|
Plagegeister aller Art und deren Bekämpfung: win32:killAV-KH und msn?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.11.2009, 19:10 | #1 |
| win32:killAV-KH und msn? hi ich hab/hatte ein problem mit msn und einem virus. um eines klarzustellen ich habe NICHT auf einen link im chatfenster geklickt, also handelt es sich nicht um einen 'typischen' msn virus. wie im threadname schon steht handelt es sich um win32:killAV-KH (immer in C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp , wo ich aber auch keine versteckte dateien gefunden haben, die den namen der infizierten datei trugen). wenn ich mich bei msn angemeldet habe, kam jedes mal eine virusmeldung von GData und 'windows live platform hat ein problem festgestellt'. nachdem ich dutzende von viruschecks hinter mich gebracht habe, dabei noch einige andere schöne sachen gefunden habe (die wahrscheinlich durch usb-sticks von anderen computern weitergegeben wurde.. *sfz*) und den computer neu gestartet habe, waren eigentlich alle viren weg. das problem mit msn bestand aber weiterhin und zwar kam diesmal die meldung, dass versucht wird auf eine infizierte datei zuzugreifen. tja, hab dann msn deinstalliert, runtergeladen, nochmal installiert und dreimal dürft ihr raten, was wieder passiert ist. genau. 'es wurde versucht auf eine infizierte datei zuzugreifen.' + windows live platform fehlermeldung. ich hab dann einfach mal gar nichts gemacht und mir ist nach einer weile aufgefallen, dass das fenster mit der fehlermeldung verschwunden ist. hab mich dann von msn abgemeldet, nochmal angemeldet und na ja, es kam diesmal nichts. aber trotzdem lässt mich diese sache nicht locker und ich wollte mal hier fragen was ihr davon haltet, ob ihr mir vielleicht irgendeinen rat geben könnt oder helfen könnt, denn ich bin echt am verzweifeln. schon mal danke im vorraus. |
11.11.2009, 19:40 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | win32:killAV-KH und msn? Hallo und
__________________Zitat:
Danach mal diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
11.11.2009, 21:43 | #3 |
| win32:killAV-KH und msn? okay, das hab ich dann mal alles gemacht.
__________________schädling, der bei der msn-meldung angezeigt wurde war: win32:killAV-KH unter C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp die logs hab ich wie vorgeschlagen, hier hochgeladen h**p://www.file-upload.net/download-2005415/logfiles.rar.html edit: eben ist msn nochmals abgestürzt mit der meldung, windows live platforms versucht auf eine infizierte datei zurückzugreifen. virus und pfad, selbiger wie oben genannt. und nun kann ich mich nichtmehr bei msn anmelden (wenn ich auf anmelden klicke, sieht es zuerst normal aus, die zwei männchen drehen sich, aber er meldet sch halt nicht an.) Geändert von nomnom (11.11.2009 um 22:29 Uhr) |
12.11.2009, 09:38 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | win32:killAV-KH und msn? Lade dir Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu win32:killAV-KH und msn? |
computer, computern, einstellungen, festgestellt, fragen, gdata, infizierte, infizierte datei, link, live, locker, msn, neu, nichts, problem, temp, trojan-dropper, trojan:win32/killav, verschwunden, versteckte, versteckte dateien, viren, win, win32, win32/killav, windows, windows live |