Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   MSN-Virus! (https://www.trojaner-board.de/43753-msn-virus.html)

Honeybunch 20.09.2007 20:22

MSN-Virus!
 
Ich wollte nur mal berichten, dass es, so glaube ich, einen neuen MSN-Virus gibt. Er schickt sich unter video.zip mit dem Text: Schau dir mal das Video an, ist echt cool!

Hatte das von einen Freund geschickt bekommen und nicht gedacht, dass es sioch um einen Virus handeln könnte, da ich die Datei vorher gescannet hab und die Datei ausgeführt. :headbang: Konnte dann zwar das weiterverschicken verhindern, indem ich ESC gedrückt hatte. Hatte danach gleich MSN deinstalliert und AntiVir durchlaufen lassen, nur hat AntiVir damals nichts gefunden. Hab mein System jetzt neu aufgesetzt, weil ich mir den myalbum2007.zip eingefangen hatte und da nicht drumrum gekommen bin.

Ich will hiermit alle MSN-User warnen, die Datei video.zip nicht anzunehmen und falls das doch geschehen ist, sofort löschen und ja nicht ausführen, auch wenn der Scan nichts findet.

MfG
Honeybunch

.::|||::. 20.09.2007 20:31

Zitat:

Zitat von Honeybunch (Beitrag 294841)
Ich will hiermit alle MSN-User warnen, die Datei video.zip nicht anzunehmen und falls das doch geschehen ist, sofort löschen und ja nicht ausführen, auch wenn der Scan nichts findet.

Und ich rate allen hier, generell keine unbekannten Dateien auszuführen! Egal aus welcher Quelle!
Mfg

cosinus 20.09.2007 20:33

Ach herrje, wenn du die Datei ausgeführst solltest du erstmal ein Hijackthis-Logfile erstellen und hier posten. Dann sehen wir weiter, bei Bedarf setzen wir noch andere Tools ein.

Falls es wirklich ein neuer MSN-Schädling sein sollte, könnte man so evtl. seine Eigenheiten aufdecken.

.::|||::. 20.09.2007 20:34

Zitat:

Zitat von cosinus (Beitrag 294844)
Ach herrje, wenn du die Datei ausgeführst solltest du erstmal ein Hijackthis-Logfile erstellen und hier posten. Dann sehen wir weiter, bei Bedarf setzen wir noch andere Tools ein.

Das System wurde bereits Neuinstalliert, siehe hier:
Zitat:

Zitat von Honeybunch
Hab mein System jetzt neu aufgesetzt, weil ich mir den myalbum2007.zip eingefangen hatte und da nicht drumrum gekommen bin.

@cosinus:
Kann Ich verstehen, es ist schon spät!:)

Honeybunch 20.09.2007 20:35

Zitat:

Zitat von .::|||::. (Beitrag 294843)
Und ich rate allen hier, generell keine unbekannten Dateien auszuführen! Egal aus welcher Quelle!

Daraus habe ich nun auch gelernt, denn ich habe keine Lust mein Sys wieder neu aufsetzen zu müssen. ;) Wollte davon nur mal berichten.

Ich habe die Datei vor den neuaufsetzen ausgeführt, somit kann ich den Schädling nicht mehr im System haben etc. ;)

.::|||::. 20.09.2007 20:38

Zitat:

Zitat von Honeybunch (Beitrag 294846)
Ich habe die Datei vor den neuaufsetzen ausgeführt, somit kann ich den Schädling nicht mehr im System haben etc. ;)

Das war die richtige Lösung! Ich hoffe jedoch, dass du aich formatiert hast!
Bei Kompromittierung nie zögern und zack,zack Neuaufsetzen!
Mfg

Honeybunch 20.09.2007 20:41

Zitat:

Zitat von .::|||::. (Beitrag 294848)
Das war die richtige Lösung! Ich hoffe jedoch, dass du aich formatiert hast!
Bei Kompromittierung nie zögern und zack,zack Neuaufsetzen!
Mfg

Klar habe ich das, habe ja hier auf diesem Board um Hilfe gebeten, weil ich, wie erwähnt, diesen myalbum2007.zip virus hatte und sicher gehen wollte. Dieser wurde übrigens von AntiVir gefunden und gelöscht, aber im Hijackthis-Logfile war er aufgelistet. Kannst du ja selber einsehen. ;) Nur war dieser neue Virus nicht aufgelistet, daher kann ich dazu keine weiteren angaben machen.

cosinus 20.09.2007 20:45

Zitat:

Zitat von Honeybunch
Ich habe die Datei vor den neuaufsetzen ausgeführt, somit kann ich den Schädling nicht mehr im System haben etc.

