Supportnet / Forum / Security/Viren
PROJECT1 VIRUS
Frage
hallo zusammen...
habe ein problem das einfach nicht verschwinden will... Vielleicht habt ihr auch schon davon gehört...
ich Habe das betriebssytem windows XP professional und habe mir den virus der im MSN Messenger herumging, eingefangen.. dieser Virus heisst Project1 und ich kriege den einfach nicht mehr weg. Habe das McAffeeSecurity Center und mache den Viren check regelmässig, kann dieser aber nicht entfernen!!
Habt ihr mit diesem Virus auch eine Erfahrung gemacht und evtl einen ausweg gefunden? Vielen Dank für Eure hilfe..
Grüsse
Antwort 1 von Olm
Hallo RR87,
es sollte eigentlich kein grosses Problem sein diesen Schädling runter zu schmeissen.
Zu empfehlen währe ein Scan im Abgesichertenmodus, wichtig, ohne "Netzwerktreiber"!
Da es sich hier um einen Trojaner handelt.
Hier nochmal passende Links:
-www.wer-weiss-was.de
Hoffentlich konnt ich Dir soweit helfen...
Florian
es sollte eigentlich kein grosses Problem sein diesen Schädling runter zu schmeissen.
Zu empfehlen währe ein Scan im Abgesichertenmodus, wichtig, ohne "Netzwerktreiber"!
Da es sich hier um einen Trojaner handelt.
Hier nochmal passende Links:
-www.wer-weiss-was.de
Hoffentlich konnt ich Dir soweit helfen...
Florian
Antwort 2 von Skipper1
Hallo
Probiere es mit den Hijack Tool. Der Kriegt beinahe alles weg!
www.hijackthis.de
Gehe auf diese Seite und lade das Tool bei "Direkdownload" runter. Mache den Check. Danach musst du das entstandene Log file "auswerten" lassen. Auf der Internet Seite.
nun kannst du die Einträge in Programm markieren mit einem Häkchen, die Böse sind. Clicke auf "Fixen" und das Problem sollte sich lösen.
Hoffentlich konnte ich dir helfen!
p.s melde dich wenn du hilfe brauchst mit dem Tool. Es ist vielleicht ein bisschen verwirrend an Anfang;-)
Probiere es mit den Hijack Tool. Der Kriegt beinahe alles weg!
www.hijackthis.de
Gehe auf diese Seite und lade das Tool bei "Direkdownload" runter. Mache den Check. Danach musst du das entstandene Log file "auswerten" lassen. Auf der Internet Seite.
nun kannst du die Einträge in Programm markieren mit einem Häkchen, die Böse sind. Clicke auf "Fixen" und das Problem sollte sich lösen.
Hoffentlich konnte ich dir helfen!
p.s melde dich wenn du hilfe brauchst mit dem Tool. Es ist vielleicht ein bisschen verwirrend an Anfang;-)
Antwort 3 von RR87
Hallo zusammen!
Vielen Dank für eure Tips! Hat mein Problem ein wenig verringert!
Ich habe im Abgesichererten Modus den Virencheck gemacht und habe diese auch alle wegbekommen, ausser ein hardnäckiger blieb drin stecken und kriegte ich nicht weg!
Danach habe ich es mit dem hijackthis gemacht, dieser hat danach auch den hardneckigen weggebracht.
So habe ich gedacht es sei endlich vorbei.. aber immer wieder kommen popups von diesem Virus und das Internet ist immernoch recht langsam wenn ich was anklicke.. irgendwie will und will dieser Virus nicht aufgeben .. hm... falls ihr also noch ein tip wisst oder mehr infos habt wäre ich sehr dankbar.
Vielen dank euch und ein schönes weekend!
grüsse
Vielen Dank für eure Tips! Hat mein Problem ein wenig verringert!
Ich habe im Abgesichererten Modus den Virencheck gemacht und habe diese auch alle wegbekommen, ausser ein hardnäckiger blieb drin stecken und kriegte ich nicht weg!
Danach habe ich es mit dem hijackthis gemacht, dieser hat danach auch den hardneckigen weggebracht.
So habe ich gedacht es sei endlich vorbei.. aber immer wieder kommen popups von diesem Virus und das Internet ist immernoch recht langsam wenn ich was anklicke.. irgendwie will und will dieser Virus nicht aufgeben .. hm... falls ihr also noch ein tip wisst oder mehr infos habt wäre ich sehr dankbar.
Vielen dank euch und ein schönes weekend!
grüsse
Antwort 4 von Skipper1
Mhh... trenne den Pc mal ganz vom Netz. Mache dan mal einen Viren check.
Wenn pop ups erscheinen könnte das auch einf typischer fall von spyware sein... dagegen empfehle ich den Spybot
das ist ein tool, mit dem du dein System nach "spyware" checkst.
wenn du diesen noch nicht hast:
http://www.pctipp.ch/downloads/dl/25550.asp
meiner Meinung nach sind diese beiden tools (hijackthis, Spybot) die besten, kostenlose Programme in diesen Bereich.
ich hoffe dies hilft dir weiter..
