virus (Hard- und Software)

Von: brakiss

04.07.04 - 11:58

ich hab son scheiß virus oder so auf meinem computer der einfach wenn ich mit dem ie im internet bin irgendwelche pornobanner öfnet und die neueste version von anti vir findet den auch nich ich hab auch schon alle microsoft updates gemacht und alle temporary internet files gelöscht . wie krieg ich das weg???

P.S.:Ad Aware 6.0 findet auch nix

Von: Freestyler

04.07.04 - 12:07

http://www.trojaner-info.de/news/ntsearch.shtml
-> CWShredder runterladen und durchlaufen lassen

Von: brakiss

04.07.04 - 12:36

bei mir kommt nur ne meldung "der trojaner spooner wurde nicht gefunden

Von: brakiss

04.07.04 - 13:10

hat doch funzt

Von: brakiss

04.07.04 - 13:14

scheißßßßeeeeeee.
ging doch nich ich bin grad durchs internet gesurft plötzlich bäääng www.deep-anal.com

Von: brakiss

04.07.04 - 14:01

HALLLELUUJJAAAAA ich hab in der regestry nach nem eintrag gesucht der die url von einer der seiten beinhaltet und hab 3 einträge gefunden und gelöscht hoffentlich geht es jetzt und es ist keine software mehr drauf die das alles wieder herstellt

Von: Yoda2003

05.07.04 - 08:28

das ist kein virus. musst in der systemsteuerung auf software gehen und dann alle Eintrage die z.B. so klingen: "XXX" "SEXWEB" oder was weiß ich einfach deinstallieren. So hats bei mir gefunzt.

Von: brakiss

05.07.04 - 14:00

ich hab gemerkt das alle registry einträge die ich gelöscht hab wieder da sind
und zu dem tipp hab ich nur eins gefunden undzwar secure delivery weil da keine größe angegeben ist hat wer von euch auch diesen eintrag?

P.S.:kennt wer nen proggie mit dem man rauskriegt von welchem programm die registryeinträge gemacht wurden?

Von: ichmussauchaa [Mogel-Power]

05.07.04 - 14:10

Das saugen. Dann ist es weg.

Von: brakiss

05.07.04 - 14:14

bringt nix aber ich hab jetzt mal die secure delivery deinstalliert weil er sie auf der ganzen festplatte nich gefunden hat

Von: ichmussauchaa [Mogel-Power]

05.07.04 - 14:20

Hm.

Von: brakiss

05.07.04 - 14:24

jaja hmm also in dem gleichen verzeichniss wo ich die pornolinks gefunden hab sind noch viele andere einträge aber keine links ach ja das verzeichniss heißt media codecs

Von: brakiss

05.07.04 - 14:27

sssssssssssssccccccccccccchhhhhhhhhhhhheeeeeeeeeiiiiiiiiiißßßßßßßßßßßßßßßßßßeeeeeeeeeeeeeeeeeeeeee
eben is was ganz neues passiert er hat meine startseit als banner geöffnet ich dachte schon es wär wieder son poro dreck

Von: coder

05.07.04 - 14:59

1. überprüf mal diene prozesse
2. überprüfe die autostarteinträge und deaktiviere sie gegebenfalls

Von: brakiss

05.07.04 - 15:29

problem welche prozesse dürfen denn da sein?

Von: brakiss

07.07.04 - 11:23

vergesst es
hat einer von euch die
C:\WINDOWS\system32\dllcache\agentsvr.exe

und was bringt die mcc.exe?

Von: brakiss

07.07.04 - 14:48

die mcc.exe ist infiziert!

Von: geasy

07.07.04 - 15:33

Troj/Dloader-MB ist ein Trojaner-Downloader.
Damit er automatisch beim Start von Windows aktiviert wird, kopiert sich der Trojaner in die Datei mcc.exe im Windows-Systemordner und fügt den folgenden Eintrag zur Registrierung hinzu:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Multimedia Codecs
= C:\Windows\System32\mcc.exe

Von: brakiss

07.07.04 - 18:45

und er fügt den ordner media codecs hinzu in dem einige links zu scheiß pornoseiten stehen die er später öffnet!