Viren, Spyware, Datenschutz 11.250 Themen, 94.778 Beiträge

Verfolgung starten Optionen

Filme - ungewollt

jueki / 18 Antworten / Flachansicht Nickles

Ich hab hier einen PC, da starten per Internet Explorer aus heiterem Himmel Filme - das zum Beispiel:
http://www.bookofeli.de/
http://www.3min.de/?r=2.1.1.0.Allgemein_gif_160x600

Eine Überprüfung mit AviraAntiVir Professional brachte nichts - hijackthis zeigt mir einen unbekannten Prozess " C:\WINDOWS\msa.exe".
Bevor ich die Systempartition formatiere, wollte ich gerne wissen, wo sich so etwas verstecken kann.
Irgendwo muß das ja kichernd sitzen und warten, bis es in vollkommen unregelmäßigen Abständen wieder aktiv wird!
Könnt Ihr mir da helfen?

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Hallo. Also kichernd finde ich das auch nicht. Vielleicht hilft Dir das ? Da ... TAsitO
Da hast Du wohl was eingefangen Conqueror
Hallo. Hätte ich Ihm auch gezeigt nur gefallen mir Sites mit Bindestrich so ... TAsitO
Mit der Maus darüber und Du siehst den kompletten Link. Im Original ist der ... Conqueror
Ich weiss - und da sind Bindestriche noch und nöcher :- . Gruss. TAsitO
Was - außer Du leidest an einer pathologischen Microphobie - stört Dich ... out-freyn
jueki Nachtrag zu: „Filme - ungewollt“
Optionen
Da hast Du wohl was eingefangen
Protest! Nicht ich, neinein.
Ich nehme an, der Besitzer wollte mit einem Crack bzw. Keygen ein Programm freischalten...

Steht in dem von TAsitO verlinkten Text klar drinnen:
Name: Trojan:Win32/FakeSpypro
Category: Trojan
Description: This program is dangerous and executes commands from an attacker.
Recommendation: Remove this software immediately.

- tja, und ich wäre nicht der jüki, wenn ich das "rebarieren" würde.
Ich will nur gerne erkunden, wo das Teil sitzt. Denn irgendwo muß das ja, sicher boshaft kichernd, rumhocken und ganz willkürlich diese Seiten per Internet Explorer aufrufen.
Tja, anscheinend ist es die oben genannte exe.
Ich warte mal noch paar Stunden - dann wird die Universal- Acronis- Boot- CD eingelegt, die Partition mit DiskDirektor intensiv gelöscht und formatiert - und dann das garantiert saubere Image, welches ich vor einer Woche machte und bei mir aufbewahre, wieder hergestellt.


Jürgen
- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Frag Ihn lieber zuerst welche Daten er danach noch drauf hat, sonst kichert ... TAsitO
Frag Ihn lieber zuerst welche Daten er danach noch drauf hat... Nö, mit ... jueki
Wenn nicht auf der CD sich ein Virus einschleicht.. Öhm, dat war nurn ... TAsitO
Hat er die Sites irgendwie als Startseite ? War das beim IE nicht so das man ... TAsitO
Wo bekommst du nur solche PC,s Bekannte ... gelöscht_35042
Wo bekommst du nur solche PC,s Bekannte her.. Gute Beziehungen! Jürgen jueki
Es war diese msa.exe . Wenn ich diese aus dem System herausnahm. meldeten ... jueki
So etwa ? - http://www.gesdat-gmbh.de/images/sorgenvoll.versuch1jpg.jpg Gruss. TAsitO
Nein, das ist unvollständig. Da fehlt noch der Ausdruck totaler ... jueki
Ja Jüki, schließlich ist der Gesichtsausdruck auch für den Preis der ... gelöscht_268748
Schenk ihm das Buch von Burisch Matthias - ... TAsitO