[Eperial]

Hey,
hab grad von nem Freund bei MSN diesen Link geschickt bekommen,
NICHT DRAUFKLICKEN!
__________________________________________________ _______________________________
schau mal das foto an http://www.studiosaha.com/facebook.php?=PICT24122009.JPG?
__________________________________________________ _______________________________

Die Person ist aber garnicht ON und hätte normal anders geantwortet.
Ist eine MS-Dos Datei, die man als Download bekommt.

Weis nicht was der Virus macht, aber glaube der PC hängt nun manchmal kurz und keine Maus geht etc.

[mastermarc565]

Das ist bei mir in den letzten Tagen auch sehr häufig vorgekommen, hab die Leute dann mal gefragt und die meinten das sie sich sich die Datei runtergelden haben -.-
schön blöd naja was das für ein Virus ist kann ich dir aber auch nicht sagen, auf jeden Fall bekomme
ich den Link über die, die sich die Datei auch geladen haben

[ThePinsel]

Wenn man sich bei so einer Datei nicht sicher ist, dann lädt man sie am besten mal bei [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] hoch und schaut sich das an.

Ich hab das schonmal gemacht, und herausgekommen dabei ist das [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ].

[Eperial]

Habe die Datei gelöscht aber anscheinend hat sich irgendwas festgesetzt.

Hab dann mal das Prog. "Malwarebytes" durchlaufen gelassen und hat 3 Sachen gefunden.
Hier mal der Log. davon:

Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3434
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

26.12.2009 17:25:23
mbam-log-2009-12-26 (17-25-15).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 100242
Laufzeit: 6 minute(s), 50 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
C:\WINDOWS\svchosts.exe (Trojan.Agent) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08b0e5c0-4fcb-11cf-aax5-00401c608512} (Generic.Bot.H) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\svchosts.exe (Generic.Bot.H) -> No action taken.

Wie kann ich den "Virus" entfernen, kann solange nicht MSN, da automatisch die Leute den Link bekommen >.<

mfg Eperial

[ThePinsel]

How about: MSN deinstallieren, CCLeaner drüberlaufen lassen, [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] drüberlaufen lassen, dein Antivirenprogramm mal einen Detailscan machen lassen und dann MSN neu installieren?

[Eperial]

Virus wurde bereits mit "Malwarebytes" gekillt, alles wieder normal

Can be closed

[ThePinsel]

So sei es.

Closed.