[scootiewolff]

ick hab nen virus, unter taskmanager steht "msgfix.exe" und das ist irgendso ein virus.
anti vir hab ich durchlaufen lassen hat aber nix gefunden, dann hab ich stinger benutzt und er sagt er kann das ding net löschen, jetzt nutz ich antiviren kit hab es durchlaufen lassen und hat das ding gelöscht und den av guard angelassen aber alle 2 minuten kommt die meldung das "msgfix.exe. gefunden wurde---> und dann wollen sie es löschen usw mach ich auch immer und dann is es weg aber dann kommt das ding immer und immer wieder.
wenn ich edonkey 1.0 an hab kommt das ding sogar alle 10sekunden Ö_ö ich krieg es nicht weg.
kann mir da jemand helfen?

[ichbines]

ACHTUNG:

Entferne den Wurm so schnell wie möglich. Das ist ein Botnet Wurm. Daher andere Leute haben die Kontrolle über deinen PC und können über deinen PC SPAM verschicken oder eine DOS-Attacke starten.

Nimm einmal den Autostarteintrag heraus.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Configuration Loader = msgfix.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Configuration Loader = msgfix.exe

Dann durchsuche mal die Registry nach msgfix.


Beende den Prozess und lasse gleich danach antivirenkit durchlaufen.

[scootiewolff]

Run Services find ich net da

[scootiewolff]

antiviren kit sagt immer das er da nichts machen kann hab deinen rat befolgt und alles aus der registry gelöscht aber das kommt so schnell wieder

[Unterholzmongo]

Versuche mal folgendes:

Taskmanager öffnen und den Prozess msgfix.exe beenden. Dann suchst du mit Regedit in HKLM\Software\Microsoft\Windows\CurrentVersion\ und HKCU\Software\Microsoft\Windows\CurrentVersion\ in allen Unterverzeichnissen die mit Run beginnen nach Einträgen die auf die msgfix.exe verweisen. Komplette Registry durchsuchen kann auch nix schaden... Wenn der Wurm dann nicht mehr aktiv ist würde ich noch nen Virenscanner drüberjagen wer weiss was der Wurm alles nachgeladen hat.....

[Unterholzmongo]

Wichtig ist das du zuerst den Prozess beendest. Alles andere hat ja ichbines schon geschrieben......

[scootiewolff]

naja habs gemacht dann neu gestartet antivirenkit gestartet und hat was gefunden und gelöscht nun ist das nicht mehr in meinem task manager juah alles gut manchmal krieg ich noch die warnung das er msgfix gefunden hat aber der unterschied is jetzt ich kann den löschen und dann is er weg aber er kommt immer wieder aber jetzt kommt er aber net auf die platte

[scootiewolff]

aber warum kommt dieses msgfix immer wieder? ich kann den zwar löschen aber es nervt

[Unterholzmongo]

Ich schätze mal wenn er immer wieder kommt ist da noch irgendwo ein Teil vom Wurm am arbeiten un versucht die Datei nachzuladen.. suche ma ob du an den gleichen stellen auch noch ne msnss.exe hast. wenn ja löschen... wenn nicht postest du am besten ma den komplette autostart.
mfg

[Strider]

Ich würde das Ganze auch mal im abgesicherten Modus versuchen, das hilft manchmal.

[scootiewolff]

Ö_ö das problem wird immer größer Ö_ö ich kann mich komischerweise bei diversen seiten nicht mehr einloggen also msnss.exe hab ich nicht so gefunden aber in der registry hab ich die msnsspc.dll gefunden Ö_ö

Dieser Beitrag wurde von scootiewolff bearbeitet: 13. August 2004 - 20:08

[Unterholzmongo]

Die ist iO das ne M$ dll. Was steht denn da bei run* noch drin? Mach am besten ma ne Liste. Mit fällt grade der Name von dem Prog net ein was das macht.

[scootiewolff]

hm...weiss zwar net genau was du meinst aber was ich geschrieben hat was mit MSN dem Messenger zu tun Ö_ö
ihr müsst mich entschuldigen aber ich kenn mich nicht gut aus in solchen dingen

[Unterholzmongo]

Ich meine die Einträge in HKLM\Software\Microsoft\Windows\CurrentVersion\Run und die in HKCU\.....\Run.

[scootiewolff]

Also bei HKLM is nichts da war auch msgfix exe drin die ich gelöscht habe und bei HKL unter RUN NVCPLDEAMON <--- das normal und Sound Fusion <--- das auch normal und Synchronizations Manager bei Wert steht dann " mobsync.exe"