht wie ich dir das genauer erklären kann, aber ich würde an deiner Stelle all das fixen:

Code:

C:\WINDOWS\live.messenger.com
O2 - BHO: (no name) - {2EED8B8C-9407-4E9B-87AF-55D646D2FE8C} - C:\WINDOWS\system32\pmkjh.dll
O2 - BHO: (no name) - {3055295A-CCDD-44B2-9F73-D8E8E626E5C1} - C:\WINDOWS\system32\mljihig.dll
O2 - BHO: (no name) - {6EB9FB71-065E-482A-A8EE-B8643EA5690F} - C:\WINDOWS\system32\mydocsd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {41d95f7b-f053-e82a-b5a4-72310eb37908} - {80973be0-1327-4a5b-a28e-350fb7f59d14} - C:\WINDOWS\system32\iiyigsey.dll
O4 - HKLM\..\Run: [3ca9709b] rundll32.exe "C:\WINDOWS\system32\edbslgbx.dll",b
O4 - HKLM\..\RunServices: [MSN Messenger] live.messenger.com
O4 - HKCU\..\Run: [58993] C:\WINDOWS/58993.exe
O4 - HKCU\..\Run: [98204] C:\WINDOWS/98204.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-21-1757981266-725345543-839522115-1003\..\Run: [98204] C:\WINDOWS/98204.exe (User '?')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O20 - Winlogon Notify: mljihig - C:\WINDOWS\SYSTEM32\mljihig.dll

Und nach Neustart die Dateien @16 löschen.

Da Du dich, aber wenig mit Computer auskennst, würde ich dir raten dein System ganz neu aufzusetzen.

MoeAFJ12 · 28. März 2008

man kann 2 dateien nicht löschen auch nicht in abgesicherten modus, mit programm nach neustart kommt immer zugriff verweigert.

2dateien

mkjh.dll,mljihig.dll beide im Ordner sytem32.

olympiakos · 28. März 2008

Lösch sie mit Unlocker

Neuer MSN Virus.

Lt. Commander

Alter Meckermann

Lt. Commander

Lt. Commander

Lt. Commander

Lt. Commander

Lieutenant

Lt. Commander

Newbie

Lt. Commander

Commander

Lt. Commander

Commander

Lt. Commander

Lt. Commander

Commander

Lt. Commander

Commander

Lt. Commander

Commander

Ähnliche Themen