Trojaner im Messenger
 

Hallo zusammen
hab da was eingefangen das ich bis jetzt noch nicht wieder los bin. Während eines Chats habe ich folgenden Link bekommen und den Teil ab http:// in den Explorer kopiert ..... :headbang:
>>>>`bh/v`z/andjk/0 http://msn-contacts.com/contact.php?email=andreas.bretscher@bluewin.ch <<<

den link mit der exe. drin (siehe zweiter Chatausschnitt) habe ich nie bekommen.

Wenn der Messenger läuft geht plötzlich und unregelmässig ein Chatfenster auf und dieser Link wird an meine Kontakte die online sind verschickt.

Das Teil hat sich nur uf meinem Laptop im Gschäft lokal eingenistet, an meinem PC zu Hause läuft alles ohne Probleme. Laptop XP SP2 ist jetz auch wieder in Ordnung (wurde jetzt frisch aufgesetzt). Habe aber noch eine Kollegin die weit weg ist, und die kein Image hat und ihren PC nicht unbedingt frisch aufsetzten kann und will ;-(.
Symatec, Spybot und SpyDoctor haben nix gefunden :pfui:

Währe cool wenn mir jemand helfen könnte.

Cheers Andy

PS: Habe noch was vergessen, eigentlich wollte ich das System wieder herstellen, war aber kein Wiederherstellungspunkt vorhanden :koch: auch bei meiner Kollegin nicht, die Einstellungen sind korrekt!

Chatausschnitt was ich von meiner Kollegin bekommen habe:

JA...JA hat Ihre Einladung, "Webcam-Übertragung senden" zu starten, angenommen.
06.11.2007 20:03:59 JA...JA Andy news:Your.buddy.sent.you.a.cool.Wink,.to.get.it.click http://www.sweetim.com/s.asp?ref=2&ses=5432000&rsn=1&app=14451879&cont=\@TCBW(000108A8)(Heineken)$V=2,S=5432000$\@TCEW
06.11.2007 20:05:07 JA...JA Andy news:Your.buddy.sent.you.a.cool.Wink,.to.get.it.click http://www.sweetim.com/s.asp?ref=2&ses=5432000&rsn=1&app=14451879&cont=\@TCBW(000108AA)(Sleeps)$V=2,S=5432000$\@TCEW
06.11.2007 20:06:52 Sie haben JA...JA eingeladen, "Webcam-Übertragung senden" zu starten. Warten Sie auf eine Antwort, oder klicken Sie auf Abbrechen (Alt+Q), um die Einladung abzubrechen.
06.11.2007 20:06:53 JA...JA hat Ihre Einladung, "Webcam-Übertragung senden" zu starten, abgelehnt.
06.11.2007 20:06:57 Sie haben JA...JA eingeladen, "Webcam-Übertragung senden" zu starten. Warten Sie auf eine Antwort, oder klicken Sie auf Abbrechen (Alt+Q), um die Einladung abzubrechen.
06.11.2007 20:06:58 JA...JA hat Ihre Einladung, "Webcam-Übertragung senden" zu starten, abgelehnt.
06.11.2007 20:07:03 Sie haben JA...JA eingeladen, "Webcam-Übertragung senden" zu starten. Warten Sie auf eine Antwort, oder klicken Sie auf Abbrechen (Alt+Q), um die Einladung abzubrechen.
06.11.2007 20:07:08 JA...JA hat Ihre Einladung, "Webcam-Übertragung senden" zu starten, angenommen.
06.11.2007 20:11:42 Andy JA...JA (K)
07.11.2007 06:57:27 JA...JA Andy `bh/v`z/andjk/0 http://msn-contacts.com/contact.php?email=andreas.bretscher@bluewin.ch :snyper:
07.11.2007 06:58:33 Andy JA...JA morning

Chatausschnitt was mein Kollege von mir oder besser von meinem Laptop bekommen hat:

Andy sagt:
msn contacts ink!red@3CF31DC8.3D123573.80EA759A.IP PRIVMSG FT[CHE-1H-aywlqakhl :bitch http://85.255.114.165/m/3273.exe http://www.msn-girls-contacts.com/contact.php?email=elan71_9@hotmail.com:snyper:
Daniel sagt:
?
Daniel sagt:
Hi Andy
Daniel sagt:
was isch jetzt das?
Andy sagt:
`bh/v`z/andjk/0 http://msn-contacts.com/contact.php?email=elan71_9@hotmail.com:snyper:
Andy sagt:
`bh/v`z/andjk/0 http://msn-contacts.com/contact.php?email=elan71_9@hotmail.com:snyper:
Andy sagt:
`bh/v`z/andjk/0 http://msn-contacts.com/contact.php?email=elan71_9@hotmail.com:snyper:

also, ich hatte auch mal so was, hab es damals mit Hilfe des Panda Active Scan wegbekommen, und einer anschließenden Neuinstallation des Messengers...
allerdings beisst sich dieser Active Scan mit bereits installierten Virenprogrammen, daher weiss ich nicht ob es funktioniert....