Zitat von cosinus

@Der_Freak: Was soll das? Was hat Yopie denn geschrieben?

Ich wollte nur schildern was für ein Weg der Trojaner bzw. dieser MSN-Angriff hinterlässt und somit nur evtl. helfen und nicht irgendjemanden mein Problem um die Ohren hauen.

Zitat von Der_Freak

Ich wollte nur schildern was für ein Weg der Trojaner bzw. dieser MSN-Angriff hinterlässt und somit nur evtl. helfen und nicht irgendjemanden mein Problem um die Ohren hauen.

Okay Das klang aber so nach einem Hilfeschrei

Oh mann, genau das ist mir heute passiert.

Mir wurde von einer Freundin ein Archiv geschickt (Myalbum.zip).
Ich hab dieses entpackt. Nichts passierte.

Als ich dann neustartet waren alle dateizuweisungen weg.
Alle shortcuts auf dem desktop enden jetzt mit .lnk und keine datei laesst sich mehr oeffnen. Es fehlt eine Dateizuweisung.

Und mein Pc will sich zur Seite:"www.free4people.com" verbinden...

Mein problem ist das ich morgen eine semesterpruefung hab und meine Entwicklungsumgebung nicht starten kann

Hat jemand einen schnellen rat?

Hat jemand einen schnellen rat?

*seufz*

ich weiß wie ich den pc sauber neu aufspielen kann.

Jedoch moechte ich einfach nur die sachen fuer eine woche zu laufen kriegen, die pruefungen durchziehen und mich DANN darum kuemmer
sorry wenn mein problem nervt

Hi,

Neuinstallation des Betriebssystems und der benötigten Entwicklungsumgebung solltest Du heute Abend noch locker schaffen können. Alles andere hat dann ja Zeit wie Du schreibst.

hab da mal ne frage.

da ich sehr viel bei msn online bin.
habe auch schonmal etwas bekommen von ner bekannten die defenitiv in spannien im urlaub wr und da kein inet zur verfügung hatte

kann man den ordner in den msn diese dateien speichert die man bekommt irgendwie in einen "quarantäne-ordner" machen/umwandeln.
so das man eine meldung bekommt und dadurch weiß ob etwas aus diesem ordner rauswill oder etwas passiert.
und evtl. dieses nicht zulassen kann so hat man wenigsten krurzzeitig ruhe.

Ich weigere mich Messenger auf meinem Computer zu betreiben, kenne mich daher kaum mit ihnen aus. Wenn es aber so ist (wie dein Beitrag andeutet), dass die Dateien auf deinem Computer speichern können, ohne dass Du vorher um Erlaubnis gefragt wirst, dann sind sie ein extremes Sicherheitsrisiko. Sowas gehört umgehend vom Computer entfernt.

Also nochmal an alle Hilfesuchenden in diesem Beitrag:


Wer diese DATEI (myalbum2007.zip) gleich gelöscht hat, sollte keinerlei Infektionen zu befürchten haben!


Wer die über den Messenger geschickte DATEI geöffnet haben sollte, muss leider eine Neuinstallation in Kauf nehmen!

Es wurde ein Backdoor-Trojaner von fast allen Antiviren-Scannern erkannt, wo er sich im System einnistet oder welche Veränderungen er am System durchführt sind gänzlich unbekannt.

Kompromittierung = Neuinstallation

Was auf jeden Fall sehr auffällig ist, ist dieser Eintrag im Hijacklog:

O21 - SSODL: system32 - {A2FEFA12-7E97-4A5C-A770-586274EC207E} - sysprinters.dll (file missing)

In den Beiträgen hier im Forum ist die CLSID immer anders, das deutet auch daraufhin das dieser Trojaner wahrscheinlich immer anders arbeitet und somit erst recht eine Bereinigung ausgeschlossen ist.
(Danke an KarlKarl..ist mir selbst noch nicht aufgefallen. )

Sunny

@karlkarl

nein sie fragen mich schon ob ich speichern möchte

aber so ein wurm arbeitet sich ja durchs system ohne das ich was merke aber wenn der speicherungsordner von msn nun ei quarantäneordner währe dan müste ich doch eine mitteilung bekommen von wegen "blabla myalbum versucht auf c\desktop\eigene dateien zuzugreifen"

so meinte ich das.


killt meine unwissenheit