tr/winshow und mshp.dll

tr/winshow und mshp.dll (21 Beiträge, 4133 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hab am rechner der freundin grad stress mit einem trojaner

antivir personal findet ihn ohne probs aber wegbekommen tu ich ihn trotzdem ned  ... nennt sich laut antivir TR/WinShow.n.Drp1 und legt im sytem32 folder eine mshp.dll an. sichtbare auswirkung : trägt eine res:\\mshp........ addy als startseite ein

die mshp.dll lässt sich ohne weiteres löschen (händisch und antivir), danach hau ich die einträge aus der registry raus , stell in den internetoptionen 'leere seite' als default ein

automatische systemwiederherstellung is deaktiviert
firewall is drauf
ad_aware und ein anderes anti-alles-böse-tool namens ADWARECOPS hab ich zusätzlich scnannen lassen

trotzalledem is die mshp.dll inkl  dem startseiteneintrag nach jedem neustart (winxp im übrigen) wieder da und antivir schreit bzw fragt mich,was denn mit der mshp.dll anzustellen sei...

hab den ersten entfernversuch im abgesicherten modus durchgeführt und  antivir dort scannen lassen ...
dh sofern die TR/WinShow.n.Drp1 datei lokal bei mir am rechner liegt und sich beim windowsstart aktiviert, hätt's der antivir im abgesicherten entfernen können und entsprechend getan haben müssen.
antivir hat aber überhaupt noch keine msg bzgl tr/winshow gschickt,nur die mshp.dll zeigt er an

hat irgendwer ne ahnung,was ich falsch mach bzw was zu beachten is ( im speziellen bei tr/winshow ! die gängisten würmerl und so hab ich eh schon von pc's von verwandten/bekannten entfernen dürfen insofern bin ich da ned ganz unerfahren--> bitte keine allgemein-info posten)  ?

bedank mich im voraus für hilfe

DO NOT ANSWER MY POSTING(S) IF YOU AIN'T GOT ANY HELPFUL COMMENT !!!

Hole Dir mal alle Win updates aus dem Netz. Scheinbar nutzt der eine Sicherheitsluecke aus und installiert sich immer wieder neu.
mfg

Hmm, wo ist denn die Any-Key-Taste? Naja, ich bestell mir erst einmal ein Bier!
Homer Simpson

Drueck mich!

nö,definitiv nicht ..das einzige was bei der freundin IMMER past is die aktualität von windows ...es gibt keinen einzigen hotfix,der bei ihr nicht installiert is

windows is also am letzten stand
DO NOT ANSWER MY POSTING(S) IF YOU AIN'T GOT ANY HELPFUL COMMENT !!!

http://www.f-secure.de/v-descs/ouch.shtml

Das sollte Dir auch weiterhelfen.
mfg

Hmm, wo ist denn die Any-Key-Taste? Naja, ich bestell mir erst einmal ein Bier!
Homer Simpson

Drueck mich!

lol das is eine von den 4 pages die google zu dem thema bringt

und keine des pages hilft mir weiter

denn : ich hab diesen ouch nicht

da bin ich ziemlich sicher weil :
*)sich keine winshow.dll installiert sondern eine mshp.dll
*)DAS 'Um Ouch.A von Ihrem System zu entfernen, führen Sie den Fix für die Java VM-Sicherheitslücke aus, und löschen Sie den Cache mit temporären Internetdateien' schon erledigt is. wie gsagt,alle hotfixes ausnahmslos installiert und trotzdem besteht das problem

die frage die sich mir stellt is : wo frißt sich das ding rein um sich nach dem entfernen wiederherstellen zu können ?? as told is das vom system bekommen nicht die schwierigkeit

trotzdem danke für deine antwort !

DO NOT ANSWER MY POSTING(S) IF YOU AIN'T GOT ANY HELPFUL COMMENT !!!

Such danach mal in der Regestry.
mfg

Hmm, wo ist denn die Any-Key-Taste? Naja, ich bestell mir erst einmal ein Bier!
Homer Simpson

Drueck mich!

Morjen!

Lade dir Spybot auch noch mal runter und scan euren Compu damit.

Wegen der Startseite:

Start > Ausführen > regedit
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel

Den Eintrag Homepage = 1 löschen, oder den Wert 0 (Null) zuweisen.

Viel Erfolg,

airforce.

>Wegen
> der Startseite:Start > Ausführen > regedit
> HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
> Den Eintrag Homepage = 1 löschen, oder den Wert 0 (Null) zuweisen.

kann ich davon ausgehen,dass wert 0 bewirkt : KEINE startseite,sprich about:blank?
wenn dem so is,hab ich das doch schon 100fach (über die internetoptionen) durchgeführt
DO NOT ANSWER MY POSTING(S) IF YOU AIN'T GOT ANY HELPFUL COMMENT !!!

Genau, aber einen Versuch isses ja wert, da du ja im IE nicht direkt auf die registry zugreifst.

Achja, nachdem du den Wert auf 0 gesetzt hast, speichern, und dann neu starten (sollten dein "was auch immer" Virus oder Trojaner, Spyware,...) noch immer aktiv sein.