Ach okay, das hab ich wohl überlesen... :balla:
Wird wohl Zeit, mich auf die Nachruhe vorzubereiten... :heilig:

Honeybunch 20.09.2007 20:47

Kein Thema, kann schonmal passieren, wenn man am Tage tausend Sachen liest. ;)

Honeybunch 21.09.2007 17:31

Ich wollte noch hinzufügen, dass AntiVir damals nach ausführen der Datei video.zip nicht angeschlagen hat, bei myalbum2007.zip jedoch hatte AntiVir Alarm geschlagen.

Gruß
Honeybunch

cosinus 21.09.2007 17:59

Ja, das ist nichts ungewöhnliches. wenn in der video.zip ein neuer Schädling steckt, kann es sein, dass AntiVir den nicht erkennt.

Die video.zip hast du nicht mehr oder?

Honeybunch 21.09.2007 18:06

Hallo cosinus,

nein, die Datei habe ich nicht mehr, da ich, wie erwähnt, mein System neu aufgesetzt habe. Achja, als ich die Datei ausgeführt hatte, gingen weder IE noch FF, hatte dann Sys-wiederherstellung gemacht und dann gings.

Aber sollte ich diese Datei mal wieder zugeschickt bekommen, kann ich sie dir gerne schicken.

cosinus 21.09.2007 18:21

Ok, hätte ja sein können. Zuschicken musst du mir die nicht unbedingt, ein Auswerten bei Virustotal würde mir auch schon reichen. :teufel3:

Honeybunch 21.09.2007 18:23

Gut, sollte ich diese Datei jemals wieder geschickt bekommen, werde ich sie auswerten lassen und dann mal den Log hier posten. ;)

cosinus 21.09.2007 18:39

Braver Honeybunch! http://webssmilies.de/lieb/103.gif

:blabla:

Honeybunch 21.09.2007 18:43

Ja, will ja schließlich helfen. :D

swissman 25.09.2007 18:01

Hallo Leute,

Ich würd mich gerne der Diskussion hier anschliessen, da sich auf meinem PC gerade eben ein ähnliches Problem gezeigt hat...

Durch ein blödes Missverständnis habe ich auf der seite blockiert.com meine MSN Accountdaten angegeben. (NICHT ANMELDEN DA). Ja ich weiss, dass sowas blöde ist ich war wohl gar etwas müde und hab's für nen Joke gehalten. Jedenfalls seither bestehen folgende Probleme:

- Meine MSN Account schickt Werbung an meine Contact List
- Mein MSN Nick wird durch Werbung ersetzt (blockiert.com: Finde heraus, wer dich bei MSN blockiert oder gelöscht hat)

Ich habe folgede Massnahmen ergriffen:

- Sofort mein MSN Passwort geändert, seither wird soweit ich weiss nichts mehr verschickt
- MSN desinstalliert und als Alternative Trillian geladen
- Ad-Aware, Spybot, McAffee, UniBlue RegistryBooster2 und sogar Windows Tool zum entfernen bösartiger Software (^^) drüberlaufen lassen. Ich hab dabei einige verdächtige Dinge gefunden und gelöscht, jedoch wird mein Nickname im MSN weiter als Werbung angezeigt - das Problem ist also noch nicht behoben.


Hat jemand von euch hier vielleicht noch einen Typ für mich? Oder kennt ein anderes Forum, wo dieses Problem bereits besprochen wird? Bin für jede Hilfe sehr dankbar!

chantalle13 29.03.2008 23:12

hey also ich haab ein echtes problem..

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA http://www.smilies.4-user.de/include...lie_be_027.gif
[/edit]

BataAlexander 29.03.2008 23:30

Dein System im mit an Sicherheit grenzender Wahrscheinlichkeit nun so infiziert, dass Du den Rechner neu aufsetzen musst!
Um uns zu vergewissern, erstelle ein eigenes Thema Klick
Darein kommt dann ein HiJachThis Logfile, klick


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19