Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: MSN verschickt Links

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.04.2009, 17:47   #1
Statler
 
MSN verschickt Links - Standard

MSN verschickt Links



Hallo zusammen!

Das Problem dürfte euch mitlerweile bestimmt bekannt sein...
Mein Msn verschickt andauernd Links an andere in der Freundesliste.
Hab jetzt mein System neu aufgesetzt die tage, trotzdem besteht das Problem weiterhin.

Hab Spybot drüberlaufen lassen,Malwarebytes,Avast Virenscanner und einen Logfile bei Hijackthis.de geprüft. Überall wird nichts gefunden.

Hoffe ihr könnt mir hier weiterhelfen....

Ok hier die Logfile:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\NETGEAR\WG111v3\WG111v3.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1239874257265
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

Vielen Dank schon mal im Vorraus!

Grüße Statler

Alt 24.04.2009, 18:01   #2
ochsenjoch
 
MSN verschickt Links - Standard

MSN verschickt Links



aus eigener erfahrung kann ich dir den tipp geben, einfach mal das msn passwort zu ändern.

Bei mir hat das geklappt.

Wenn jemand an dein msn passwort gekommen ist und sich wahrscheinlich durch nen bot in deinen account einloggt und die links verschickt, dann hilft das.

Falls du nen trojaner auf dem pc hast (glaube ich weniger) dann hilft das nicht.
in deinem hjt log konnte ich auf anhieb nichts verdächtiges entdecken.

MfG

Ochsenjoch
__________________


Alt 25.04.2009, 16:02   #3
Statler
 
MSN verschickt Links - Standard

MSN verschickt Links



Das hört sich doch schon mal gut an. Vielen Dank Ochsenjoch !
Hab gelesen das PW dann von einem anderem Pc aus zu erneuern.Ist das in diesem Fall besser?
__________________

Alt 25.04.2009, 17:20   #4
ochsenjoch
 
MSN verschickt Links - Standard

MSN verschickt Links



falls nur jemand deinen account gehackt hat, dann ist das egal da zwischen deinem acc. und deinem pc keine verbindung besteht. Wenn du nen trojaner oben hast dann ist es natürlich besser.
Ich würde dir vorschlagen, einfach mal dein passwort zu ändern. Wenn das das Problem löst, dann herzlichen Glückwunsch, ansonsten mach mal nen Scan von deinem PC.

MfG

Ochsenjoch

Alt 26.04.2009, 12:43   #5
Statler
 
MSN verschickt Links - Standard

MSN verschickt Links



jau..PW ist soweit geändert.Zur Vorsicht auch von einem anderem Rechner aus. Schätz mal das wird das Problem beenden da etliche Scans auf dem Rechner nichts angezeigt haben und es wirklich "nur" der gehackte Account gewesen ist.Bisher kam noch keine Meldung aus der Freundesliste.
Nochmals vielen Dank für deine Hilfe!


Alt 26.04.2009, 12:51   #6
ochsenjoch
 
MSN verschickt Links - Standard

MSN verschickt Links



kein Problem. Ich bin froh, dass ich dir helfen konnte^^

Alt 26.04.2009, 14:09   #7
Hero of War
Gesperrt
 
MSN verschickt Links - Standard

MSN verschickt Links



Und zur Sicherheit mal das anschauen und die Seiten, die da sind blockieren. Falls dann jemand dir so ein Link schickt und du es anklickst, kannst du die Seite nicht öffnen.

Link (klicke hier)

Antwort

Themen zu MSN verschickt Links
antivirus, avast, avast!, bho, dateien, firefox, hijack, hkus\s-1-5-18, hotkey, internet, internet explorer, logfile, malwarebytes, malwarebytes' anti-malware, messenger, microsoft, mozilla, msn, msn verschickt links, netgear, neu, neu aufgesetzt, object, plug-in, problem, programme, scan, software, system, system neu, windows



Ähnliche Themen: MSN verschickt Links


  1. web.de account verschickt selbständig unerwünschte Links
    Plagegeister aller Art und deren Bekämpfung - 12.03.2015 (9)
  2. Yahoo account verschickt links an Adressen aus dem Adressbuch
    Log-Analyse und Auswertung - 08.02.2015 (9)
  3. E-Mails mit Links von AOL Konto verschickt
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (18)
  4. GMX verschickt spam links in meinem Namen
    Log-Analyse und Auswertung - 14.08.2012 (1)
  5. Mailadresse gekapert, verschickt böse links
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (0)
  6. Live verschickt Emails mit diversen Links...
    Plagegeister aller Art und deren Bekämpfung - 08.09.2011 (0)
  7. msn/hotmail verschickt links ungewollt an kontaktliste
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  8. MSN Live Messenger verschickt Links von fremden Websites
    Plagegeister aller Art und deren Bekämpfung - 21.02.2011 (24)
  9. MSN verschickt automatisch Links
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (5)
  10. ICQ verschickt Links / Internet Explorer öffnet Fenster
    Plagegeister aller Art und deren Bekämpfung - 08.06.2010 (7)
  11. ICQ verschickt Links / Internet Explorer öffnet Fenster
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (8)
  12. Msn verschickt Links (Loganhang)
    Log-Analyse und Auswertung - 30.01.2010 (1)
  13. MSN verschickt links
    Log-Analyse und Auswertung - 18.01.2009 (1)
  14. MSN-Lifemessenger verschickt links
    Log-Analyse und Auswertung - 16.12.2008 (23)
  15. icq verschickt links mit virus
    Mülltonne - 28.10.2008 (0)
  16. MSN Messenger verschickt Rapidshare Links an Freunde
    Log-Analyse und Auswertung - 22.10.2008 (1)
  17. Bitte HiJackThis auswertung! MSN verschickt links
    Log-Analyse und Auswertung - 17.05.2008 (15)

Zum Thema MSN verschickt Links - Hallo zusammen! Das Problem dürfte euch mitlerweile bestimmt bekannt sein... Mein Msn verschickt andauernd Links an andere in der Freundesliste. Hab jetzt mein System neu aufgesetzt die tage, trotzdem besteht - MSN verschickt Links...
Archiv
Du betrachtest: MSN verschickt Links auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.