Hallo an alle,

bitte ich brauche dringend hilfe, also zuerst mal ich kenne absolut gar net aus, arbeite nur über meinen pc über eine plattform im internet und nutze den msn, also rein nur chatten und sonst habe ich keine ahnung!

mein problem:

habe mein msn vorher aufgemacht und angefangen mit einem freund zu schreiben aufeinmal schrieb da irgendwer mit meinem namen dauernd dazwischen so sachen wie bist du auch so geil auf mich und so komische dinge und auch noch dazu dann eine adresse von einem hostessenservice! ich nütze meinen msn dazu das ich mit meinem chef in kontakt sein kann und ich hab jetzt echt angst das ich auch noch ärger kriegen kann wegen diesem blödsinn und probleme mit meinem job bekomme!

bitte kann mir hier wer helfen! ich habe das antivir drauf aber das findet gar nichts!

lg lissy

Hi lissy,

Ich denke da hat sich jemand nur einen harmlosen Spaß erlaubt. Mit irgendwelchen MSN-tools vielleicht. Aber zur Sicherheit kannst du mal ein HJT-Log machen und es hier rein posten. Hier bekommst du erklärt, wie das funktioniert >>>> http://www.trojaner-board.de/17493-a...ijackthis.html <<<<

Das machst du einmal, dann postest du es hier ins Forum, dann kann man mal schauen ob da irgendwas ist was da nicht sein sollte


LG

Du hast geschrieben:
"jetzt echt angst das ich auch noch ärger kriegen kann wegen diesem blödsinn und probleme mit meinem job bekomme! "
Also, diese Aussage halt ich für sehr wichtig!!!!

Du solltest Dich an die Spezialisten hier halten. Du musst diese aber auch konkret ansprechen, ich bin mir sicher, diese werden Dir helfen! Dazu musst Du unbedingt ein HJT posten, lade Dir das Programm runter und geh der Anleitung diese Forums nach, zur Not "googelst" Du, ok?

Ich bin mir sicher, wenn Du antwortest, findest Du bei Deinem aktuellem Problem bestimmt gehör! Wenns um die Arbeit geht, hört der Spaß auf.....

Hi Lissy,

Poste einfach mal ein HJT, die Anleitung findest du unter "Anleitungen bzw. Forumsregeln. Wenn du das gepostet hast, kann ich dir bzw. andere helfen fehlerhafte oder schädliche Einträge zu finden und dir zu sagen, wie du diese beheben kannst.
Folge einfach meinen posting davor.


Trotz alldem denke ich, das vielleicht einer deiner Buddys bzw. Kontakte sich einen Scherz durch ein harmloses MSN-Tool erlaubt hat, das man auf verschiedenen Underground Pages runterladen kann, um zu denken, man sei cool.

Lg,
Terayaki

danke danke für eure antworten! also eines muss ich auch gleich sagen das mein msn nur zum arbeiten ist und ich da nur zwei bekannte drinnen habe von denen ich aber weiß die kenne sich genauso wenig aus wie ich also kann ich das ausschließen das mir jemand einen streich spielen wollte! nach der sache mit trojaner in meinem msn hatten wir auf unserer arbeitsplattform auch einen komischen zwischenfall wo komische sachen gesendet wurden, naja aus angst hab ich mir dann gleich mal zwei tage frei genommen nicht das vielleicht noch wegen mir war und ich ärger krieg! also habe das mal gemacht mit dem HijackThis hier ist das Log:

Logfile of HijackThis v1.99.1
Scan saved at 22:01:15, on 30.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\atievxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Elisabeth\Desktop\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Programme\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.orf.at
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1170503497184
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe



dazu muss ich gleich mal sagen mir ist aufgefallen das nokia da an unterster stelle das war von einem datenkabel und das lässt sich überhaupt nicht mehr deinstallieren komischer weise, kann das auch was schlechtes sein?

würde mich freuen wenn mir wer weiter hilft!

danke mfg lissy

Moin

mach bitte alle versteckten Dateien und Ordner sichtbar.

Lass diese Datei :
C:\Programme\Storm Codec\StormSet.exe
hier Virustotal
oder hier Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

das lässt sich überhaupt nicht mehr deinstallieren komischer weise, kann das auch was schlechtes sein?

zu Problemen der deinstallation kann ich dir nichts sagen aber der Eintrag sollte i.O. sein.

MFG

hallo!

danke für deine antwort aber das jotti geht gar nicht bei mir da kommt irgendso was mit server nicht richtig gelesen und bei dem anderen das versuche ich schon seit in der früh na da steht immer nur bitte warten und da kann ich das auch nicht machen!

zu dem das ich alle dateien sichtbar machen soll, die sind alle sichtbar gemacht das war schon immer so eingestellt, hat das einen bestimmten grund oder läuft bei mir zu wenig oder wie bist du denn darauf gekommen?

lg

Hallo

da steht immer nur bitte warten und da kann ich das auch nicht machen!

ganz verstehen tu ich den Satz nicht, wenn du meinst du hängst in der Warteschleife dann mußt du halt warten, bis die Auswertung beginnt aber Virustotal scheint eh im Augenblick down zu sein.

hat das einen bestimmten grund oder läuft bei mir zu wenig oder wie bist du denn darauf gekommen?

viele Schädlinge gaukeln dem System vor, sie seien wichtige Systemdateien und somit "vor Zugriff geschützt und und normal nicht sichtbar und versuchen sich zu verstecken"(etwas vereinfacht)

Wenn du nix wirst mit der Onlineüberprüfung der Datei würde ich dir einen eScan empfehlen, nutze zur Auswertung beschriebene Datei (Find.bat)
eScananleitung


MFG