Shaman

Hallo Edgar,

Mein gerade upgedatetes AntiVir hat eine Datei als Trojaner identifiziert (MWSOEMON.EXE), die anscheinend im Zusammenhang mit der Smiley Central steht. Es handelt sich wahrscheinlich um eine Art Spionageprogramm.
Folgendes ist passiert:
AntiVir identifizierte den Trojaner und schob ihn in die Isolation.
Danach bekam ich nach jedem Hochbooten die Meldung, dass MWSOEMON.EXE nicht gefunden werden kann. Nervig.
Nachfragen im Antivir-Forum ergaben schließlich, dass ich in meiner Software ein Programm „My Web Search (Smiley Central)“ fand und löschte. Seitdem ist der Spuk vorbei, also muß es wohl etwas mit Smiley Central zu tun haben
Ich schreibe dies, weil das Satsang Forum mit Smiley Central verlinkt ist und viele User hier diesen Link auch öfters nutzen.
Keine Ahnung, was da konkret spioniert wird, aber wenn AntiVir das als Troyaner führt, wird schon was dran sein.
Bitte prüfe das Ganze doch mal und schmeiss den Link raus, wenn nötig.

Liebe Grüße,
Shaman

Gast4

Hallo Shaman,

danke für den Hinweis. Es ist halt so, daß viele User mit Smiley-Central arbeiten (weil es eben total praktisch ist und wirklich schöne Smileys liefert) - und das kann ich den Usern kaum verbieten ... (ich verwende es auch ...). Und bei jedem Smiley hast du dann automatisch einen Link zu Smiley-Central (sobald man auf einen solchen Smiley draufklickt) - wodurch es kaum möglich ist, nun ALLE Links zu Smiley-Central zu löschen ...

Was die Technik betrifft: Hmmm - kann schon sein, daß da bei dem "My Web Search" - Modul was mit dabei ist, was Daten für spätere Werbezwecke protokolliert und an den dortigen Server schickt (ich kenn das Modul nicht so genau, aber von der Art und Weise, wie solche Programme arbeiten, kann schon sein, daß es ein Virenscanner als "Troyaner" führt - aber "echte" Troyaner sind was anderes ... - Smiley-Central ist mittlerweile so populär, daß sich die kaum leisten könnten, echten Schaden anzurichten. Ich denke mal, die "spionieren" maximal um in irgendeinem Browser-Modul irgendwann irgendwelche passenden Google-Werbungen u.ä. einzublenden ... - aber wissen tu ich das natürlich nicht ...)

<hr>

Hmmm - hab nun ein wenig gegoogelt ... - ist schon was dran:

http://trojaner-board.de/showthread.php?t=14534

http://www.chip.de/c1_forum/thread.h...rder=ascending

englisch:

http://www.pchell.com/support/smileycentral.shtml
http://castlecops.com/postt63087.html
http://forums.spywareinfo.com/index....=0&#entry56079

Nun ja, *danke* für die Info ...

Edgar

Gast60

HI Edgar,
bei mir war das letzte Woche so, dass auch vom Anti-Vir. Programm ein Trojaner rausgefischt wurde, und auch gleich gelöscht...(my web search etc...wurde auch genannt dabei...habs so schnell nicht geschnallt ),leider komme ich seitdem nicht mehr ins Netz..beim hochladen kommt folgende Anzeige:
RUNDLL.D:\Programm/NewDot Modul wurde nicht gefunden und: Fehler beim Laden von D:\Progr~1NewDot~1\NewDot~1.DLL . Kannst du mir vielleicht sagen, was ich da jetzt machen kann? Wie bekomme ich dieses fehlende Modul wieder? Muss ich das ganze windows-programm evt. nochmal neu laden? Die online-verbindung wird zwar hergestellt aber es wird keine einzige Seite geöffnet???
LG. mouna

Gast4

hmmm - anscheinend hat der einen Teil vom Smiley-Central rausgelöscht - und halb funktionierts nicht so richtig ...

ich würde an deiner Stelle alles was von Smiley-Central gekommen ist, mal deinstallieren .... - vielleicht geht es dann. Ansonsten: Ist ein Problem, dies dann "von der Ferne" zu diagnostizieren.

Shaman

Hi Mouna,

Falls Du, oder irgendwer noch hier im Forum, dieses Teil hat, ist folgendes zu tun:
Gehe über
Start > Systemsteuerung > Software >
Sucht da mal mach 'My Web Search (Smiley Central)

Dann das Ganze entfernen (uninstall)

Das Löschen mittels Virenscanner entfernt nicht das ganze Programm sondern nur eine spezielle Datei. Der Rest kann trotzdem für Durcheinander sorgen.

LG, Shaman

Gast60

JAAAA!!!!
es geht wieder!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Ja, das wars wohl. Es gab noch ne Datei, die hieß 'new net....' die musste auch weg!

Ich danke Euch sehr!
Bastel jetzt schon seit Tagen und versuche alles mögliche und wäre nie auf die Idee gekommen, dass es so einfach sein kann und ich nur noch etwas zusätzliches zu löschen brauche.

freu* freu

Danke,
mouna

Ranva

Letzte Woche blieb mein AntiVir auch bei irgendsoner Datei von mywebsearch hängen ........

im wahrsten Sinn des Wortes

das Teil wollte sich nicht löschen lassen - bzw war extrem hartnäckig - eine Virusmeldung nach der nächten - kaum war die eine endlich nach endlosem Warten weg - kam schon die nächste - bis nichts mehr funktionierte 8)
Und ich selbst die Kiste nicht mehr hochfahren konnte .............

weiter als wie bis zum Windowsfenster ging nichts mehr
Mit Deinstallieren war ich auch nicht weiter gekommen
Der Idiot vom Atelco-Service erzählte mir ich müsse dann wohl oder übel ein Clean-Up machen

ein Freund abends im Osho's gab mir den Ratschlag ich solle doch erstmal versuchen den PC im abgesichterten Modus hochzufahren und ein früheres Datum einzustellen und dann nochmal mit dem AntiVir drüber gehen

Dat klappte dann auch prooooooooooooooblemlos
allerdings ließ sich nun weit und breit kein Virus mehr finden
dabei hätt ich doch so gern noch einen gefangen :P

Nunja - Hauptsache es läuft wieder .............

und die Smiley-Central macht auch noch ihre Dienste
Keine Ahnung inwiefern das nun Gift sein soll oder eben auch nicht
Bei den angegebenen links blick ich nicht durch

sorry
.

Shaman

Hallo Surdsha,

Nun, ich glaube da hat dich dein Osho Freund schlecht beraten.
Der Computer läuft zwar wieder, aber du hast mit dem Zurücksetzen auch dein AntiVir zurückgesetzt, d.h dein letztes Update von AntiVir ist hinfällig und der Spion weiter aktiv. (MWSOEMON.EXE wird erst seit kurzem von AntiVir als Troyaner erkannt)
Spätetens beim nächsten Updaten wird AntiVir also wieder bei "mywebsearch" hängenbleiben.

Besser du versuchst erst mywebsearch wie gestern von mir beschrieben zu deinstallieren und machst dann ein neues Update von Antivir und lässt dann die Finger von der Smiley Central.

Wenn das mit dem Uninstall nicht klappt, gibt es inzwischen auch einige Removal-Tools im Web, mußt mal ein bissl rumgoogeln.

Habe gestern beim Recherchieren einige Hinweise darauf gefunden, das Smiley Central mit Troyanern bzw. Spionagerprogrammen arbeitet.

LG,
Shaman