Messenger Plus! 3 - AdWare.Lop

Messenger Plus! 3 - remove

Zitat:
"Messenger Plus! 3 von msgplus.net heruntergeladen. Installiert - natürlich mit der Sponsoring-Option. Das Ding verändert meine Startseite und ballert mich mit PopUps zu. Außerdem legt es ein paar unnütze Verknüpfungen auf meinem Desktop ab und beschert mir beim IE mehrere "hübsche" Werkzeugleisten. In den Favoriten werden Links zu Online-Casinos und verschiedenen Online-Shops eingefügt."

HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.eizjdlekagucvfmxbrgv.com/68LiyKGRr_q6xCioibSLwfbxtRBOQj9x OaTiBDl8znOnBOxks_i7kdjkl6h6gtB O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe" /WinStart O4 - HKLM\..\Run: [MessengerPlus3] "D:\MSNplus\MsgPlus.exe" O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOKUME~1\hatus\LOKALE~1\Temp\MsgPlusUninst.bat"

Counterspy --> löscht die Einträge in der Registry von MessengerPlus! 3 und Netpumper Vipre/Counterspy

Beispiel:

C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\ehvanheo.exe
C:\!Submit\gsdowooy.exe tagged as "not-a-virus:AdWare.Lop.m
C:\!Submit\ptbfgulg.exe tagged as "not-a-virus:AdWare.Lop.m

C:\WINDOWS\system32\cmd.exe /C "C:\DOKUME~1\User\LOKALE~1\Temp\MsgPlusUninst.bat

C:\Dokumente und Einstellungen\Username\Anwendungsdaten\STARTL~1\Mix great.exe
C:\Dokumente und Einstellungen\Username\Anwendungsdaten\MEALSK~1\Wipe Drive.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\The Exit Hold Tool\axis boob.exe

C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.inf
C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx
C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll
C:\WINDOWS\Downloaded Program Files\MSNPupld.inf

Cleanup -- lösche alle *temp-Datein cleanup

- Messenger Plus! 3 im abgesicherten Modus deinstallieren

- Deaktivieren Wiederherstellung (dann aktiviere sie wieder)

- Arbeitsplatz -- rechtsklick, dann auf Eigenschaften -- Reiter Systemwiederherstellung -- Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.

- scanne mit a-squared + Panda-Online + Dr.Web a Squared + Panda-Online + Dr.Web

man sollte kein Proggie benutzen, mit oder ohne Sponsor, das einen Trojaner mit auf den PC bringt !!!

"Help improve Messenger Plus"...der reinste Witz!!! da man sich mit diesem "Help" den PC verseucht....



Ok, back to the "Sponsor". It just keeps on trying to infect your PC - oh yeah, this is REAL appropriate for a pre-teen market !!!NOT!!!

---

---

Counter-Box.de