Gruss Skipper
Wenn pop ups erscheinen könnte das auch einf typischer fall von spyware sein... dagegen empfehle ich den Spybot
das ist ein tool, mit dem du dein System nach "spyware" checkst.
wenn du diesen noch nicht hast:
http://www.pctipp.ch/downloads/dl/25550.asp
meiner Meinung nach sind diese beiden tools (hijackthis, Spybot) die besten, kostenlose Programme in diesen Bereich.
ich hoffe dies hilft dir weiter..
Gruss Skipper
Antwort 5 von halfstone
Hi,
und mach auch mal ein Windows Update sonst hast du immer die gleichen Sicherheitslücken offen über die dann ein Virus/Trojaner immer wieder einfallen kann.
Viele Grüße
Fabian
und mach auch mal ein Windows Update sonst hast du immer die gleichen Sicherheitslücken offen über die dann ein Virus/Trojaner immer wieder einfallen kann.
Viele Grüße
Fabian
Antwort 6 von DerGallier2
Hatte auch das Problem mit project1, mehrfach im Taskmanager.
Was es auch war, ich hab folgendes getan.
Im Taskmanager mit rechter Maus auf project1 und "in Prozesse öffnen" da wird der zugehörige Prozess markiert.
Ich hatte 4x project1 mit je anderem Prozess.
Die Namen aufgeschrieben, bei mir
msctrl.exe
msscan.exe
msavsc.exe
msiemon.exe
msfw.exe
Dann Suche gstartet und jeweils die *.DLL mitgelöscht.
Ist nicht wieder aufgetaucht.
Im Netz habe ich dazu gefunden:
1. COVERT ANALYSIS OF: MSIEMON.EXE
File Names Used: 13
Paths Used: 5
Common File Name: MSIEMON.EXE
Common Path: %programfiles%\microsoft security adviser\
Vendor Information: No Vendor details specified
Version Information: 1.00
MSIEMON.EXE may use 13 or more path and file names, these are the most common:
1 :%programfiles%\microsoft security adviser\MSAVSC.EXE
2 :%programfiles%\microsoft security adviser\MSFW.EXE
3 :%programfiles%\microsoft security adviser\MSIEMON.EXE
4 :%programfiles%\microsoft security adviser\MSSCAN.EXE
5 :%WINDIR%\MSAVSC.DLL
6 :%WINDIR%\MSCTRL.DLL
7 :%WINDIR%\MSFW.DLL
8 :%WINDIR%\MSIEMON.DLL
9 :%WINDIR%\MSSCAN.DLL
File Name Structure: Common
File and Path Structure: Normal
2. RELATIONSHIP ANALYSIS OF: MSIEMON.EXE
No relationship details available for this object
3. ACTIVITY ANALYSIS OF: MSIEMON.EXE
The following behaviors have been observed for this object:
Installs programs.
Invokes dll components.
Creates Run Keys.
Runs other programs.
Has mass mail capabilities.
Scans active processes.
Hijacks running processes.
Has outbound communications.
Creates copies of itself.
Was es auch war, ich hab folgendes getan.
Im Taskmanager mit rechter Maus auf project1 und "in Prozesse öffnen" da wird der zugehörige Prozess markiert.
Ich hatte 4x project1 mit je anderem Prozess.
Die Namen aufgeschrieben, bei mir
msctrl.exe
msscan.exe
msavsc.exe
msiemon.exe
msfw.exe
Dann Suche gstartet und jeweils die *.DLL mitgelöscht.
Ist nicht wieder aufgetaucht.
Im Netz habe ich dazu gefunden:
1. COVERT ANALYSIS OF: MSIEMON.EXE
File Names Used: 13
Paths Used: 5
Common File Name: MSIEMON.EXE
Common Path: %programfiles%\microsoft security adviser\
Vendor Information: No Vendor details specified
Version Information: 1.00
MSIEMON.EXE may use 13 or more path and file names, these are the most common:
1 :%programfiles%\microsoft security adviser\MSAVSC.EXE
2 :%programfiles%\microsoft security adviser\MSFW.EXE
3 :%programfiles%\microsoft security adviser\MSIEMON.EXE
4 :%programfiles%\microsoft security adviser\MSSCAN.EXE
5 :%WINDIR%\MSAVSC.DLL
6 :%WINDIR%\MSCTRL.DLL
7 :%WINDIR%\MSFW.DLL
8 :%WINDIR%\MSIEMON.DLL
9 :%WINDIR%\MSSCAN.DLL
File Name Structure: Common
File and Path Structure: Normal
2. RELATIONSHIP ANALYSIS OF: MSIEMON.EXE
No relationship details available for this object
3. ACTIVITY ANALYSIS OF: MSIEMON.EXE
The following behaviors have been observed for this object:
Installs programs.
Invokes dll components.
Creates Run Keys.
Runs other programs.
Has mass mail capabilities.
Scans active processes.
Hijacks running processes.
Has outbound communications.
Creates copies of itself.