Viel Erfolg,

airforce.

jaja,is eh noch aktiv

und deswegen probier ich das halt mal

danke

Hallo,

habe exakt das gleiche Problem. Der Internet Explorer schließt sich dann auch immer wieder von alleine.
Ansonsten ist es genau das gleiche Problem.
Falls irgendetwas bei Dir das Problem löst, wäre ich für einen Tip sehr dankbar!
Danke!

bis jetzt noch keine zeit ghabt,mich länger damit zu beschäftigen (is nicht mein homerechner)

aber sobald ich das schadhafte ding entfernt hab, post ich hier

Hallo,
auch mein Rechner ist seit heute mit diesem Virus befallen. Wenn es eine Lösung gibt, dann wäre ich glücklich sie zu erfahren. Brauche aber Tipps, die ich auch verstehe, bin nicht allzu fit in der Registry.Habe Antivir Programm laufen lassen und die Datei, die mit ihm infiziert war, gelöscht. Auch habe ich bereits Stringer.exe laufen lassen. Es ist die Windows\Anwenderdaten\MSHP.dll . Diese hat doch sicherlich eine Funktion und ich denke, man muss sie wieder herstellen. Denn der Rechner arbeitet jetzt sehr langsam.

MfG

verzweifelte Ulla

Servus!

Lade Dir unbedingt mal Spybot Und ad-aware runter, mach updates von beiden Programmen, und scanne dann deinen Compu.

http://www.safer-networking.org/index.php?page=download

http://www.lavasoft.de/german/support/download/

Viel Erfolg,

airforce.

@ Alle:

Oft wärs auch sehr empfehlenswert, wenn man im Hintergrund beim surfen einen Poupblocker laufen hat (überhaupt wenn man sich des öfteren in der so genannten "Grauzone" herumtreibt). Es gibt viele dieser kleinen Popups, die nur durch einfaches anklicken des x Buttons, oder des Schliesen Buttons schon einen Hijacker oder was ähnliches installiert!!!!

Lade Dir den CWShredder herunter und führe ihn aus. Dann dürfte normalerweise das Problem weg sein und Du kannst die Seite die DU willst, als Startseite festlegen.

Zudem lade Dir Ad-Aware, Spybot S&D und a²free herunter, aktualisiere sie und säubere damit Dein System. Das zukünftig auch regelmäßig. Danach laß Dein (aktualisiertes) AV-Programm drüber laufen.

Bei mir hat es geklappt
MfG
Jac

bei genau dem selben virus/trojaner ?

Hallo Leute,

ich habe auch den Trojaner.
Nach Eingabe von mshp.dll in Google bin ich auf folgende Seite gestoßen.
http://www.pchell.com/support/lookfor.shtml
Hier ist genau beschrieben was man machen muss um den Trojaner wieder los zu werden. Ist zwar in Englisch, sollte aber für jeden machbar sein.
Ciao,
Kai-Olaf

na genial ! brauch ich mich selber nimmer spielen/befassen

hab vor zirka 2 wochen nach info gsucht,warn genau 3 hits auf google die alle nix bracht haben

feine sache,dass du jetzt mit der page kommst

thx

Habe gleiches Problem unter windows 98 und schon einiges probiert bisher aber ohne Erfolg.
Auch deine google seite habe ich schon verfolgt, konnte zwei Dateien löschen denke aber das ich nicht alles richtig ausgeführt habe.
AntiVir bringt mir keinen Virus mehr aber Archivheader defekt
bei
C:\WINDOWS/Temporary Internet Files\Content.IE5\ABORIDGPcax[1].cab
--> Ole32ws.inf
--> Ole32ws.dll
C:\WINDOWS/Temporary Internet Files\Content.IE5\KTMRGPAZEPlugin[1].cab
--> EPlugin.inf
--> EPlugin.ocx

Die freeware von Spyhunter bringt mir in der registry 6 Meldungen, die aber nur mit der kostenpflichtigen Full Version gelöscht werden können.
HKEY_CLASSES_ROOT\CLSID\{587DBF2D-9145-4c9e-92C2-1F953DA73773}
HKEY_CLASSES_ROOT\CLSID\{FD9BC004-8331-4457-B830-4759FF704C22}
HKEY_CLASSES_ROOT\interface\{7B9A715E9D87-4C21-BF9E-F914F2FA953F}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{587DBF2D-9145-4c9e-92C2-1F953DA73773}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{FD9BC004-8331-4457-B830-4759FF704C22}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT Version\EXPLORER\BROWSER HELPER OBJECTS\{FD9BC004-8331-4457-B830-4759FF704C22}
Kann ich das in der registry mit regedit einfach löschen???
Oder gibts inzwischen neue Erkenntnisse über den Wurm?

Also,

ich hatte das Problem mit mshp.dll usw. ca, 4 Wochen lang.
Und jetzt hat mit der CWShredder geholfen.
Einfach herunterladen!!
Ad-Aware oder Anti-Vir bringen rein gar nichts. Trotzdem danach einmal laufen lassen, damit der Rechner auch ganz sauber ist.

Gruß

Hier der Link:

http://www.spywareinfo.com/~merijn/files/CWShredder.exe

Gruß

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung