|
|
| Messenger Plus! 3 - remove
|
|
Messenger Plus! 3 - remove
Zitat:
"Messenger Plus! 3 von msgplus.net heruntergeladen. Installiert - natürlich mit der
Sponsoring-Option. Das Ding verändert meine Startseite und ballert mich mit PopUps zu.
Außerdem legt es ein paar unnütze Verknüpfungen auf meinem Desktop ab und beschert mir
beim IE mehrere "hübsche" Werkzeugleisten. In den Favoriten werden Links
zu Online-Casinos und verschiedenen Online-Shops eingefügt."
 öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.eizjdlekagucvfmxbrgv.com/68LiyKGRr_q6xCioibSLwfbxtRBOQj9x
OaTiBDl8znOnBOxks_i7kdjkl6h6gtB
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKLM\..\Run: [MessengerPlus3] "D:\MSNplus\MsgPlus.exe"
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOKUME~1\hatus\LOKALE~1\Temp\MsgPlusUninst.bat"
|
Counterspy --> löscht die Einträge in der Registry von MessengerPlus! 3 und Netpumper
http://virus-protect.org/counterspy1.html
Beispiel:
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ehvanheo.exe
C:\!Submit\gsdowooy.exe tagged as "not-a-virus:AdWare.Lop.m
C:\!Submit\ptbfgulg.exe tagged as "not-a-virus:AdWare.Lop.m
C:\WINDOWS\system32\cmd.exe /C "C:\DOKUME~1\User\LOKALE~1\Temp\MsgPlusUninst.bat
C:\Dokumente und Einstellungen\Username\Anwendungsdaten\STARTL~1\Mix great.exe
C:\Dokumente und Einstellungen\Username\Anwendungsdaten\MEALSK~1\Wipe Drive.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\The Exit Hold Tool\axis boob.exe
C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.inf
C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx
C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll
C:\WINDOWS\Downloaded Program Files\MSNPupld.inf
Cleanup -- lösche alle *temp-Datein http://virus-protect.org/cleanup.html
im abgesicherten Modus deinstallieren:
Messenger Plus! 3
Deaktivieren Wiederherstellung (dann aktiviere sie wieder)
XP
Arbeitsplatz -- rechtsklick, dann auf Eigenschaften -- Reiter Systemwiederherstellung -- Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
scanne mit a-squared + Panda-Online + Dr.Web
a Squared + Panda-Online + Dr.Web
neue Startseite
gehe zur Systemsteuerung -- Internetoptionen -- auf dem Reiter Allgemein bei Temporäre Internetdateien klickst du Dateien löschen -- auch bei Alle Offlineinhalte löschen das Häkchen setzen und mit OK bestätigen -- Auf den Reiter Programme gehen und dort auf Webeinstellungen zurücksetzen klicken, mit Ja bestätigen, fall Nachfrage kommt -- auf Übernehmen und abschließend auf OK klicken und stelle eine neue Startseite ein
man sollte kein Proggie benutzen, mit oder ohne Sponsor, das einen Trojaner mit auf den PC bringt !!!
"Help improve Messenger Plus"...der reinste Witz!!! da man sich mit diesem "Help" den PC verseucht....
Ok, back to the "Sponsor". It just keeps on trying to infect your PC - oh yeah, this is REAL appropriate for a pre-teen market !!!NOT!!!
|
|
|
