Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen

fremde melden sich bei messenger an.. VIRUS ???

hey,
also das problem ist das: seit einer woche meldet sich immer wieder, egal ob ich online bin oder wenn ich offline bin,jemand an,und schreibt dann leute aus der kontaktliste an, mit nem link als inhalt... hier die 4 die immer sonst geschickt werden : http://www.folyokapli.info
http://www.agiragircik.info
http://www.tumdalga.info
http://www.tborgnight.info

als ich zum ersten mal den link bekommen hatte, hab ich ihn geöffnet,dann kam ich auf ne seite, wo man gucken konnte,von welchen leuten man geblockt wird! da hab i mich mit meinen kontaktdaten angemeldet,hat auch alles funktioniert, und seit dem hab i den sch...... aber nen virus ist nicht zu finden auf meinem pc, der is 100 % sauber!

brauch eure hilfe!!!

leibe grüße  Chrissifck 



Antworten zu fremde melden sich bei messenger an.. VIRUS ???:

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Erstelle bitte ein Logfile mit Hijackthis und poste es hier ohne veränderungen.

gruß deniz

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\FRITZ!DSL\StCenter.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Installieren\HiJackThis202.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=63&bd=PAVILION&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: Shell=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: TBSB02678 - {BDCA7AC9-C27B-4D30-A808-9B9081279C03} - C:\PROGRA~1\QUICKN~1\YOUTUB~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Youtube-Download-Convert-Toolbar - {6AE02E1C-8859-4F57-9097-5A55A56A4CAF} - C:\Programme\Quicknation\YouTubeDownload-Convert.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Programme\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Programme\MP3 Player Utilities 4.00\MediaManager\grab.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183893791390
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by128fd.bay128.hotmail.msn.com/activex/HMAtchmt.ocx
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/HP_BES~1/LOKALE~1/Temp/msohtml1/01/clip_image002.gif
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Da fehlt der Kopf oben!

ja danke i weis das die aktion total dumm von mir war!  ::)

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

 ??? ??? ??? ??? ???

Wovon redest du ??? ja die Aktion war blöd aber dass war grad nicht gemeint xD

Da fehlt der Kopf oben!

Der kopf vom Logfile fehlt  ;D

ohh. ok ^^ sorry.. ^^

hier:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:34:48, on 31.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Okay.

hast du bitdefender drauf???

Bin mir bei dieser Datei nicht sicher,denke es ist ein backdoor trojaner ,lade die mal bitte auf http://virustotal.com hoch und poste dass ergebniss hier.

C:\WINDOWS\bdoscandel.exe

gruß deniz   

« Letzte Änderung: 31.12.07, 16:35:36 von ersguterjunge »

oh oh oh, sorry, was soll i nochmal genau machen, bin grad nich so hinterher gekommen!  ???

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Alsoooo:

1. Frage von mir: hast du bitdefender als antivirenprogramm???

2. Weil ich mir bei dieser Datei nicht sicher bin "C:\WINDOWS\bdoscandel.exe" lädst du sie bitte auf http://virustotal.com hoch und postest hier dass ergebniss der Scanner.

gruß deniz

habe antivir als virenprogramm... ok den rest mach i gleich

so also der scanner hat folgendes entdeckt:

Ikarus T3.1.1.15 2007.12.31 Backdoor.Win32.SdBot.HZ 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Wie vemutet hab.

Hast dir dadurch nen backdoor trojaner eingefangen.

Also musst du formatieren.

Und hier ist wiedermal der beweis dafür dass die automatische Logfile auswertung nicht alles findet!!!!

gruß deniz 

Wie vemutet hab.

Hast dir dadurch nen backdoor trojaner eingefangen.

Also musst du formatieren.

Und hier ist wiedermal der beweis dafür dass die automatische Logfile auswertung nicht alles findet!!!!

gruß deniz 


Dann solltest DU dort einen Vermerk als User machen ,was das ist :
http://www.hijackthis.de/   da kann man kommentieren .....

würde ich nicht unbedingt machen!
woher willst du wissen, das die bdoscandel.exe nicht normalerweise eine benötigte datei ist?
lauter schwindlige leute werden ihren senf dazu kommentieren und bald werden dann die leute selbst lebenswichtige dinge von windows fixen, Nur weil sich einmal ein backdoor als solche datei verkleidet hat. sollte klar sein dass ein backdoor als jede ausführbare datei arbeiten kann. dann viel spass beim zum beispiel explorer.exe fixen in naher zukunft

Die angemeckerte Datei ist der Uninstaller vom Onlinescanner von Bitdefender...
Hat mit dem eingefangenen Bot nix zu tun ..
Der Bot kommt über den üblichen vertriebsweg für Ewigdo.ofe....entweder EMail oder Datei im messenger....
Hier war es eine Datei im Messenger...
Wieso sich jemand dafür intressiert ,wer denjenigen sperrt bzw.blockt ,wird sich mir nie erschließen...
Dum.mheit hat aber immer Strafe verdient..
In diesem Fall eben : Neuaufsetzen...

Sir Reklov


---------------
Neues Jahr und immer noch schlecht drauf?
Halte dich bitte na die Nettiquette.
Nope

« Letzte Änderung: 01.01.08, 15:59:37 von Dr.Nope »

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

@ Sir Reklov er hatte aber kein bitdefender drauf,woher soll dann die uninstall datei kommen ???

 


Schau dir die O16 Einträge an !!
DPF= downloaded programm files...
Noch Fragen ?

Ich bin seltenst schlecht drauf...
Ich bevorzuge aber eine klare Sprache bzw.Ansprache...
Den meisten Leuten hier ist einfach nicht gedient mit Kuschelcomputer..
Der IQ läßt sanfte Umschreibungen gar nicht zu bzw.es dringt nicht bis dorthin wo Hirn zu vermuten wäre...
Sir Reklov

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hab sie mir angeschaut!!

Ist da irgendwas von Bitdefender??? Sehe ich zumindest nicht !!!

Ich sehe da kaspersky,F-secure,trend micro,panda..... aber kein bitdefender.


Und hier ist wiedermal der beweis dafür dass die automatische Logfile auswertung nicht alles findet!!!!

gruß deniz 

Sonst wär es ja nachher auch noch zu einfach..;)

« Virus stellt sich immer wieder her, kein Zugriff beim Manuellen Löschversuch.cer Datei »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...

HiJackThis
Unter dem Begriff HiJackThis verbirgt sich ein  Sicherheitsprogramm, dass den Computer nach Schad-Programmen und Viren durchsucht. Dazu werden spezielle Bereiche in ...

Classic Umgebung
Mit der Classic Umgebung ist es möglich, unter OS X ältere OS 9 Programme zu nutzen. Der Emulator sorgt für die nahtlose Integration. Siehe auch Apple....